İnternet Servis Sağlayıcıları (Telekom,Superonline vs.) DNS leri Nasıl Engelliyor?

14
●
349

Question

Merhaba arkadaşlar, gün geçmesin ki kaliteli bir DNS adresi piyasa çıktığı an ISS ler bu DNS i engellemesin. Teknik olarak bu konuyu merak ediyorum. Servis sağlayacıları benim bilgisayarımdan çıkan DNS sorgularına nasıl müdahale ediyor? Sonuçta ben bağdaştırıcı ayarlarından DNS sunucunun ip adresini girdiğimde DNS sorgularının artık o sunucuya gitmesi lazım. Ama ona gitmiyor. Bunun nasıl olduğunu bilen var mı?

AnyLock · Answer

ISS'ler hangi DNS'yi engellemiş?

yalinyalniz · Answer

wdelen adlı üyeden alıntı:						mesajı görüntüle									Merhaba arkadaşlar, gün geçmesin ki kaliteli bir DNS adresi piyasa çıktığı an ISS ler bu DNS i engellemesin. Teknik olarak bu konuyu merak ediyorum. Servis sağlayacıları benim bilgisayarımdan çıkan DNS sorgularına nasıl müdahale ediyor? Sonuçta ben bağdaştırıcı ayarlarından DNS sunucunun ip adresini girdiğimde DNS sorgularının artık o sunucuya gitmesi lazım. Ama ona gitmiyor. Bunun nasıl olduğunu bilen var mı? 		BGP Spoofing isimli işlem ile ISS'ler kendilerini o IP adresinin sahibi olarak tanıtıyor ve traceroute'da da görebileceğiniz gibi kendi DNS sunucularına yönlendiriyor.
lg.turktelekom.com.tr adresinde görebileceğiniz gibi sorgu adresi ve çıktıları farklı. ISS'ler DNS'leri zehirliyor.

wdelen · Answer

AnyLock adlı üyeden alıntı:						mesajı görüntüle									ISS'ler hangi DNS'yi engellemiş? 		örneği 1.1.1.1

yalinyalniz adlı üyeden alıntı:						mesajı görüntüle									BGP Spoofing isimli işlem ile ISS'ler kendilerini o IP adresinin sahibi olarak tanıtıyor ve traceroute'da da görebileceğiniz gibi kendi DNS sunucularına yönlendiriyor.
lg.turktelekom.com.tr adresinde görebileceğiniz gibi sorgu adresi ve çıktıları farklı. ISS'ler DNS'leri zehirliyor. 		hocam daha garibime giden şey benim dns paketim 1.1.1.1 e gidiyor, bana gelen cevap paketi de 1.1.1.1 den geliyor gibi gözüküyor. Bu saldırılarda gelen cevap zehirleyen sunucunun ip adresi olması gerekmiyor muydu? İkinci olarak bana sitenin doğru ip adresi dönmesine rağmen giremiyorum. DNS saldırılarında istediğim site yerine yanlış sunucunun ip adresi dönüyordu ama bunda doğru ip dönmesine rağmen girmiyor.

not: wikipedia artık açıldığı için testlerimi aklıma gelen ilk yasaklı site üzerinde denedim, mazur görün

AnyLock · Answer

wdelen adlı üyeden alıntı:						mesajı görüntüle									örneği 1.1.1.1

hocam daha garibime giden şey benim dns paketim 1.1.1.1 e gidiyor, bana gelen cevap paketi de 1.1.1.1 den geliyor gibi gözüküyor. Bu saldırılarda gelen cevap zehirleyen sunucunun ip adresi olması gerekmiyor muydu? İkinci olarak bana sitenin doğru ip adresi dönmesine rağmen giremiyorum. DNS saldırılarında istediğim site yerine yanlış sunucunun ip adresi dönüyordu ama bunda doğru ip dönmesine rağmen girmiyor.

not: wikipedia artık açıldığı için testlerimi aklıma gelen ilk yasaklı site üzerinde denedim, mazur görün  		Bunun engelli olduğunu nereden anlıyorsunuz? Bende gayet de erişilebilir? Ayrıca kullandığınız program nedir?

1 <1 ms <1 ms <1 ms 192.168.1.1
2 4 ms 4 ms 4 ms 217.65.18x.x
3 5 ms 4 ms 4 ms 10.60.160.74
4 5 ms 4 ms 4 ms 217.65.18x.x
5 5 ms 5 ms 4 ms 176.236.82.17
6 4 ms 4 ms 6 ms 10.38.218.201
7 6 ms 6 ms 6 ms 10.40.132.78
8 46 ms 45 ms 45 ms one.one.one.one [1.1.1.1]

yalinyalniz · Answer

wdelen adlı üyeden alıntı:						mesajı görüntüle									örneği 1.1.1.1

hocam daha garibime giden şey benim dns paketim 1.1.1.1 e gidiyor, bana gelen cevap paketi de 1.1.1.1 den geliyor gibi gözüküyor. Bu saldırılarda gelen cevap zehirleyen sunucunun ip adresi olması gerekmiyor muydu? İkinci olarak bana sitenin doğru ip adresi dönmesine rağmen giremiyorum. DNS saldırılarında istediğim site yerine yanlış sunucunun ip adresi dönüyordu ama bunda doğru ip dönmesine rağmen girmiyor.

not: wikipedia artık açıldığı için testlerimi aklıma gelen ilk yasaklı site üzerinde denedim, mazur görün  		DPI yani Derinlemesine Paket İncelemesi de burada işe yarıyor. SSL dahil tüm paketleri derinlemesine inceleyebilen sansür sistemleri var, Millenicom gib ISS'lerde yokmuş ama geçen forumdan birisi zehirlenmeyen bağlantı resmi attı

Fortinet, Cisco, Juniper, Mikrotik gibi üreticiler DPI çözümleri de üretiyor.

wdelen · Answer

AnyLock adlı üyeden alıntı:						mesajı görüntüle									Bunun engelli olduğunu nereden anlıyorsunuz? Bende gayet de erişilebilir?

1 <1 ms <1 ms <1 ms 192.168.1.1
2 4 ms 4 ms 4 ms 217.65.18x.x
3 5 ms 4 ms 4 ms 10.60.160.74
4 5 ms 4 ms 4 ms 217.65.18x.x
5 5 ms 5 ms 4 ms 176.236.82.17
6 4 ms 4 ms 6 ms 10.38.218.201
7 6 ms 6 ms 6 ms 10.40.132.78
8 46 ms 45 ms 45 ms one.one.one.one [1.1.1.1] 		DNS i 1.1.1.1 e ayarlayıp yasaklı bir siteye girmeye çalışabilirsiniz test için. Daha fazla detay için bir alttaki attığım resim bakabilirsiniz.

yalinyalniz · Answer

AnyLock adlı üyeden alıntı:						mesajı görüntüle									Bunun engelli olduğunu nereden anlıyorsunuz? Bende gayet de erişilebilir? Ayrıca kullandığınız program nedir?

1 <1 ms <1 ms <1 ms 192.168.1.1
2 4 ms 4 ms 4 ms 217.65.18x.x
3 5 ms 4 ms 4 ms 10.60.160.74
4 5 ms 4 ms 4 ms 217.65.18x.x
5 5 ms 5 ms 4 ms 176.236.82.17
6 4 ms 4 ms 6 ms 10.38.218.201
7 6 ms 6 ms 6 ms 10.40.132.78
8 46 ms 45 ms 45 ms one.one.one.one [1.1.1.1] 		Afedersiniz, konuyu anlamadınız. Traceroute'da gördüğünüz IP'ler de zehirli, DPI ile tüm paketler değiştiriliyor.

AnyLock · Answer

wdelen adlı üyeden alıntı: mesajı görüntüle

örneği 1.1.1.1

hocam daha garibime giden şey benim dns paketim 1.1.1.1 e gidiyor, bana gelen cevap paketi de 1.1.1.1 den geliyor gibi gözüküyor. Bu saldırılarda gelen cevap zehirleyen sunucunun ip adresi olması gerekmiyor muydu? İkinci olarak bana sitenin doğru ip adresi dönmesine rağmen giremiyorum. DNS saldırılarında istediğim site yerine yanlış sunucunun ip adresi dönüyordu ama bunda doğru ip dönmesine rağmen girmiyor.

not: wikipedia artık açıldığı için testlerimi aklıma gelen ilk yasaklı site üzerinde denedim, mazur görün

wdelen · Answer

yalinyalniz adlı üyeden alıntı: mesajı görüntüle

BGP Spoofing isimli işlem ile ISS'ler kendilerini o IP adresinin sahibi olarak tanıtıyor ve traceroute'da da görebileceğiniz gibi kendi DNS sunucularına yönlendiriyor.
lg.turktelekom.com.tr adresinde görebileceğiniz gibi sorgu adresi ve çıktıları farklı. ISS'ler DNS'leri zehirliyor.

Fortinet, Cisco, Juniper, Mikrotik gibi üreticiler DPI çözümleri de üretiyor. 		hocam daha yeni resmi atmayı unuttum, şimdi yükledim de aidiyet.esb.gov.tr diye dernek bile kurmuş bunlar  Ayrıca o resim linki var mı acaba?

AnyLock adlı üyeden alıntı: mesajı görüntüle

Bunun engelli olduğunu nereden anlıyorsunuz? Bende gayet de erişilebilir? Ayrıca kullandığınız program nedir?

1 <1 ms <1 ms <1 ms 192.168.1.1
2 4 ms 4 ms 4 ms 217.65.18x.x
3 5 ms 4 ms 4 ms 10.60.160.74
4 5 ms 4 ms 4 ms 217.65.18x.x
5 5 ms 5 ms 4 ms 176.236.82.17
6 4 ms 4 ms 6 ms 10.38.218.201
7 6 ms 6 ms 6 ms 10.40.132.78
8 46 ms 45 ms 45 ms one.one.one.one [1.1.1.1]

AnyLock · Answer

wdelen adlı üyeden alıntı:						mesajı görüntüle									hocam daha yeni resmi atmayı unuttum, şimdi yükledim de aidiyet.esb.gov.tr diye dernek bile kurmuş bunlar  Ayrıca o resim linki var mı acaba?

Hocam bende erişimde sıkıntı yaşamıyorum, kendi vpn sunucumla rahat rahat dolaşıyorum ama Süperonline ve TT de denk geldiğim bu zehirleminin teknik yönünü merak ediyorum. 		Milleni de var mı yok mu nasıl kontrol edeceğim?

yalinyalniz · Answer

wdelen adlı üyeden alıntı:						mesajı görüntüle									hocam daha yeni resmi atmayı unuttum, şimdi yükledim de aidiyet.esb.gov.tr diye dernek bile kurmuş bunlar  Ayrıca o resim linki var mı acaba?

Hocam bende erişimde sıkıntı yaşamıyorum, kendi vpn sunucumla rahat rahat dolaşıyorum ama Süperonline ve TT de denk geldiğim bu zehirleminin teknik yönünü merak ediyorum. 		@KRaLBaY; sitesinde yazarken BGP Spoofing isimli başlığı açmıştım .BGP Spoofing hakkında eksik de olsa temel açıklamaları yazdığım yazıyı koyuyorum. Bu arada sitesinin gerçek IP'sini buldum ve sözlüğünden yasaklandım

Alıntı										şu anda türkiyede bulunan her internet kullanıcısının yaptıkları izleniyor. daha kötüsü türk internet kullanıcılarının programların orijinal sitelerinden indirdiği bazı çalıştırılabilir dosyalarda(.exe ekseriyatlı) casus yazılım var ki bgp spoofing'in ne kadar zararlı olduğunu kanıtlar nitelikte. vpn kullanın ve dnscrypt doh dot dow türevi çözümler kullanın. detaylar yazımda...

konuya böyle bir giriş yapmam ilginizi çekmek içindi ve ilginizi çektim, şimdi bu olayın nasıl olduğunu ve nasıl korunacağınızı da anlatayım.(ve looking glass'lar da kanıtlarımız)

bgp yani "sınır geçit protokolü" ıp adreslerinizdeki yönlendirmeyi düzenleyen bir protokoldür. internetteki siteler belirli sunuculara duyurulur ve ısp bu duyuruların son kullanıcıya duyurulmasından sorumludur. peki ya ısp'ler bu duyuruları kendi çıkarları için düzenlerse ne olur?

dns.google örneğin "dns.google" adresini bu linkteki gibi https://dns.google/query?name=dns.google sorgular ve answer bölümünde, data başlığında cevaplar. bu site 8.8.8.8 ıp adresine bağlıdır. ama bu sorgu eğer herhangi bir ısp tarafından zehirlenirse ki tt tarafından zehirlenmiştir bgp sorgunuzda 212.156.100.19 veya farklı bir ıp adresi çıkar ve as15169 olması gereken ağ tanıtıcı kodu "-" veya farklı bir as kullanılarak belirtilir. lg.turktelekom.com.tr adresinden 8.8.8.8'i bgp route /24 prefix şeklinde arattığınızda 8.8.8.8 as15169 olarak gelmesi gereken sorgu 212.156.100.19 - şeklinde belirir ki bu da zehirlendiğiniz kanıtıdır. (lg.he.net üzerinde aynı sorgu yapılırsa as15169 belirir ki bu zehirlenmemiş sorgudur)

peki zehirleniyoruz ne yapmalıyız da zehirlenmeden kaçabilelim kardeşim diyenlere önerim dnscrypt programını 1.1.1.1 dns'iyle kullanmaları ki cloudflare doh dot dow desteği verdiğinden dns ve diğer sorgularınız bgp spoofing ile zehirlenemez.

diğer bir sansür türü olan dpı yönteminden önümüzdeki yazılarda bahsedeceğim.

esenlikle kalın.

*önemli: megasozluk.com üzerinden örnek verecektim ama crimeflare'de bile gerçek ip adresi çıkmadı ki admin arkadaşı tebrik ediyorum iyi bir çalışma yapmış bu konuda. yine de cloudflarede aynı nsi kullanan 24 sunucuyu da katarak örneğimizi verebiliriz sanırım. ya da vermeyelim yasaklanmak istemiyorum

edit: banlandım, sebebiyse sunucunun gerçek adresini bulup atmamdı

wdelen · Answer

yalinyalniz adlı üyeden alıntı: mesajı görüntüle

BGP Spoofing isimli işlem ile ISS'ler kendilerini o IP adresinin sahibi olarak tanıtıyor ve traceroute'da da görebileceğiniz gibi kendi DNS sunucularına yönlendiriyor.
lg.turktelekom.com.tr adresinde görebileceğiniz gibi sorgu adresi ve çıktıları farklı. ISS'ler DNS'leri zehirliyor.

AnyLock adlı üyeden alıntı: mesajı görüntüle

Bunun engelli olduğunu nereden anlıyorsunuz? Bende gayet de erişilebilir?

1 <1 ms <1 ms <1 ms 192.168.1.1
2 4 ms 4 ms 4 ms 217.65.18x.x
3 5 ms 4 ms 4 ms 10.60.160.74
4 5 ms 4 ms 4 ms 217.65.18x.x
5 5 ms 5 ms 4 ms 176.236.82.17
6 4 ms 4 ms 6 ms 10.38.218.201
7 6 ms 6 ms 6 ms 10.40.132.78
8 46 ms 45 ms 45 ms one.one.one.one [1.1.1.1]

AnyLock · Answer

wdelen adlı üyeden alıntı:						mesajı görüntüle									helal olsun  Bu konu çok ilgimi çekti, bu zehirlenmeleri ve detayları öğrenebilmek için BGP den hariç hangi konulara bakmalıyım hocam? Yoksa bgp tek başına bu zehirlenme için yeterli oluyor mu?

dns leri 1.1.1.1 ve 1.0.0.1 ayarlayıp resimde attığım malum siteye gidebilirsiniz  Halen siteye girerken mahkeme kararı çıkıyorsa geçmiş olsun, vpn e devam 		Her siteye giriyor. O halde yok demektir? Buna herk*l ve f**len gibi extreme siteler de dahil

yalinyalniz · Answer

wdelen adlı üyeden alıntı:						mesajı görüntüle									helal olsun  Bu konu çok ilgimi çekti, bu zehirlenmeleri ve detayları öğrenebilmek için BGP den hariç hangi konulara bakmalıyım hocam? Yoksa bgp tek başına bu zehirlenme için yeterli oluyor mu?

dns leri 1.1.1.1 ve 1.0.0.1 ayarlayıp resimde attığım malum siteye gidebilirsiniz  Halen siteye girerken mahkeme kararı çıkıyorsa geçmiş olsun, vpn e devam 		DPI mutlaka araştırın.