المحتويات

المقدمة

أمثلة لطلبات DNS العشوائية

شرح طلبات DNS العشوائية

لماذا تحدث هذه الطلبات؟

كيف تحدد هوية الكروم كسبب

المقدمة

يصف هذا المستند طبيعة وأسباب طلبات DNS العشوائية التي يمكن أن تظهر في تقارير النشاط وكيفية تعريف أصلها.

أمثلة لطلبات DNS العشوائية

يمكنك العثور على أمثلة لهذه الطلبات، والتي غالبا ما تظهر على هيئة سلاسل غير عادية أو تبدو عشوائية:

iafkbge

nwvkqqojgx

uefakmvidzao

claeedov

cjkcmrh

cjemikolwaczyb

ccshpypwvddmro

cdsvmfjgvfcnbob

cegzaukxjexfrk

ceqmhxowbcys

cewigwgvfd

cexggxhwgt

شرح طلبات DNS العشوائية

لا يلتزم كل مزودي خدمة الإنترنت بقواعد RFC لاستجابات DNS. طلبات DNS الغامضة هذه المرئية في تقارير البحث في النشاط تنتج من طريقة Google Chrome لإرسال طلبات فريدة لحماية المستخدمين النهائيين.

لماذا تحدث هذه الطلبات؟

- يستجيب بعض موفري خدمة الإنترنت لاستعلامات DNS للمجالات غير الموجودة باستخدام سجل يشير إلى عنوان مملوك للموفر. وعادة ما تعرض صفحة الهبوط الناتجة إعلانات ورسائل مثل "هل قصدت..". ويشرح هذا النوع من التلاعب والعواقب المرتبطة به في مقال الويكيبيديا هذا عن إختطاف نظام أسماء النطاقات.

- وفقا لمعايير RFC، فإن الاستجابة الصحيحة لطلب DNS إلى مجال غير موجود هي NXDOMAIN. ونظرا لأن الإعلانات غير مرغوب فيها عادة، فقد طورت جوجل طريقة لاختبار هذا السلوك. عند بدء التشغيل، يرسل Chrome 3 طلبات وفحوصات لمعرفة ما هي الاستجابة. إذا تم حل مجالات الاختبار إلى نفس السجل A بدلا من الحل إلى NXDOMAIN، يكتشف Chrome هذا السلوك ويخفي الإعلانات من المستخدم النهائي.

- هذا الأسلوب ليس السبب الوحيد لطلبات DNS ذات المظهر العشوائي، ولكنه يمثل أحد أكثر السيناريوهات شيوعا.

كيف تحدد هوية الكروم كسبب

- ابحث عن مجموعات من ثلاث استعلامات DNS غير عادية مرسلة من المضيف الداخلي نفسه. يشير هذا النمط إلى أن Chrome يقوم بإنشاء استعلامات الاختبار.