Check-Host.cc

WKS (Well Known Service) zapis je duboko zastareo, vrlo krut tip DNS zapisa uveden tokom prvobitnog nacrta sistema domenskih imena u RFC 1035. Njegov glavni inženjerski cilj bio je da javno mapira određenu IP adresu na definisanu listu podržanih internet protokola — konkretno TCP ili UDP — i javno objavi njihove odgovarajuće otvorene portove. Na primer, administrator je mogao da koristi WKS zapis da bi objavio da server na adresi 192.168.1.100 aktivno podržava SMTP na portu 25 i FTP na portu 21.

Optimizacija resursa pre povezivanja

U ranim danima umreženog računarstva, uspostavljanje TCP rukovanja preko ARPANET veza ograničenog propusnog opsega i visokog kašnjenja bilo je računski skupo i neverovatno sporo. WKS zapis je zamišljen kao trik za efikasnost. Omogućavao je klijentskoj aplikaciji da upita lagani DNS sloj zasnovan na UDP-u kako bi proverila da li udaljeni server zaista podržava određeni servis pre pokušaja usmeravanja saobraćaja ka njemu. Ako je korisnik pokušao da pokrene Telnet sesiju, ali WKS zapis domena nije eksplicitno navodio port 23 u svojoj bitmapi, lokalna klijentska aplikacija je mogla odmah da prekine pokušaj povezivanja. Ovo je sprečavalo klijenta da se zamrzne čekajući mrežni tajmaut, čuvajući dragoceni propusni opseg preko transatlantskih veza.

Usko grlo bitmape

Fatalni nedostatak WKS zapisa bila je njegova osnovna struktura podataka. Sadržaj je bio kodiran kao vrlo kruta binarna bitmapa, gde je svaki bit odgovarao određenom broju porta koji definiše Internet Assigned Numbers Authority (IANA). Ovaj format je postao izuzetno nezgrapan i gotovo nemoguć za ljudske administratore da ga ručno održavaju kako je složenost internet servisa eksplodirala. Svaki put kada bi sistemadministrator instalirao novi servis ili zatvorio port, morao je da regeneriše bitmapu, ažurira serijski broj zone i sačeka globalnu DNS propagaciju samo da bi odrazio tačno stanje servera. Administrativno opterećenje drastično je nadmašilo uštedu propusnog opsega.

Izloženost bezbednosti i zamena SRV zapisom

Baš kao i HINFO zapis, WKS protokol je bio potpuno slep na mrežnu bezbednost. Objavljivanje sveobuhvatne liste svih otvorenih portova na serveru u čistom tekstu direktno u javni DNS sloj davalo je hakerima unapred skeniranu, sveobuhvatnu mapu za izviđanje. Ono je u potpunosti eliminisalo potrebu za bučnim, lako uočljivim skenerima portova poput Nmap-a. Prepoznajući ove kritične arhitektonske i bezbednosne mane, IETF je zvanično proglasio WKS zapis zastarelim objavljivanjem RFC 1123. Zahtev za mapiranje određenih servisa i portova na domenska imena kasnije je u potpunosti prebačen na SRV (Service) zapis. SRV zapisi su pružili neuporedivo veću fleksibilnost, omogućavajući dinamičku dodelu portova, težine za balansiranje opterećenja i failover po prioritetu bez izlaganja celokupnog profila portova ciljne mašine. Savremeni DNS softver poput BIND9 ili CoreDNS-a će u potpunosti ignorisati WKS formatiranje.