«DNS-фильтрация, DNSSEC и последняя миля» Павел Храмцов ([email protected]) 2011

RU-CENTER - центр регистрации доменов www.nic.ru; ник.рф
Что это за загадочные знаки?
77.88.21.11
87.250.250.11
87.250.251.11
93.158.134.11
213.180.204.11
213.180.204.211
74.125.232.16
74.125.232.17
74.125.232.18
74.125.232.19
74.125.232.20
XN--D1ABBGF6AIIY.XN--P1AI. 1800 IN A 195.208.24.91
YANDEX
GOOGLE
ПРЕЗИДЕНТ.РФ
2001:610:240:22::c100:68b
RIPE

RU-CENTER - центр регистрации доменов www.nic.ru ; ник.рф
Как система ищет адрес?
…
Stub resolver
Resolver
DNS Servers
Resolver`s
Cache
TTL

RU-CENTER - центр регистрации доменов www.nic.ru; ник.рф
DNS-фильтрация
Ускоряют просмотр страниц за счет сокращения времени поиска адреса (предварительное кэширование)
Позволяют управлять процедурой поиска адресов и кэшем резолвера (контроль доступа на уровне DNS)

RU-CENTER - центр регистрации доменов www.nic.ru; ник.рф
Эффективность кэширования

RU-CENTER - центр регистрации доменов www.nic.ru ; ник.рф
DNSSEC
«последняя миля»
…
Stub resolver
Resolver
DNS Servers
Resolver`s
Cache
TTL
«последняя
миля»

RU-CENTER - центр регистрации доменов www.nic.ru; ник.рф
Эффективность кэширования
(Тестирование через «открытые» резолверы)
Время в сек приведено суммарно на 50 запросов

RU-CENTER - центр регистрации доменов www.nic.ru; ник.рф
Выводы
DNS-фильтрация может быть использована для контроля доступа к сайтам
Время доступа при этом увеличится при отсутствии соответствующей инфраструктуры
Внедрение DNSSEC может привести к работе без резолверов провайдеров
Эффективность при работе без резолверов резко снизится.