DNS Sinkhole Nedir?

Bir alan adını engellemenin iki yolu vardır. Çözümleyici sorguya “böyle bir ad yok” diye cevap verebilir. Ya da gerçek adresin yerine sizin belirlediğiniz bir adresi döndürebilir. İkincisi sinkhole’dur ve aradaki fark yalnız üslupla ilgili değildir.

Reddedilen bir sorguda öğrendiğiniz her şey, o sorgunun kendisinden ibarettir. Fazlası yoktur. Sinkhole’da ise istemci bağlantıyı kurmaya devam eder ve sizin sunucunuza gelir. Kim olduğu, hangi porta gittiği, hangi istek başlıklarını taşıdığı ve ne sıklıkla tekrar denediği o noktada kayda geçer.

Ne Zaman Tercih Edilir

Zararlı yazılım bulaşmış makineleri bulmak için kullanılır. Komuta sunucusunun alan adı sinkhole’a alındığında, o adı sormaya devam eden her istemci kendiliğinden listeye düşer ve liste her gün tazelenir. Kurum ağında hangi makinelerin etkilendiği başka türlü bu kadar ucuz öğrenilmez.

İkinci kullanım kademeli geçiştir. Bir alan adını doğrudan kapatmadan önce sinkhole’a alıp kaç kişinin gerçekten kullandığı ölçülür. Sayı beklenenden büyükse kapatma kararı yeniden değerlendirilir.

Sınırları

Sinkhole yalnız isim çözümlemesinden geçen trafiği yakalar. Doğrudan IP adresine giden bir bağlantı hiç DNS sormaz ve sinkhole’u görmez. Kendi çözümleyicisini kullanan bir uygulama da aynı şekilde dışarıda kalır; bu yüzden kurum çözümleyicisinin zorunlu kılınması ön koşuldur.

Şifreli bağlantılarda ise sinkhole sunucusu istemciye geçerli bir sertifika sunamaz. Kullanıcı bir uyarı ekranı görür ve gördüğü şey engellendiği değil, bir şeylerin bozuk olduğudur. Kurum içinde bu ayrımın açıklanmaması, çözülmesi gereksiz yere uzayan çağrılar üretir.