DNS pakartotinio susiejimo apsauga

Problema

Teisingai nustatėte dinaminį DNS, tačiau IPv6 perskyrimas jūsų domenui neveikia.

Išsami informacija

Apskritai apsauga nuo DNS perrišimo yra saugos mechanizmas, skirtas išvengti DNS-Rebinding pagrįstų atakų. Namų maršrutizatoriuose yra apsaugos nuo šios atakos mechanizmas, kuris niekada negrąžina vietinio IP (v4 & vamp; v6) adreso.

In the context of the NextBox this means that, if you are using IPv6, the IPv6 address of your NextBox is considered local by your router and thus will not be returned during DNS resolving of your designated domain.

Pastaba

IPv4 atveju tai taip pat taikoma, tačiau tai nėra problema. IPv4 pasaulyje (dinaminis) DNS adresatas nustatomas pačiam maršrutizatoriui (WAN-IP) ir maršrutizatorius persiunčia srautą į jūsų NextBox. Tuo tarpu IPv6 adresas bus nukreiptas ne į jūsų maršrutizatorių, o tiesiogiai į jūsų NextBox IPv6 adresą, ir maršrutizatorius tiesiog turi atidaryti savo ugniasienę, kad srautas būtų perduodamas.

Sprendimas

Daugumoje maršrutizatorių, kuriuose įdiegta ši DNS pakartotinio susiejimo apsauga, taip pat galima įtraukti tam tikrus domenus į baltąjį sąrašą. Bendrai, norėdami išspręsti šią problemą, turite įtraukti savo (visą) domeną į savo maršrutizatoriaus DNS-Rebind išimčių (arba baltąjį) sąrašą.

Pavyzdžiui, nustatymas, esantis Fritz!Box dėžutėje, yra toks: „Pagrindinis tinklas -> Tinklas -> Tinklo nustatymai -> Daugiau nustatymų -> DNS Rebind apsauga“. Turite įsitikinti, kad įjungtas „išplėstinis/ekspertinis vaizdas“.