AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 451863
Accepted
sourcejedi
sourcejedi
Asked: 2018-06-26 13:58:04 +0800 CST2018-06-26 13:58:04 +0800 CST 2018-06-26 13:58:04 +0800 CST

Por que o systemd-networkd considera o UseDomains= (lista de pesquisa de domínio do DHCP) menos seguro que o LLMNR?

  • 772

UseDomínios=

Recebe um argumento booleano ou o valor especial "route". Quando verdadeiro, o nome de domínio recebido do servidor DHCP será usado como domínio de pesquisa DNS neste link, semelhante ao efeito da configuração Domains=. Se definido como "route", o nome de domínio recebido do servidor DHCP será usado apenas para roteamento de consultas DNS, mas não para pesquisa, semelhante ao efeito da configuração Domains= quando o argumento é prefixado com "~". O padrão é falso.

É recomendável habilitar essa opção apenas em redes confiáveis, pois a configuração afeta a resolução de todos os nomes de host, em particular de nomes de rótulo único. Geralmente, é mais seguro usar o domínio fornecido apenas como domínio de roteamento, em vez de domínio de pesquisa, para não afetar a resolução local de nomes de rótulo único.

comparar

LLMNR=

Um booleano ou "resolver". Quando true, habilita a Resolução de Nomes Multicast Link-Local no link. Quando definido como "resolver", apenas a resolução é habilitada, mas não o registro e o anúncio do host. O padrão é verdadeiro.

mas o LLMNR também resolve nomes de rótulo único. Alguém pode explicar isso?

Fonte: https://www.freedesktop.org/software/systemd/man/systemd.network.html a partir da versão 239 do systemd.

systemd-networkd systemd-resolved
  • 1 1 respostas
  • 781 Views

1 respostas

  • Voted
  1. Best Answer
    sourcejedi
    2018-06-26T14:03:32+08:002018-06-26T14:03:32+08:00

    Há uma justificativa postada em 2015.
    https://www.mail-archive.com/[email protected]/msg31563.html

    iiuc, a preocupação era que nomes de domínio de vários níveis (ou seja, aqueles com pelo menos um ponto) pudessem ser falsificados controlando o sufixo de pesquisa. Mas para nomes com pelo menos dois níveis, a glibc usa apenas a lista de pesquisa como um substituto.

    Bem, claro, poder influenciar as coisas no início da lógica de pesquisa é mais problemático do que influenciar as coisas no final da lógica de pesquisa, mas ainda acho problemático, pois ainda permite inserir "home.foobar.com " em um domínio "foobar.com" que não possui "home.foobar.com", mas apenas "www.bar.com"...

    Claro, o DNS clássico (não DNSSEC) nunca será totalmente seguro, mas ainda acredito que devemos usar as opções mais seguras e permitir as outras.

    Alterar os caminhos de pesquisa é algo inerentemente que não faz sentido em redes públicas, só faz sentido se você conhecer bem sua rede e confiar nela em algum nível. Portanto, opt-in soa como a melhor opção para mim.

    • 1

relate perguntas

  • Esclarecendo quatro modos de manipulação de /etc/resolv.conf no systemd-resolved

  • Combine qualquer interface ethernet com systemd.networkd

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    ssh Não é possível negociar: "nenhuma cifra correspondente encontrada", está rejeitando o cbc

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    Como descarregar o módulo do kernel 'nvidia-drm'?

    • 13 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Wong Jia Hau ssh-add retorna com: "Erro ao conectar ao agente: nenhum arquivo ou diretório" 2018-08-24 23:28:13 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST
  • Martin Hope
    Bagas Sanjaya Por que o Linux usa LF como caractere de nova linha? 2017-12-20 05:48:21 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve