Le informazioni volutamente errate di un server DNS violano le buone pratiche generalmente accettate dagli standard?

5

Per alcuni nomi host il mio DNS mi fornisce un indirizzo IP errato (l'indirizzo IP di un proxy trasparente) per il quale la ricerca DNS inversa non restituisce l'host che ho cercato originariamente.

Questo è correlato ma non uguale a DNS inverso confermato in avanti e DNS Hijacking .

Vorrei sapere se questo viola qualsiasi standard DNS o pratiche ISP.

    
posta Rory Alsop 22.07.2012 - 05:54
fonte

1 risposta

3

Le leggi sono una cosa locale, quindi quello che è legale qui potrebbe non essere legale da qualche altra parte, ma di norma questo genere di cose non è direttamente legiferato. Un tribunale potrebbe estendere alcune leggi precedentemente esistenti per coprire questo tipo di cose, ma non ne ho ancora sentito parlare da nessuna parte.

Rompe lo standard? Sì e no. Se chiedo un server per l'ora corrente e invece mi restituisce l'attuale prezzo di mercato aperto per le banane formattato come un tempo - beh, il tempo è sbagliato ma la formattazione non lo è. Dopo tutto, guarda come il tempo. Gli standard relativi ai protocolli di copertura DNS e alla formattazione; la risposta che dai a una domanda riflette la tua opinione su quale sia la risposta corretta, e quel bit non è nelle specifiche. Tu ed io potremmo non essere d'accordo sull'indirizzo corretto, ma il fatto che tu abbia recuperato con successo la mia risposta significa che ho seguito lo standard almeno.

Non è raro che gli ISP reindirizzino i domini NX alle proprie pagine del motore di ricerca "site finder", sebbene questa pratica sia ampiamente disapprovata e apertamente disprezzata da persone che amano difendere Internet e roba così, ma succede ancora e sembra che non compia un'azione legale.

D'altra parte, se ottieni una risposta falsa per i domini che fanno veramente esistono, questo potrebbe essere chiamato un "uomo nell'attacco centrale", e potrebbe iniziare ad andare alla deriva nelle tonalità più scure di grigio sulla cartella colori della legalità. E certamente ha un cattivo odore. Meglio sganciare il server DNS del tuo ISP dopo la fretta. Esistono dozzine di pratici server DNS pubblicamente utilizzabili: 8.8.8.8 è gestito da Google, 4.2.2.2 e 4.2.2.1 sono gestiti dal Livello 3 e sono generalmente molto veloci.

Ma prova e verifica. Esistono alcune reti che intercettano il traffico DNS e lo reindirizzano ai propri server DNS, indipendentemente da dove si tenta di inviarlo. C'è una rete 3G di Sprint che fa questo, per esempio (l'ultima volta che ho controllato, almeno, potrebbero essersi riformati ma probabilmente no).

    
risposta data 23.07.2012 - 10:31
fonte

Leggi altre domande sui tag