커피닉스, 시스템 엔지니어의 쉼터
  Verisign의 도메인 독점과 스팸 필터링 (글 서상용) 작성일 : 2003/09/28 18:04
 
  • 글쓴이 : 좋은진호 ( http://coffeenix.net/ )
    		•  조회수 : 7813
     
    뉴스그룹에 서상용님이 포스팅한 글입니다.
    최근 존재하지 않는 도메인을 검색하면 베리사인의 sitefinder 사이트 주소를
    알려주는 문제를 bind 패치로 해결하는 방법을 알려주고 있습니다.

    웹브라우저를 띄우고 'alksjaljlklas.net' 처럼 임의의 주소를 입력해보면 알겁니다.

    * 관련 글
    - Resolving Everything: VeriSign Adds Wildcards
      http://slashdot.org/article.pl?sid=03/09/16/0034210
    - ICANN Asks VeriSign To Stop DNS Wildcarding
      http://slashdot.org/article.pl?sid=03/09/22/0443224

    ----------------------------------------------------------------------------
    From: sysuh@news.kigam.re.kr (Sang-yong Suh)
    Newsgroups: han.comp.mail,han.comp.os.linux.misc,han.comp.security
    Subject: Verisign의 도메인 독점과 스팸 필터링
    Date: Thu, 18 Sep 2003 10:00:56 +0000 (UTC)
    Organization: Korea Inst Geology Mining & Materials
    Lines: 33
    Message-ID: <bkbvoo$d3u$1@news.kigam.re.kr>
    NNTP-Posting-Host: news.kigam.re.kr
    X-Trace: news.kigam.re.kr 1063879256 13439 134.75.144.204 (18 Sep 2003 10:00:56 GMT)
    X-Complaints-To: usenet@news.kigam.re.kr
    NNTP-Posting-Date: Thu, 18 Sep 2003 10:00:56 +0000 (UTC)


    요즈음 com과 net 도메인을 서비스하는 Verisign에서 미등록 도메인을
    Verisign의 netfinder 싸이트로 연결하면서 광고를 하고 있습니다.

    그 사람들 돈버는 것은 좋은데 기존 인터넷 체계를 완전히 망가뜨려놓았지요.
    즉, DNS에서 미등록 도메인의 호스트를 물어보는 경우 응답코드는 3
    즉  NXDOMAIN 으로 나오도록 된 RFC 규정을 어기고 자기들 netfinder 웹서버
    주소를 대신 가르켜줍니다.

    예를 들면

        % dig www.faqqqqqqqqqqqqqqqqqqqq.net @ns.kaist.ac.kr +short
        64.94.110.11

    와 같은 식이죠.

    그런데 이러한 행위는 보안에 영향을 줄뿐만아니라 기존 사용하던 스팸 필터링이
    더 이상 통하지 않게 만들고 있습니다. 즉, 스팸 필터링 방법중 하나는 발신자
    e메일 주소가 올바로 되어있는지를 검사하는데 이때 @ 뒤에 나오는 호스트명
    또는 도메인명의 등록 여부로 그 판단 기준을 삼고 있습니다. 그러나 Verisign의
    근시안적, 독점적, 야만적 행위로 인해 그러한 기술이 더이상 통하지않게 되었죠.

    수 많은 사람들이 들고 일어났지만 Verisign에서는 자기들 돈 벌 욕심에 우이독경,
    마이동풍입니다. 보다 못한 사람들이 그러한 행위를 막으려고 bind-9.2.2에 대한
    DNS delegation-only 패치라는 것을 개발했답니다.
    (http://www.isc.org/products/BIND/delegation-only.html)

    이것을 사용하면 Verisign의 인터넷 독점 행위를 막을 수 있습니다.

    제가 RedHat Linux 7.1, 7.3, 8.0, 그리고 9 용 SRPMS 파일을 만들어
    ftp://ftp.kreonet.re.kr/pub/people/sysuh/bind/SRPMS 에 가져다 놓았으니
    필요하신 분들은 사용하시기 바랍니다.
    --
    서상용

    커피닉스, 시스템 엔지니어의 쉼터 / URL : http://coffeenix.net/board_view.php?bd_code=81