글쓴이 : 좋은진호 ( http://coffeenix.net/ )

조회수 : 7811

	[ 이전화면 / 수정 ]   비밀번호 :
	뉴스그룹에 서상용님이 포스팅한 글입니다. 최근 존재하지 않는 도메인을 검색하면 베리사인의 sitefinder 사이트 주소를 알려주는 문제를 bind 패치로 해결하는 방법을 알려주고 있습니다. 웹브라우저를 띄우고 'alksjaljlklas.net' 처럼 임의의 주소를 입력해보면 알겁니다. * 관련 글 - Resolving Everything: VeriSign Adds Wildcards   http://slashdot.org/article.pl?sid=03/09/16/0034210 - ICANN Asks VeriSign To Stop DNS Wildcarding   http://slashdot.org/article.pl?sid=03/09/22/0443224 ---------------------------------------------------------------------------- From: sysuh@news.kigam.re.kr (Sang-yong Suh) Newsgroups: han.comp.mail,han.comp.os.linux.misc,han.comp.security Subject: Verisign의 도메인 독점과 스팸 필터링 Date: Thu, 18 Sep 2003 10:00:56 +0000 (UTC) Organization: Korea Inst Geology Mining & Materials Lines: 33 Message-ID: <bkbvoo$d3u$1@news.kigam.re.kr> NNTP-Posting-Host: news.kigam.re.kr X-Trace: news.kigam.re.kr 1063879256 13439 134.75.144.204 (18 Sep 2003 10:00:56 GMT) X-Complaints-To: usenet@news.kigam.re.kr NNTP-Posting-Date: Thu, 18 Sep 2003 10:00:56 +0000 (UTC) 요즈음 com과 net 도메인을 서비스하는 Verisign에서 미등록 도메인을 Verisign의 netfinder 싸이트로 연결하면서 광고를 하고 있습니다. 그 사람들 돈버는 것은 좋은데 기존 인터넷 체계를 완전히 망가뜨려놓았지요. 즉, DNS에서 미등록 도메인의 호스트를 물어보는 경우 응답코드는 3 즉  NXDOMAIN 으로 나오도록 된 RFC 규정을 어기고 자기들 netfinder 웹서버 주소를 대신 가르켜줍니다. 예를 들면     % dig www.faqqqqqqqqqqqqqqqqqqqq.net @ns.kaist.ac.kr +short     64.94.110.11 와 같은 식이죠. 그런데 이러한 행위는 보안에 영향을 줄뿐만아니라 기존 사용하던 스팸 필터링이 더 이상 통하지 않게 만들고 있습니다. 즉, 스팸 필터링 방법중 하나는 발신자 e메일 주소가 올바로 되어있는지를 검사하는데 이때 @ 뒤에 나오는 호스트명 또는 도메인명의 등록 여부로 그 판단 기준을 삼고 있습니다. 그러나 Verisign의 근시안적, 독점적, 야만적 행위로 인해 그러한 기술이 더이상 통하지않게 되었죠. 수 많은 사람들이 들고 일어났지만 Verisign에서는 자기들 돈 벌 욕심에 우이독경, 마이동풍입니다. 보다 못한 사람들이 그러한 행위를 막으려고 bind-9.2.2에 대한 DNS delegation-only 패치라는 것을 개발했답니다. (http://www.isc.org/products/BIND/delegation-only.html) 이것을 사용하면 Verisign의 인터넷 독점 행위를 막을 수 있습니다. 제가 RedHat Linux 7.1, 7.3, 8.0, 그리고 9 용 SRPMS 파일을 만들어 ftp://ftp.kreonet.re.kr/pub/people/sysuh/bind/SRPMS 에 가져다 놓았으니 필요하신 분들은 사용하시기 바랍니다. -- 서상용