Go'ngxo'r Qushchalar Ustida DNS: Eng G'alati Protokol Haqida Bilishingiz Kerak

Sizga bir sirni aytaman: men IETF loyihalarini o'qishga juda ko'p vaqt sarflayman. Ha, shu so'nggi haftalarda men "DNS over Avian Carriers" (DoAC) nomli hujjatni bir necha marta o'qidim. Hech qanday nadomat yo'q.

Kimlar bilmaydi, IETF — bu internet standartlarini belgilaydigan tashkilot. Ular odatda juda jiddiy va quruq hujjatlar chiqaradi. Lekin ba'zida biror hujjat go'shtxo'rlar yordamida domain nomlarni hal qilishni taklif qilsa, albatta e'tibor berasiz. Buning sababi oddiy — bu amaliy emas, lekin networking protokollari haqida juda qiziqarli narsalarni ochib beradi.

Protokol Tarixi: Unutilgan Qatlamlar

Hikoya 1990-yilda RFC 1149 bilan boshlanadi. Bu hujjat "IP over Avian Carriers" (IPoAC) haqida — ya'ni IP paketlarni uy Qo'ng'iroqlar orqali jo'natish spetsifikatsiyasi. Ha, IETF rasmiy ravishda bunday narsani nashr etgan. Hujjatda paket yo'qolish hisoblari ("taxminan 55 foiz"), kechikish hisoblari va tezlik taqqoslashlari bor. 2001-yilda RFC 2549 chiqdi (xizmat sifati qo'llab-quvvatlash), 2011-yilda RFC 6214 (IPv6 mosligi) bilan yangilandi.

Bular shaka emasdi — bu haqiqiy eksperimental protokollar. Universitetlar va hacker jamoalar haqiqatan ham pigeon-based tarmoqlarni sinab ko'rgan.

Lekin bir muammo bor edi: 30 yil davomida protokol to'liq emasdi. Siz IP paketlarni qush orqali jo'natishingiz mumkin, lekin domain nomlarni hal qila olmardingiz. DNS sizga yo'q edi, shuning uchun har bir manzilni IP manzil sifatida qushning o'ziga yozishingiz kerak edi. Tarmoq administratorlariga yangi server qo'shish uchun qushlarni qayta o'rgatish kerakligini tushuntiring.

DoAC: Qushlar Uchun DNS

DoAC loyihasi shu muammoni hal qilishga harakat qiladi. U quyidagilarni belgilaydi:

• Xabar formatlari — DNS so'rovlari va javoblari uchun, ularni qushlarga biriktirish mumkin
• AA (Avian Authority) Resource Record — loft manzillarini e'lon qilish uchun
• Qayta jo'natish xulq-atvori — qush yetkazishining bashorat qilib bo'lmaydigan tabiatini hisobga oladi
• Bootstrapping proseduralari — shu jumladan "Oxirgi Panoh Qushi" boshlang'ich resolver topish uchun

Tafsilotlarga e'tibor haqiqatan ham ta'sirli. 5.2-bo'lim "Oldin holat bo'lmaganda Resolver Discovery" haqida gapiradi — birinchi qushingiz DNS serverini qayerda topishni bilmaydi, chunki DNS yo'q. Yechim? Oldindan sozlangan favqulodda qush.

Xavfsizlik: Tabiatni Qiziqtiradigan Qism

DoAC haqiqiy mashhur qismi — xavfsizlik tahlili. Loyiha quyidagi tahdidlarni aniqlaydi:

• Hawk-in-the-Middle hujumlari — yirtqich qushingiz so'rovni parvoz paytida intercept qiladi
• Pigeon spoofing — va taklif etilgan yechim "Pat-asosidagi Autentifikatsiya"
• Loft hijacking — hujumchi sizning maqsadli loftingizni nazoratga oladi
• Denial of Flight hujumlari (DoF) — DDoS, lekin qushlar uchun
• ** Och qo'ng'izroqning fizik qatlam tahdidi** (o'zi tushuntiradi)
• Taxidermied carrier orqali replay hujumlari — bir kishi eski cached javoblar bilan o'lik qush jo'natadi)

Men bu hujum vektorlarini sinab ko'rish uchun red team yollashga pul to'lashga tayyorman.

Bu Bizga Nima O'rgatadi

G'alati texnik hujjatlar haqida bir narsa bor — ular ko'pincha mantiqli hujjatlardan ko'ra foydaliroq. DoAC sizga fahmlab qolgan assumptionlaringizni ko'rsatadi.

Siz DNS ishlatganingizda bilmasdan ishonasiz:

• ISP resolverlaringiz sizga yolg'on demaydi
• Paketlar intercept yoki o'zgartirilmaydi
• Serverlar kerakli paytda ishlaydi
• Fizik infratuzilma fojeaviy ishdan chiqmaydi

DoAC barcha bu bilvosita ishonchlarni aniq va absurd qiladi. Pigeon tarmoq ishlab chiqarish uchun mantiqsiz, lekin uni loyihalash mashqlari biz qanchalik infrastruktura depend qilishimizni ochib beradi.

Haqiqiy Xulosa

Bu yerda zamonaviy tizimlar quruvchi developerlar uchun, ayniqsa edge computing, mesh tarmoqlar yoki o'zgaruvchan aloqa bilan ishlaydiganlar uchun saboq bor:

Har bir protokol ma'lum xususiyatlarga ega transport qatlamini taxmin qiladi. Shu xususiyatlar o'zgarganda, yangi protokollar kerak.

DNS over TCP/IP ishonchli, tezkor paket yetkazishni taxmin qiladi. DNS over Avian Carriers esa... yaxshi, paketlaringiz oxir-oqibat yetib boradi, ehtimol, balki. DoAC loyihasi faqat shaka emas — bu eslatma.

"doimiy-onlayn, past kechikish, yuqori ishonchlilik" — bu luxus, doimiy emas.

Startuplar uchun yangi bozorlar, qishloq hududlari yoki ofat holatlarida ilovalar qurayotganlar uchun bu trade-offlarni tushunish muhim. IETF 30 yil qanday bo'lishini o'ylab ko'rdi.

Sizda tarmoq ishlashini shubha ostiga qo'yadigan protokol bo'lganmi? Kommentariyalarda sevimli absurd RFCingizni ulashing. Va agar birorta taxidermied qush DNS yozuvlari bilan topsangiz, iltimos, qanday ketganini ayting.