تلفن تماس با پیشگام وب

غیر فعال کردن Recursion در سرور

غیر فعال کردن Recursion در سرور

غیر فعال کردن Recursion در سرور

|
0 Comments
|

وظیفه برخی از سرویس‌ دهنده‌های DNS موجود در سطح اینترنت، ارائه سرویس ترجمه نام برای تنها یک نام دامنه است. در این حالت ممکن است عملیات ترجمه نام برای کلاینت‌های محلی توسط سرویس‌دهنده مجزایی صورت گرفته و سرویس‌ دهنده Authoritative، تنها وظیفه پاسخ دادن به درخواست‌های بیرون از شبکه را داشته باشد. این‌گونه از سیستم‌ها نیازی به ترجمه نام به‌صورت بازگشتی نداشته و بایستی عملیات Recursion Resolution در آن‌ها غیرفعال گردد.

تصمیم‌گیری راجع به فعال بودن یا نبودن این عملیات برعهده مدیر سرور است

از نظر امنیتی بهتر است این مورد غیر فعال باشد.

یکی از فواید غیر فعال کردن Recursion در سرور ، محافظت سرور شما در برابر حملات DNS amplification است که در لینک زیر توضیحات تکمیلی در مورد این نوع حملات ارائه شده است:

حملات DNS amplification

آموزش غیر فعال کردن Recursion در سرورهای لینوکسی

برای غیر فعال کردن ان در سرورهای لینوکسی فایل named.conf مقدار زیر را وارد میکنیم:
۱
۲

allow-recursion {“none”;};
recursion no;

در پایان سرویس named را ریستارت میکنیم.

آموزش غیر فعال کردن Recursion در سرورهای ویندوزی

۱- DNS Manager را باز کنید (برای باز کردن به منو Start بروید سپس روی Administrative Tools و بعد از آن روی DNS کلیک کنید)

۲- در شاخه کنسول روی DNS Server راست کلیک و سپس به Properties بروید

۳- به تب Advanced بروید

۴- در Server options تیک Disable recursion را بزنید

۵- زیر تب Root Hints همه ریشه ها (root) را پاک کنید و سپس OK را بزنید

 

6- DNS service را ریستارت کنید (از control panel سرویس ها)

هاست ویندوز

غیر فعال کردن Recursion DNS در کنترل پنل پلسک plesk

ابتدا وارد مدیریت ادمین پلسک می شویم.

در قسمت Tools and Settings روی DNS Template Settings کلیک میکنیم.

سپس DNS Recursion section را روی Localnets تنظیم میکنیم.

————————

شما می توانید از طریق سایت زیر بررسی کنید که این قابلیت در سرور شما فعال است یا خیر:

http://openresolver.com

البته این سایت برای ای پی ایران در دسترس نمی باشد.

خطرات Recursive DNS

وقتی شما یک سایت در اینترنت را مشاهده می کنید، سیستم شما از سرویس DNS برای پیدا کردن سایت مورد نظر استفاده می کند و سایت را به شما نمایش می دهد.

سرورهای اختصاصی و مجازی نیز دارای سرویس جستجو DNS در پیکره خود هستند. دو نوع DNS query برای سرورها می تواند تعریف شود:

Recursive requests:

این ویژگی سایت را در حافظه cache local سرور DNS جستجو می نماید. در صورتی که موفق به پیداکردن پاسخ نشود درخواست را به DNS server دیگری منتقل می شود (با توجه به اینکه روی سرور تنها یک DNS server وجود دارد) تا زمانی که جستجو به نتیجه برسد. سپس درخواست ارسالی با نتیجه هر سرور DNS بررسی می شود.

Iterative requests:

این ویژگی سایت را در حافظه cache local سرور DNS جستجو می نماید. در صورتی که موفق به پیداکردن پاسخ نشود درخواست را به DNS server دیگری خواهد شد اما پیغامی مبنی بر “I don’t know, but you could try asking this server” (و جستجو ادامه پیدا نمی کند)

چرا استفاده از recursive DNS requests خطر دارد؟

سرورهایی که از این نوع DNS استفاده می نمایند می توانند در مقابل ارسال درخواست ها از یک IP جعلی آسیب پذیر باشند.

آدرس IP جعلی (spoofed IP) می تواند سرور را با درخواست های زیادی غرق نماید به این معنی که سرور قادر به پاسخ گویی در مقابل سیل عظیم درخواست ها نخواهد بود. این مشکل Amplifier attack نام دارد زیرا حمله با توجه به بازگشت درخواست ها می تواند تقویت و با ارسال حجم بیشتری از بسته های ارسالی سرور را قربانی نمود.

این مشکل ممکن است باعث مسدود شدن IP شما از سمت سرویس دهنده IP و یا قرار گرفتن سرور شما در لیست blacklist DNS شود.

در صورت غیر فعال کردن recursive DNS چه اتفاقی می افتد؟

در این صورت سرور شما در حالت Iterative requests خواهد بود و در مقابل درخواست های نامعتبر مشکلی نخواهد داشت. 

Related Posts
نمایش فایل های مخفی در Cpanel
دلیل اینکه فایل .htaccess یا پوشه .trash و...  در لیست فایل ها نمایش داده نمی شود این است که در Cpanel گاهی فایل های مخفی نشان داده نمی شوند. فایل های ...
READ MORE
سرور
سرور به کامپیوتری متصل به اینترنت گفته می شود که حاوی یک یا چند وب سایت می باشد. سرورها برای آنکه بتوانند به شبکه جهانی وب متصل شوند و در ...
READ MORE
تغییر رمز عبور هاست در سی پنل
برای این منظور به سی پنل وارد شوید، به قسمت password & security یا Change Password بروید : در صفحه باز شده در مقابل گزینه Old Password رمزعبورقبلی و در مقابل گزینه ...
READ MORE
IP چیست
IP که به آن IP Address  نیز گفته می شود مخفف Internet Protocol Address می باشد که بر مبنای این پروتکل به هر كامپیوتر در شبکه جهانی اینترنت یك آدرس ...
READ MORE
سی پنل
سي پنل يك ابزار براي مديريت فايل ها و اطلاعات است. اين نرم افزار با اتصال به سرور فضاي ديسك سخت ، عوامل سخت افزاري و نرم افزاري آن را ...
READ MORE
جامع ترین دستورات کلید میانبر ویندوز 10
میانبرهای صفحه کلید ترکیبی از کلید هایی است که برای انجام یک راه جایگزین که بطور معمول با موس کار میشود،انجام میگیرد. به همه افرادیکه میخوان موقع کار با ویندوز سرعت ...
READ MORE
آموزش رفع مشکل نصب افزونه و قالبهای وردپرس
هنگام نصب افزونه ، قالب و یا به روزرسانی وردپرس ، اطلاعات FTP از من می خواهد. اطلاعات را وارد می کنم اما قبول نمی کند. چه کار کنم ؟ پاسخ ...
READ MORE
چگونه از ارسال اسپم توسط سایت وردپرسی جلوگیری کنیم؟
علی رغم امکانات و مزایای فراوان وردپرس ، یکی از مشکلاتی که ممکن است یک سایت وردپرسی با آن مواجه شود ، ارسال اسپم می باشد که دلیل عمده آن ...
READ MORE
پروتکل http
پروتکل انتقال فوق متن ( Hyper text transfer Protocol ) مجموعه ای از قوانین برای انتقال فایل ها (متن , تصاویر گرافیکی ,صدا ,ویدئو و دیگر فایل های مولتی مدیا) ...
READ MORE
ip اضافی در دایرکت ادمین
برای اضافه کردن ای پی ip اضاقی در دایرکت ادمین ، میتوانین از بخش IP Management ای پی رو اضافه کنین. همینطور میتونین بصورت دستی ip رو در کارت شبکه اضافه ...
READ MORE
نمایش فایل های مخفی در Cpanel
سرور چیست
تغییر رمز عبور هاست در سی پنل
IP چیست
سی پنل چیست
جامع ترین دستورات کلید میانبر ویندوز ۱۰
آموزش رفع مشکل نصب افزونه و قالبهای وردپرس
چگونه از ارسال اسپم توسط سایت وردپرسی جلوگیری
پروتکل http
ip اضافی در دایرکت ادمین

LiveZilla Live Help