| Предыдущая версия справа и слеваПредыдущая версияСледующая версия | Предыдущая версия |
| dpi:dpi_options:dns_substitution [2025/07/24 12:56] – elena.krasnobryzh | dpi:dpi_options:dns_substitution [2025/08/13 10:50] (текущий) – [Назначение] elena.krasnobryzh |
|---|
| {{tag>Услуги "Услуга 19" "Подмена DNS"}} | {{tag>Услуги "Услуга 19" "Подмена DNS"}} |
| {{indexmenu_n>16}} | {{indexmenu_n>16}} |
| ======Подмена DNS-ответов====== | ======Обработка DNS-запросов и подмена DNS-ответов====== |
| =====Назначение===== | =====Назначение===== |
| Услуга подмены DNS-ответов позволяет изменять IP-адреса, возвращаемые DNS-сервером для определенных доменных имен. Это позволяет влиять на ответы DNS-серверов, переопределяя IP-адреса в ответах сервера для определённых типов DNS-запросов, указанных в настройках услуги.\\ | Услуга подмены DNS-ответов позволяет изменять IP-адреса, возвращаемые DNS-сервером для определенных доменных имен. Это позволяет влиять на ответы DNS-серверов, переопределяя IP-адреса в ответах сервера для определённых типов DNS-запросов, указанных в настройках услуги.\\ |
| Эта услуга эффективна для контроля DNS-запросов клиентов и перенаправления их на альтернативные IP-адреса. Используется для балансировки трафика определенных ресурсов между разными серверами на основании IP адреса. | Эта услуга эффективна для контроля DNS-запросов клиентов и перенаправления их на альтернативные IP-адреса. Используется для балансировки трафика определенных ресурсов между разными серверами на основании IP адреса. \\ [[dpi:dpi_options:opt_li:li_ipfix#настройка_экспорта_dns-ответов_или_dns-запросов|Описание настройки экспорта DNS-запросов и DNS-ответов]]. |
| |
| ====Схема работы услуги==== | ====Схема работы услуги==== |
| - Клиент выполняет определенный тип запроса к DNS-серверу (например, тип A). | - Клиент выполняет определенный тип запроса к DNS-серверу (например, тип A). |
| - DPI видит запрос и проверяет, назначена ли услуга подмены для этого клиента (IP sourse) на конкретный ресурс. В случае если настроена блокировка данного запроса, то DPI только отбрасывает DNS-запрос с конкретным типом записи. | - DPI анализирует все DNS-запросы и проверяет, назначена ли услуга подмены для этого клиента (IP sourse) на конкретный ресурс. В случае если настроена блокировка данного запроса, то DPI только отбрасывает DNS-запрос с конкретным типом записи. |
| - Если услуга назначена, DPI отбрасывает оригинальный DNS запрос клиента и формирует ответ DNS-сервера, в зависимости от указанных правил в услуге. | - Если услуга назначена, DPI отбрасывает оригинальный DNS запрос клиента и формирует ответ DNS-сервера, в зависимости от указанных правил в услуге. |
| - DPI перенаправляет модифицированный ответ клиенту. При этом клиент не замечает модификации и считает ответ легитимным. | - DPI перенаправляет модифицированный ответ клиенту. При этом клиент не замечает модификации и считает ответ легитимным. |
| * ''A'' — IPv4-адрес (длина — 32 бита); | * ''A'' — IPv4-адрес (длина — 32 бита); |
| * ''AAAA'' — IPv6-адрес (длина — 128 бит); | * ''AAAA'' — IPv6-адрес (длина — 128 бит); |
| | * ''HTTPS'' — тип записи предназначен для предоставления информации о доступных сервисах, работающих по протоколу HTTPS. Он позволяет указывать альтернативные endpoints, поддержку HTTP/3, шифрование ClientHello и нестандартные порты TCP/UDP; |
| * ''MX'' — txt-запись, которая содержит информацию о почтовых серверах, обрабатывающих почту. | * ''MX'' — txt-запись, которая содержит информацию о почтовых серверах, обрабатывающих почту. |
| |
| Возможные действия с DNS-запросами: | Возможные действия с DNS-запросами: |
| * ''ya.ru HTTPS #drop'' — DPI отбрасывает DNS-запрос с HTTPS типом записи | * ''ya.ru HTTPS #drop'' — DPI отбрасывает DNS-запрос с HTTPS типом записи |
| * ''ya.ru A #nxdomain'' — DPI отправляет ответ об отсутствии домена | * ''ya.ru HTTPS #nxdomain'' — DPI отвечает домен не сущетсвует на DNS-запрос с типом записи HTTPS |
| * ''mail.ru MX smtp.googlemail.com'' — в данном случае на запрос mail.ru с типом ''MX'' должен быть получен ответ что домен mail.ru имеет почтовый сервер по адресу smtp.googlemail.co с ''preference'' равным 10. | * ''ya.ru A #nxdomain'' — DPI отправляет ответ об отсутствии домена с типом записи A |
| | * ''mail.ru MX smtp.googlemail.com'' — в данном случае на запрос mail.ru с типом ''MX'' должен быть получен ответ что домен mail.ru имеет почтовый сервер по адресу smtp.googlemail.com с ''preference'' равным 10. |
| =====Настройка===== | =====Настройка===== |
| - Создать текстовый файл и добавить в него правила подмены для DNS, указав доменное имя, тип DNS-записи и IP-адрес, который будет указан в ответе для данного домена. Поддерживается указание * для доменов. <code bash>vi test.txt | - Создать текстовый файл и добавить в него правила обработки DNS-запросов, указав: доменное имя, тип DNS-записи, или действие, или IP-адрес или домен для записи с типом MX, который будет указан в ответе для данного домена. Поддерживается указание ''*'' для доменов. <code bash>vi test.txt |
| google.com A 192.0.2.1 | google.com A 192.0.2.1 |
| test.ru A #nxdomain | test.ru A #nxdomain |
