Üks vanem lugu ka, aga põmst “samasse auku”
Neile, kes IT alal ennast väga tugevalt ei tunne, kiire selgitus.
DNS ehk Domain Name System lahendab nimesid (näiteks eesti.ee) IP aadressideks.
Reaalne suhtlus arvutite vahel toimub alati IP aadressi põhjal.
DNSi valideerimiseks EI OLE lõppkasutajal MITTE MINGEID mehhanisme. (No tegelikult natuke on, aga nagu kogu “sessuuriti” on see hiljem juurde poogitud ja istub nagu "sadul sea seljas).
Miks. Sest see on 1980ndate tehnoloogia. Sest siis põhines kogu asi USALDUSEL.
Seega, kes “valitseb DNSi” see “valitseb kõike”. Naaaaatukene päästab meid uuema aja SAN SSL nõue. Kui veebiserver eesti.ee esitab sulle sertifikaadi, mis tõendab, et tegemist on just “eesti.ee” serveriga, siis uuemal ajal tuleb sinna lisada ka IP aadress(id). Kolmas osapool kinnitab, et eesti.ee on just eesti.ee ja tema IP aadress on ka õige.
Aga see on uuema aja trend. Ilmselt on maailmas sadu miljoneid veebisaite, kus “IP SAN cert puudub” ja olukorras kus kasutaja küsib serverA ipaadressi antakse talle hoopis serverB IP aadress ja seda “sobitegemist” on lõppkasutajal väääga raske kontrollida ja valideerida.
Siit ka põhjus, miks FireFox ja Chrome pakuvad “oma” nimelahendust. Chrome puhul muidugi - kas sinu aadresse kontrollib EV ja EU või Google corp. … valida on kahe halva vahel.
Siit ei peaks muidugi järeldama, et DNS on “halb”. Vastupidi, tegemist on “tehchnological marveliga”. Täiesti geniaalse, väga hoolikalt läbimõeldud ja disainitud süsteemiga. Lihsalt - see on 1980ndate tehnoloogia. Ajastust, kus Internet oli veel usaldusväärne ja mõjutamata ja aus. Ja kõik kohad ei kubisenud küberpättidest ja sotsivatest “heategijatest” totalitaarkontrolli ihalejatest.
Valele saidile suunamine on ainult “pool asja”. Teine pool on “sellist saiti ei eksisteeri, ega pole isegi kunagi eksisteerinud”. Must auk. Jällegi, kontrollimaks, kas “päriselt on “must auk”” või DNS haldaja teeb kerget sobi, on tavakasutaja jaoks ülejõu käiv ülesanne.
P.S. Reaalne DNS võltsimise näide: Internetikasiinode “blokeering”.
Näide2 – Rove Digital ja nende aadressivõltsimise baasil töötanud reklaamide vahetamise tehnoloogia.
Näide3 PiHole
