Check-Host.cc

WKS (Well Known Service) zapis uvelike je zastario, vrlo krut tip DNS zapisa uveden tijekom prvotne izrade sustava domenskih imena u RFC 1035. Njegov je glavni inženjerski cilj bio javno mapiranje određene IP adrese na definiran popis podržanih internetskih protokola - konkretno TCP ili UDP - te javno objavljivanje njihovih pripadajućih otvorenih portova. Na primjer, administrator je mogao WKS zapisom emitirati da poslužitelj na adresi 192.168.1.100 aktivno podržava SMTP na portu 25 i FTP na portu 21.

Optimizacija resursa prije uspostave veze

U ranim danima umreženog računalstva uspostavljanje TCP rukovanja preko ARPANET veza ograničene propusnosti i visokog kašnjenja bilo je računalno skupo i nevjerojatno sporo. WKS zapis osmišljen je kao trik za povećanje učinkovitosti. Omogućavao je klijentskoj aplikaciji da upita lagani DNS sloj temeljen na UDP-u kako bi provjerila podržava li udaljeni poslužitelj zaista određenu uslugu prije nego što prema njemu usmjeri promet. Ako je korisnik pokušao pokrenuti Telnet sesiju, ali WKS zapis domene nije izričito naveo port 23 u svojoj bitmapi, lokalna klijentska aplikacija mogla je odmah prekinuti pokušaj povezivanja. Time se sprječavalo zamrzavanje klijenta dok čeka istek mrežne veze, štedeći dragocjenu propusnost na transatlantskim vezama.

Usko grlo bitmape

Fatalni nedostatak WKS zapisa bila je njegova temeljna struktura podataka. Sadržaj je bio kodiran kao vrlo kruta binarna bitmapa, gdje je svaki bit odgovarao određenom broju porta koji definira Internet Assigned Numbers Authority (IANA). Taj je format postao nevjerojatno nezgrapan i gotovo nemoguć za ljude administratore da ga ručno održavaju kako je složenost internetskih usluga eksplodirala. Svaki put kad bi sistem administrator instalirao novu uslugu ili zatvorio port, morao je ponovno generirati bitmapu, ažurirati serijski broj zone i čekati globalnu DNS propagaciju samo kako bi odrazio točno stanje poslužitelja. Administrativni teret drastično je nadmašivao uštede propusnosti.

Sigurnosna izloženost i zamjena SRV zapisom

Kao i HINFO zapis, WKS protokol bio je posve slijep na mrežnu sigurnost. Objavljivanje sveobuhvatnog popisa svakog otvorenog porta na poslužitelju u obliku čistog teksta izravno u javni DNS sloj davalo je hakerima unaprijed skeniranu, sveobuhvatnu izviđačku mapu. U potpunosti je zaobilazilo potrebu za bučnim, lako uočljivim skenerima portova poput Nmapa. Prepoznavši te ključne arhitektonske i sigurnosne nedostatke, IETF je službeno proglasio WKS zapis zastarjelim objavom RFC 1123. Zahtjev za mapiranjem određenih usluga i portova na domenska imena kasnije je u potpunosti prebačen na SRV (Service) zapis. SRV zapisi pružali su beskonačno više fleksibilnosti, omogućujući dinamičku dodjelu portova, težine za balansiranje opterećenja i prioritetno prebacivanje pri kvaru bez izlaganja cjelokupnog profila portova ciljanog stroja. Moderni DNS softver poput BIND9 ili CoreDNS u potpunosti će ignorirati WKS oblikovanje.