Сервер Blackhole - Blackhole server

Эта статья о DNS-серверах blackhole. Для использования в других целях см. черная дыра (значения).

DNS-серверы Blackhole находятся DNS серверы, которые возвращают ответ "несуществующий адрес" на обратный поиск DNS для адресов зарезервированный для личного пользования.

Задний план

Есть несколько диапазонов сетевых адресов, зарезервированных для использования на частные сети в IPv4:[1]

Зарезервированные диапазоны частных сетей IPv4[1]
имяCIDR блокироватьДиапазон адресовКоличество адресовКлассный описание
24-битный блок10.0.0.0/810.0.0.0 – 10.255.255.25516777216Одиночный класс А.
20-битный блок172.16.0.0/12172.16.0.0 – 172.31.255.2551048576Непрерывный диапазон из 16 блоков класса B.
16-битный блок192.168.0.0/16192.168.0.0 – 192.168.255.25565536Непрерывный диапазон из 256 блоков класса C.

Несмотря на то, что трафик к этим адресам или с этих адресов никогда не должен появляться в общедоступном Интернете, такой трафик в любом случае нередко появляется.

Роль

Чтобы справиться с этой проблемой, IANA установил три специальных DNS-сервера, называемых «серверами черной дыры». В настоящее время серверы blackhole:[2]

  • blackhole-1.iana.org (192.175.48.6)
  • blackhole-2.iana.org (192.175.48.42)
  • Prisoner.iana.org (192.175.48.1)

Эти серверы зарегистрированы в каталоге DNS в качестве официальных серверов для зоны обратного просмотра 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 адреса. Эти серверы настроены для ответа на любой запрос с ответом «несуществующий адрес». Это помогает сократить время ожидания, потому что (отрицательный) ответ дается немедленно, и поэтому нет необходимости ждать тайм-аута. Кроме того, возвращаемый ответ также может кэшироваться рекурсивными DNS-серверами. Это особенно полезно, потому что на второй поиск того же адреса, выполняемый тем же узлом, вероятно, будет дан ответ из локального кеша вместо повторного запроса авторитетных серверов. Это помогает значительно снизить нагрузку на сеть. Согласно IANA, «серверы черной дыры обычно отвечают на тысячи запросов в секунду».[3]Поскольку нагрузка на серверы «черной дыры» IANA стала очень высокой, была создана альтернативная служба AS112, которой в основном управляют операторы-добровольцы.

AS112

В Проект AS112 группа операторов серверов имен-добровольцев, объединившихся в автономная система. Они бегут Anycastted экземпляры серверов имен, которые отвечают обратный поиск DNS для частная сеть и link-local адреса, отправленные в общедоступный Интернет. Эти вопросы неоднозначны по своей природе, и на них невозможно ответить правильно. Предоставление отрицательных ответов снижает нагрузку на общедоступную инфраструктуру DNS.

История

До 2001 года зоны in-addr.arpa для частных сетей[1] были делегированы одному экземпляру серверов имен, blackhole-1.iana.org и blackhole-2.iana.org, называется серверами черной дыры. В IANA -run серверы находились под возрастающей нагрузкой из-за неправильно настроенных сетей NAT, утечка обратный DNS запросов, что также вызывает ненужную нагрузку на корневые серверы. Решение было принято небольшой группой операторов корневых серверов для выполнения обратного делегирования; каждый объявляет сеть, используя номер автономной системы из 112.[4] Позже группа волонтеров расширилась и включила многие другие организации.

Альтернативный подход, использующий перенаправление DNAME, был принят IETF в мае 2015 года.[5][6]

Зоны ответа

Серверы имен, участвующие в AS112 Каждый проект настроен на авторитетный ответ для следующих зон:

  • Для 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16 частные сети:[1]
    • 10.in-addr.arpa
    • 16.172.in-addr.arpa
    • 17.172.in-addr.arpa
    • 18.172.in-addr.arpa
    • 19.172.in-addr.arpa
    • 20.172.in-addr.arpa
    • 21.172.in-addr.arpa
    • 22.172.in-addr.arpa
    • 23.172.in-addr.arpa
    • 24.172.in-addr.arpa
    • 25.172.in-addr.arpa
    • 26.172.in-addr.arpa
    • 27.172.in-addr.arpa
    • 28.172.in-addr.arpa
    • 29.172.in-addr.arpa
    • 30.172.in-addr.arpa
    • 31.172.in-addr.arpa
    • 168.192.in-addr.arpa
  • Для 169.254.0.0/16 локальные адреса ссылок:[7]
    • 254.169.in-addr.arpa
  • Для целей уникальной идентификации:
    • hostname.as112.net

использованная литература

  1. ^ а б c d Ю. Рехтер; Б. Московиц; Д. Карренберг; Г. Ж. де Гроот; Э. Лир (февраль 1996 г.). Распределение адресов для частных сетей. Сетевая рабочая группа. Дои:10.17487 / RFC1918. ПП 5. RFC 1918. Обновлено RFC 6761.
  2. ^ Дж. Абли; В. Матон (июль 2011 г.). PRISONER.IANA.ORG атакует меня!. IETF. Дои:10.17487 / RFC6305. ISSN  2070-1721. RFC 6305.
  3. ^ "Общие вопросы о злоупотреблениях". IANA.
  4. ^ Т. Харди (апрель 2002 г.). Распространение авторитетных серверов имен через общие одноадресные адреса. Сетевая рабочая группа IETF. Дои:10.17487 / RFC3258. RFC 3258.
  5. ^ Дж. Абли; В. Сотомайор (май 2015 г.). Операции сервера имен AS112. IETF. Дои:10.17487 / RFC7534. RFC 7534. Устаревшие RFC 6304.
  6. ^ Дж. Абли; Б. Диксон; В. Кумари; Г. Майклсон (май 2015 г.). Перенаправление AS112 с использованием DNAME. IETF. Дои:10.17487 / RFC7535. RFC 7535.
  7. ^ С. Чешир; Б. Абоба; Э. Гуттман (май 2005 г.). Динамическая настройка IPv4 Link-Local адресов. Сетевая рабочая группа IETF. Дои:10.17487 / RFC3927. RFC 3927.

внешние ссылки