Microsoft डोमेन क्वेरी का परिणाम
nslookup कमांड का उपयोग करके Microsoft डोमेन की क्वेरी करने पर, non-authoritative उत्तर में कई IP पते दिखाई दिए।
- क्वेरी किए गए IP पतों में से कुछ private IP रेंज (192.168.1.0, 192.168.1.1) में आते हैं।
- बाकी IP पते (20.112.250.133, 20.231.239.246 आदि) public IP पते लगते हैं।
GN⁺ की राय
- इस लेख का सबसे महत्वपूर्ण बिंदु यह है कि
nslookup के जरिए Microsoft के डोमेन नाम के लिए IP पते खोजने पर private IP पते परिणाम में दिखाई देते हैं। सामान्य स्थिति में यह अपेक्षित परिणाम नहीं है, और यह संभावित network configuration error या security issue की ओर संकेत कर सकता है।
- software engineering के दृष्टिकोण से, ऐसा परिणाम DNS server की गलत configuration या internal network information exposure का मतलब हो सकता है, और महत्वपूर्ण infrastructure की security management के संदर्भ में इस पर ध्यान देना जरूरी है।
- यह लेख इसलिए दिलचस्प है क्योंकि आम तौर पर व्यापक रूप से ज्ञात बड़ी कंपनी के डोमेन की क्वेरी का परिणाम अप्रत्याशित और असामान्य जानकारी दिखा रहा है। इसे IT professionals के लिए network diagnostics और security audit के महत्व की याद दिलाने वाले उदाहरण के रूप में देखा जा सकता है।
1 टिप्पणियां
Hacker News टिप्पणियाँ
एक उपयोगकर्ता ने बताया कि Microsoft में काम करने वाले अपने परिचित से उसे जानकारी मिली है कि DNS बदलाव वापस ले लिया गया है, और यह 30 मिनट के भीतर सत्यापित किया जा सकेगा.
एक अन्य उपयोगकर्ता ने पाया कि उसकी dnsmasq configuration की वजह से microsoft.com के लिए DNS requests block हो रही थीं.
यह भी उल्लेख किया गया कि Bunny.net ने गलती से DNS को 127.0.0.1 पर बदल दिया था, जिससे CDN users के लिए समस्या हुई, और पूछा गया कि क्या यह महज संयोग है.
एक उपयोगकर्ता ने समझाया कि उसके network पर microsoft.com सिर्फ IPv6 address इस्तेमाल कर रहा है, और OpenWrt की DNS rebinding protection के कारण IPv4 address (A record) filter हो रहा है.
microsoft.com का DNS record अब भी 192.168.1.0 पर सेट होने पर हैरानी जताई गई.
DNS record के गलत सेट होने की स्थिति पर सवाल उठाया गया और आलोचना की गई कि इतनी लापरवाही करने वाला व्यक्ति DNS records सेट करने की permission कैसे रखता है.
किसी ने मज़ाक में ऐसी स्थिति का ज़िक्र किया जैसे parking lot में किसी van के पीछे से address space खरीदा गया हो.
microsoft.com की DNS जानकारी lookup करके इससे होने वाले संभावित असर के बारे में जिज्ञासा जताई गई.
microsoft.com के DNS addresses 192.168.1.1 और 192.168.1.0 पर गलत सेट पाए गए, जिस पर प्रतिक्रिया थी: "ooopsie!"
यह अटकल लगाई गई कि इसका संबंध Microsoft द्वारा Windows XP SP2 के बाद systems में hosts file bypass बनाने के तरीके से हो सकता है, और कहा गया कि Windows 10 में भी शायद यही तरीका अब तक इस्तेमाल हो रहा है.