Dotaz: Zneužití klientské IP adresy v DNS dotazu

[polo23]

Ahoj, nekteri z vas si urcite vsimli zpravy ktera proletela internetem a to ze nektere spolecnosti navrhuji aby byla do DNS dotazu pridana IP adresa klienta. Kdyz dam dotaz memu DNS serveru a on nevi tak se rekurzivne pta nadrazenych serveru ale uz jim nepredava mou IP. Kdyby jim ji predaval tak by diky tomu mohly nadrazene DNS servery poskytovat pry presnejsi odpoved (geograficky). Nekteri tvrdi ze tento navrh nam ubira ze sveho soukromi (konretne na http://www.itbiz.cz/komentar-informace-o-klientske-ip-adrese-v-dns-dotazech-pomocnik-nebo-cesta-do-pekel ). Tady je cast ktera me zajima a ktere prilis nerozumim.

Důvod čtvrtý: Tento návrh ubírá další kousíček soukromí, tedy předává informaci, kterou v tuto chvíli měl pouze resolver dalším třetím stranám (provozovatelům autoritativních DNS).

Moje otazka zni: Jak by mohl vyse zminovany autoritativni server zneuzit mou IP? Dovedu si predstavit ze kdyby to byl nejaky ten "google DNS server" tak ten by si mohl delat databazi stranek (IP) o ktere mam zajem a pak presneji cilit reklamu. Komu vlastne patri vyse zminene autoritativni servery? Kdyz zadam dotaz memu DNS (server vlastneny mym poskytovatelem) a ten nevi tak se pta dalsich - ale kdo ty dalsi vlastni? Jsou to spolecnosti jako NIC a nebo to jsou soukrome firmy ktere by mych dotazu mohly zneuzit tak ze by je mohly preprodat treba googlu(jine zneuziti me ted nenapada).

Odpovědi

[rastos]

Je podľa teba správne, aby si pri požiadavke na resolvovanie XY dostal takú istú odpoveď ako človek v inom meste/štáte/kontinente/...?

Podľa mňa je.

<paranoia>Potenciál zneužitia vidím v tom, že DNS ma môže nasmerovať tam, kde chce.</paranoia>

[Käyttäjä 11133]

Autoritativní server pro doménu m4r3k.org je ism.m4r3k.org proto pokud by si se dotazoval na něco na mé doméně, pak bych se o tom kdo se dotazuje dozvěděl já. Ale spousta lidí/společností má autoritativní DNS servery spravované registrátorem domény, nebo hostingovou společností.