Proxychains DNS: miks hostinimed saavad sünteetilised IP-aadressid
Selgitage proxychains-ng sünteetilist DNS-aadresside vastendamist ning eristage sisemist kohatäitjat tegelikust sihtkohast või väljumisaadressist.
Proxychainsi all töötav programm lahendab tavalise hostinime tundmatusse aadressivahemikku. See aadress võib olla mähise sees olev arvestusväärtus, mitte internetist saadud DNS-vastus.
Oma proxy-DNS-režiimis võib proxychains-ng hostinime meelde jätta, rakendusele sünteetilise aadressi tagastada ja hiljem selle väärtuse uuesti hostinimeks tõlkida, kui pealtkuulatud ühendus avatakse puhverserveri kaudu.
Kohatäitja ei ole väljumis-IP
Näidiskonfiguratsioon dokumenteerib proxy_dns ja remote_dns_subnet. Reserveeritud vastendusvahemik on konfigureeritav. See ei ole aadress, mida peaksite eeldama pingima või avaldama puhverserveri avaliku allikana.
See sõltub sellest, et asjakohased nimeotsingu- ja ühendusekutsed püütakse kinni ettenähtud protsessi sees. Programm, mis teeb oma DNS-i muu mehhanismi kaudu, salvestab kohatäitja hilisemaks mitteseotud kasutuseks või möödub ühendatud soketi teest, võib käituda teisiti.
See piirang selgitab, miks sünteetiline aadress logis ei ole iseenesest tõestus, et kogu rakendus kasutab kaug-DNS-i õigesti. Samuti ei testi eraldi DNS-tööriist väljaspool mähistatud protsessi rakenduse vastendatud ühendust.
Eristage rakenduse kohatäitjat, puhverserveri poolel valitud tegelikku sihtaadressi ja avalikku väljumit, mida veebisait näeb. Need täidavad erinevaid ülesandeid ega pea kokku langema.
Silumisel hoidke hostinimi oma märkmetes ja tehke kindlaks täpne mähistatud protsess ja konfiguratsioon. Kahtlase kohatäitja käsitsi asendamine võib kaotada vastenduse, mida mähis vajas selle hostinime taastamiseks, muutes mõistetava kaudse viite ühenduseks vale sihtkohaga.