DNS Rebind aizsardzība

Izdevums

Jums ir pareizi iestatīts dinamiskais DNS, taču IPv6 atrisināšana jūsu domēnam nedarbojas.

Sīkāka informācija

Kopumā DNS Rebinding aizsardzība ir drošības mehānisms, lai izvairītos no uzbrukumiem, kuru pamatā ir DNS-Rebinding. Mājas maršrutētāji ietver aizsardzības mehānismu pret šo uzbrukumu, nekad neatgriežot vietējo IP (v4 & amp; v6) adresi.

NextBox kontekstā tas nozīmē, ka, ja izmantojat IPv6, jūsu NextBox IPv6 adresi jūsu maršrutētājs uzskata par vietējo, un tādējādi tā netiks atgriezta, DNS atrisinot jūsu norādīto domēnu.

Piezīme

Tas attiecas arī uz IPv4, bet tas nav problēma. IPv4 pasaulē (dinamiskā) DNS atrisina uz pašu maršrutētāju (WAN-IP), un maršrutētājs pārsūta datplūsmu uz NextBox. Turpretī IPv6 netiks atdalīts no jūsu maršrutētāja, bet gan tieši no jūsu NextBox IPv6 adreses, un maršrutētājam ir tikai jāatver ugunsmūris, lai datplūsma varētu tikt nodota.

Risinājums

Lielākā daļa maršrutētāju, kas īsteno šo DNS-Rebind aizsardzību, ļauj arī iekļaut noteiktus domēnus baltajā sarakstā, uz kuriem šī aizsardzība neattiecas. Parasti, lai atrisinātu šo problēmu, jums ir jāievada savs (pilnais) domēns maršrutētāja DNS-Rebind izņēmumos (vai baltajā sarakstā).

Piemēram, iestatījumu Fritz!Box iekšpusē var atrast sadaļā: „Mājas tīkls -> Tīkls -> Tīkla iestatījumi -> Tīkla iestatījumi -> Vairāk iestatījumu -> DNS Rebind aizsardzība“. Jums jānodrošina, ka ir aktivizēts „paplašinātais/ekspertu skats“.