mDNS nima va undan foydalanishingiz kerakmi?

Hech qachon kompyuteringiz tarmoqdagi printerni qanday qilib darhol topishi yoki smartfoningiz IP manzillarini kiritmasdan videoni uzatish uchun televizoringizni qanday "ko'rishi" haqida o'ylab ko'rganmisiz? mDNS (Multicast DNS) texnologiyasi ko'pincha bu qulaylikning ortida turadi. Ushbu maqolada biz ushbu protokol qanday ishlashini, uning asosiy afzalliklarini va u keltirib chiqaradigan xavfsizlik xavflarini ko'rib chiqamiz.

mDNS nima?

mDNS (Multicast DNS) - bu mahalliy tarmoqdagi qurilmalarga markazlashtirilgan DNS serveriga ehtiyoj sezmasdan bir-birlarini nomlari bo'yicha qidirish imkonini beruvchi protokol.

Yangi qurilmani ulaganingizda, u tom ma'noda o'z nomini tarmoqqa "baqiradi" (IPv4 va IPv6 translyatsiya manzillaridan foydalanib) va u allaqachon olinganmi yoki yo'qligini tekshiradi. Shu paytdan boshlab, qurilma boshqa tarmoq ishtirokchilarining so'rovlarini tinglashni va ularga javob berishni boshlaydi.

Asosiy xususiyatlar:

1. Nom qidirish: Siz qurilmaning IP manzilini bilishingiz shart emas. Siz unga shunchaki mahalliy domen nomi (masalan, printer.local) orqali kirishingiz mumkin.
2. DNS Xizmatini Ochish (DNS-SD): Ushbu qo'shimcha yordamida siz butun tarmoqdan: "Bu yerda kimdir chop eta oladimi?" yoki "Tarmoqqa ulangan xotira qayerda?" deb so'rashingiz mumkin. Barcha mos keladigan qurilmalar o'z ma'lumotlari bilan javob beradi.

mDNS va Xavfsizlik: IoT Dilemmasi

mDNS ning asosiy afzalligi shundaki, u bitta kichik tarmoq (L2) ichida ishlaydi va hech qanday tarmoq apparat konfiguratsiyasini talab qilmaydi. Biroq, bu yerda bir muammo bor.

mDNS dan foydalanadigan ko'plab aqlli qurilmalar (IoT) zaif yoki xavfsiz bo'lmasligi mumkin. Asosiy tarmoqni himoya qilish uchun administratorlar ko'pincha bunday qurilmalarni alohida VLANlarga joylashtiradilar. Lekin qurilmalarni turli tarmoqlarga ajratishingiz bilan, mDNS ishlashni to'xtatadi, chunki translyatsiya so'rovlari router orqali o'tmaydi.

MikroTik yechimi: mDNS Repeater

RouterOS oddiy yechimni taklif qiladi: mDNS Repeater. Bu xususiyat mDNS ko'p tarmoqli xabarlarini bir tarmoqdan boshqasiga uzatadi. Bu sizga IoT qurilmalarini asosiy kompyuter yoki serverdan boshqarish bilan birga izolyatsiya qilingan VLANda saqlash imkonini beradi.

Qanday yoqish mumkin:

• IP ​​sozlamalari -> DNS ga o'ting.
• mDNS Repeater bo'limini toping.
• So'rovlarni yo'naltirmoqchi bo'lgan interfeyslarni (jismoniy portlar, ko'priklar yoki VLAN interfeyslari) qo'shing.

Salbiy tomoni: xavflar va kamchiliklar

Qulayligiga qaramay, mDNS ning sezilarli kamchiliklari bor:

1. Haddan tashqari shovqin: Yirik korporativ tarmoqlarda ko'p tarmoqli xabarlarning doimiy almashinuvi "tarmoq shovqini" ni yaratadi, bu esa trafik tiqilib qolishiga olib kelishi mumkin.
2. Hujumga qarshi zaiflik: Agar biron bir qurilma o'z nomini yarata olsa, buzib kirilgan "aqlli lampochka" ning ofis printeringiz bo'lib ko'rinishiga va ma'lumotlarni ushlab qolishiga hech narsa to'sqinlik qilmaydi.

Natija: Foydalanish yoki bloklash?

Agar korporativ muhitda xavfsizlik va tartib siz uchun muhim bo'lsa, xavfsizlik devori qoidalari (5353 port, UDP protokoli) yordamida mDNS ni cheklash yoki butunlay bloklash yaxshidir. Biroq, uy tarmog'i yoki kichik ofis uchun mDNS ning qulayligi ko'pincha xavflardan ustun turadi, ayniqsa mDNS Repeater orqali to'g'ri segmentatsiya sozlangan bo'lsa.