উইন্ডোজ 7: "লোকালহোস্ট নেম রেজোলিউশনটি ডিএনএসের মধ্যেই পরিচালিত হয়"। কেন?


44

উইন্ডোজে হোস্ট ফাইলগুলির 18 বছর পরে, আমি উইন্ডোজ 7 বিল্ড 7100 এ দেখে অবাক হয়েছি:

# localhost name resolution is handled within DNS itself.
#   127.0.0.1 localhost
#   ::1 localhost

এই পরিবর্তনটি কেন চালু হয়েছিল তা কি কেউ জানেন ? আমি নিশ্চিত যে কিছুটা যুক্তিযুক্ত যুক্তি থাকতে হবে।

এবং, সম্ভবত আরও প্রাসঙ্গিকভাবে, উইন্ডোজ 7-এ অন্য কোনও গুরুত্বপূর্ণ ডিএনএস-সম্পর্কিত পরিবর্তন রয়েছে? লোকালহোস্ট নাম রেজোলিউশনের মতো মৌলিক কিছু পরিবর্তিত হয়েছে ... এটি ভাবতে আমার একটু ভয় পেয়েছিল ... আমাকে উইন 7 এর ডিএনএস স্ট্যাকের আরও সূক্ষ্ম তবে গুরুত্বপূর্ণ পরিবর্তন রয়েছে বলে মনে করে।


অনুগ্রহ যুক্ত করা হয়েছে। সুরক্ষা সম্পর্কে জল্পনা ভাল (এবং প্রায় অবশ্যই সঠিক) তবে আমি আশা করছি যে এই অনুগ্রহটি এমন কোনও ব্যক্তিকে আকৃষ্ট করবে যিনি উইন 7 ডিএনএসের বিশদ পরিবর্তনগুলি অধ্যয়ন করেছেন।
পোর্টম্যান

এটি কীভাবে ব্যাখ্যা করতে পারে যে এটি কীভাবে এই অন্যান্য ইস্যুটির সাথে সম্পর্কিত হয় স্ট্যাকওভারফ্লো.com/ প্রশ্নস / 1416128 /… এবং আসল ফিক্সটি কী? আমার ধারণা আমি আপাতত আমার হোস্ট ফাইলে আইপিভি 4 লোকালহোস্ট এন্ট্রিটিকে আপত্তিহীন করব।
টিন্ডল

উত্তর:


29

আমি উইন্ডোজ টিমের একজন বিকাশকারীর সাথে চেক করেছি এবং প্রকৃত উত্তরটি এই পোস্টের অন্যান্য উত্তরগুলির তুলনায় অনেক বেশি নির্দোষ :)

ভবিষ্যতের এক পর্যায়ে, বিশ্ব যেমন আইপিভি 4 থেকে আইপিভি 6 তে রূপান্তরিত হয়, অবশেষে আইপিভি 4 তাদের পরিবেশে নেটওয়ার্ক পরিচালনা সহজ করতে চায় এমন সংস্থাগুলি দ্বারা অক্ষম / আনইনস্টল হয়ে যাবে।

উইন্ডোজ ভিস্তার সাথে, যখন আইপিভি 4 আনইনস্টল করা হয়েছিল এবং আইপিভি 6 সক্ষম করা হয়েছিল, তখন এ (আইপিভি 4) ঠিকানার জন্য ডিএনএস ক্যোয়ারির ফলে আইপিভি 4 লুপব্যাক (যা হোস্ট ফাইল থেকে এসেছে) তৈরি হয়েছিল। আইপিভি 4 ইনস্টল না করা অবস্থায় অবশ্যই সমস্যা দেখা দিয়েছে। স্থির ছিল হোস্টের সর্বদা উপস্থিত আইভিভি 4 এবং আইপিভি 6 লুপব্যাক এন্ট্রিগুলি ডিএনএস রেজলভারে সরিয়ে নিয়ে যাওয়া, যেখানে তারা স্বতন্ত্রভাবে অক্ষম হতে পারে।

-Sean


1
যদি আপনি উইন্ডোজ দলের সাথে সরাসরি লিঙ্ক পেয়ে থাকেন তবে দয়া করে তাদের নিশ্চিত করতে পারেন যে এনএসইসি 3 সমর্থিত কিনা? এনএসইসি 3 ছাড়াই ডিএনএসইসি বৈধতা অকেজো হতে চলেছে! আমি একটি সত্য যে .com NSEC3 ব্যবহার করবে জানি যখন এটি 2011. একদা সাইন ইন করতেও
ঊষা

(যাচাই করা স্টাব রেজলভারে, এটি)।
Alnitak

9 1/2 বছর পরে এবং এখনও আইপিভি 4 :) ব্যবহার করছে
খ্রিস্টান

7

উইন্ডোজ 7 ডিএনএসএসইসি বৈধতার জন্য সমর্থন ( alচ্ছিক ) সমর্থন প্রবর্তন করে । "স্থানীয় গ্রুপ নীতি" প্লাগইনে "নাম রেজোলিউশন নীতি" এর অধীনে নিয়ন্ত্রণগুলি পাওয়া যাবে ( c:\windows\system32\gpedit.msc)

দুর্ভাগ্যক্রমে, এটি আরএফসি 5155 NSEC3 রেকর্ডকে সমর্থন করে না (এএফআইএকি) , যেগুলি বড় বড় জোন অপারেটররা (সহ .com) পরবর্তী কয়েক বছর ধরে ডিএনএসএসইসির সাথে লাইভ হয়ে গেলে তারা ব্যবহার করবে।


আমি ডিএনএসএসইসি বাস্তবায়নের সাথে দ্বিতীয়ত: নিউজ.সোফটেডিয়া ডটকম / নিউজ/২
আহরদেন

5

উইন্ডোজের আরও বেশি সংখ্যক অ্যাপ্লিকেশনগুলি নিজের সাথে কথা বলার জন্য আইপি ব্যবহার করছে, সম্ভবত বেশ কয়েকটি উইন্ডোজ পরিষেবা সহ আমি কাউকে লোকালহোস্ট পরিবর্তন করে অন্য কোথাও আকর্ষণীয় আক্রমণকারী ভেক্টর হিসাবে চিহ্নিত করতে দেখতে পেলাম। আমার ধারণা এটি মাইক্রোসফ্টের এসডিএলের অংশ হিসাবে পরিবর্তন করা হয়েছিল ।


3

আমি দেখতে পাচ্ছি এটি তাদের সুরক্ষা আরও প্রশস্ত করার চেষ্টা। লোকালহোস্টকে সর্বদা লুপব্যাকের দিকে নির্দেশ করার জন্য "ফিক্সিং" করে তারা ডিএনএসের বিষাক্ত আক্রমণগুলি এড়াতে পারে, যা বুনোতে দেখাতে শুরু করে।

যদিও আমি একমত না, এটি কিছু স্তরের ক্ষেত্রে কিছুটা ঝামেলা করছে ...


2

আমি জানতে আগ্রহী হব যে কেউ ডিএনএসে নিজেই লোকালহোস্টের নতুন সংজ্ঞা দিতে পারে কিনা। এই সেটিংস পরিচালনা করতে পরিষ্কার টেক্সট ফাইল ব্যবহার করা কখনই কোনও সুরক্ষার সেরা অনুশীলন হিসাবে বিবেচনা করা যেত না। আমার কাছে মনে হয় মাইক্রোসফ্টের নতুন সুরক্ষা ব্যবস্থাগুলি রুট অ্যাক্সেস প্রতিরোধের বাইরে চলে গেছে এবং সংবেদনশীল দুর্বলতার দিকে আরও গভীরভাবে উদ্ধার করে। আমি নিশ্চিত না যে প্ররোচিত কালো টুপিগুলির চেয়ে কেউ এক ধাপ এগিয়ে কীভাবে থাকতে পারে।


1
লোকালহোস্টটি আপনার অঞ্চলে আরও একটি রেকর্ড, এটি কেবলমাত্র সম্মেলন যা এটি 127.0.0.1 এ নির্দেশ করে। সুতরাং হ্যাঁ, আপনি নিজের পছন্দ মতো যেকোন দিকে লোকালহোস্টটি নির্দেশ করতে পারেন এবং কোনও আক্রমণকারী যদি ডিএনএস সার্ভারের নিয়ন্ত্রণ পেতে পারে তবে তারা হোস্ট ফাইলের সাথে কেবল একটির পরিবর্তে ডাব্লু 7 কম্পিউটারের পুরো নেটওয়ার্কের জন্য এই রেকর্ডটি পরিবর্তন করতে পারে। এটি ডিএনএস রুট সার্ভারগুলির জন্য একটি কুখ্যাত সমস্যা যে লোকেরা তাদের অঞ্চলে লোকালহোস্ট এ রেকর্ডটি অন্তর্ভুক্ত করে না, তাই অনুরোধটি রুটে প্রেরণ হয়: বিট.ইল
ইয়ুবি

2

আমি মনে করি গন্তব্য আইপি ঠিকানা নির্বাচনের জন্য আরএফসি 3484 প্রয়োগের সাথে মাইক্রোসফ্টের এর কিছু সম্পর্ক রয়েছে। এটি একটি আইভিভি 6 বৈশিষ্ট্যটি আইপিভি 4-এ ব্যাক-পোর্ট করা হয়েছে এবং ভিস্তা / সার্ভার ২০০৮ এবং তারপরের উপর প্রভাব ফেলে। এই পরিবর্তনটি রাউন্ড রবিন ডিএনএসকে ভেঙে দেয়, সুতরাং এটি আপনার প্রশ্নের উত্তর না দিলেও, অবশ্যই এটি জানা অবশ্যই একটি বড় ডিএনএস পরিবর্তন।

মাইক্রোসফ্ট এন্টারপ্রাইজ নেটওয়ার্কিং ব্লগে আরও তথ্য ।


নেটওয়ার্কিং ব্লগ লিঙ্কের জন্য +1; আমি এর আগে দেখিনি।
পোর্টম্যান
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.