Chrome：任意のDNS名を使用したDNSリクエスト：マルウェアですか？

Chromeで発生した任意のDNSリクエストに関する一連の投稿/バグレポートを見つけました。結論は、これらのランダムDNS要求はマルウェア、プラグイン、またはアドインによって生成されないことです。

これらのリクエストは、アドレスバーで検索を処理できることを確認するためにChromeによって行われます。

私が見つけた最高の説明は以下に引用されています。協会。

1単語のクエリを入力すると、Chromeはこれが1単語のホスト名であることを確認するためにDNSリクエストを送信する必要があります。たとえば、「test」は「test」を検索したり、「http：//」に移動したりできます。 /テスト"

現在、一部のISPには存在しないドメイン（ http://en.wikipedia.org/wiki/DNS_hijacking）、これはChromeが常にすべての単語検索に対応する情報バーを表示することを意味します。これは面倒なので、Chromeは3つのランダムDNSリクエストを起動し、すべて解決したら（私の考えでは同じIPで）、そのIPに対する解決された単一単語クエリについて「意味しましたか？」情報バーを表示しないことを知っています。 。

上記のWikipediaトピックに記載されているISPレベルまたはマルウェアのDNSハイジャッキングに加えて、有料のワイヤレスアクセスポイントまたは依存ポータルの一部もDNSをハイジャックする可能性があります。ランダムなリクエストは、Chrome の実行時だけでなく、見かけ上のランダムな間隔で行われます。少なくともこれは、現在のネットワークインターフェイスが新しいIPアドレスを取得するたびに発生します。

トピックに関連する@Gillesの別のリンクは次のとおりです。Chromeは意味のないURLに異常なHEADリクエストを送信します。。したがって、質問にプロキシテスト設定のトピックを追加します。プロキシを設定した後、プロキシを介して要求が行われ、DNS要求を解決するのはプロキシであるため、最終的にプロキシログが表示されます。

オンラインでより信頼できる詳細がないため、次のコマンドを使用してChromiumソースコードをダウンロードして管理しました。

git clone https://chromium.googlesource.com/chromium/src 

次の引用は、Chromiumソースコードのコメントからコピーされました。

この関数は起動時に呼び出される可能性があるため、開始URLを取得するのに20ミリ秒かかる可能性があるため、開始後に実行するのに十分な長さを望んで7秒間遅延しますが、結果をすばやく返します。

このコンポーネントは、ランダムに生成された3つのホスト名に要求を送信するため、存在しない可能性があります。複数のリダイレクトが同じホスト名の場合、これはISPがNXDOMAINをハイジャックしていることを示す信号であり、検索アドレスウィンドウはユーザーに特定の検索について「検索しますか？」バーを表示するかどうかを決定するときは、同様のリダイレクトを含める必要があります。 「失敗した」入力として表示されます。

トリガー：「起動時にコンピュータのIPアドレスが変更されたとき」

7〜15文字を含む任意のホスト名を生成します。

私の結論はこれらのランダムDNS要求名はマルウェアの動作を示していません。;彼らは調査Chromium（およびGoogle Chrome）に何ができるかを理解してください。少なくとも検索してください。

オンラインでより信頼できる詳細がないため、調査の一環としてChromiumソースコードをダウンロードしました。この機能を処理するロジックはsrc/chrome/browser/intranet_redirect_detector.ccファイルとsrc/chrome/browser/ui/omnibox/chrome_omnibox_navigation_observer.cc。

以下は抜粋ですsrc/chrome/browser/intranet_redirect_detector.cc。

void IntranetRedirectDetector::FinishSleep() {
  in_sleep_ = false;

  // If another fetch operation is still running, cancel it.
  fetchers_.clear();
  resulting_origins_.clear();

  const base::CommandLine* cmd_line = base::CommandLine::ForCurrentProcess();
  if (cmd_line->HasSwitch(switches::kDisableBackgroundNetworking))
    return;

  DCHECK(fetchers_.empty() && resulting_origins_.empty());

  // Create traffic annotation tag.
  net::NetworkTrafficAnnotationTag traffic_annotation =
      net::DefineNetworkTrafficAnnotation("intranet_redirect_detector", R"(
        semantics {
          sender: "Intranet Redirect Detector"
          description:
            "This component sends requests to three randomly generated, and "
            "thus likely nonexistent, hostnames.  If at least two redirect to "
            "the same hostname, this suggests the ISP is hijacking NXDOMAIN, "
            "and the omnibox should treat similar redirected navigations as "
            "'failed' when deciding whether to prompt the user with a 'did you "
            "mean to navigate' infobar for certain search inputs."
          trigger: "On startup and when IP address of the computer changes."
          data: "None, this is just an empty request."
          destination: OTHER
        }
        policy {
          cookies_allowed: false
          setting: "This feature cannot be disabled by settings."
          policy_exception_justification:
              "Not implemented, considered not useful."
        })");

  // Start three fetchers on random hostnames.
  for (size_t i = 0; i < 3; ++i) {
    std::string url_string("http://");
    // We generate a random hostname with between 7 and 15 characters.
    const int num_chars = base::RandInt(7, 15);
    for (int j = 0; j < num_chars; ++j)
      url_string += ('a' + base::RandInt(0, 'z' - 'a'));
    GURL random_url(url_string + '/');
    std::unique_ptr<net::URLFetcher> fetcher = net::URLFetcher::Create(
        random_url, net::URLFetcher::HEAD, this, traffic_annotation);
    // We don't want these fetches to affect existing state in the profile.
    fetcher->SetLoadFlags(net::LOAD_DISABLE_CACHE |
                          net::LOAD_DO_NOT_SAVE_COOKIES |
                          net::LOAD_DO_NOT_SEND_COOKIES |
                          net::LOAD_DO_NOT_SEND_AUTH_DATA);
    fetcher->SetRequestContext(g_browser_process->system_request_context());
    fetcher->Start();
    net::URLFetcher* fetcher_ptr = fetcher.get();
    fetchers_[fetcher_ptr] = std::move(fetcher);
  }
}

void IntranetRedirectDetector::OnURLFetchComplete(
    const net::URLFetcher* source) {
  // Delete the fetcher on this function's exit.
  auto it = fetchers_.find(const_cast<net::URLFetcher*>(source));
  DCHECK(it != fetchers_.end());
  std::unique_ptr<net::URLFetcher> fetcher = std::move(it->second);
  fetchers_.erase(it);

  // If any two fetches result in the same domain/host, we set the redirect
  // origin to that; otherwise we set it to nothing.
  if (!source->GetStatus().is_success() || (source->GetResponseCode() != 200)) {
    if ((resulting_origins_.empty()) ||
        ((resulting_origins_.size() == 1) &&
         resulting_origins_.front().is_valid())) {
      resulting_origins_.push_back(GURL());
      return;
    }
    redirect_origin_ = GURL();
  } 

....

以下は文書から抜粋したものですsrc/chrome/browser/ui/omnibox/chrome_omnibox_navigation_observer.cc。

// Returns true if |final_url| doesn't represent an ISP hijack of
// |original_url|, based on the IntranetRedirectDetector's RedirectOrigin().
bool IsValidNavigation(const GURL& original_url, const GURL& final_url) {

....

void ChromeOmniboxNavigationObserver::NavigationEntryCommitted(
    const content::LoadCommittedDetails& load_details) {
  load_state_ = LOAD_COMMITTED;
  if (ResponseCodeIndicatesSuccess(load_details.http_status_code) &&
      IsValidNavigation(match_.destination_url,
                        load_details.entry->GetVirtualURL()))
    OnSuccessfulNavigation();
  if (!fetcher_ || (fetch_state_ != FETCH_NOT_COMPLETE))
    OnAllLoadingFinished();  // deletes |this|!
}

...

void ChromeOmniboxNavigationObserver::OnURLFetchComplete(
    const net::URLFetcher* source) {
  DCHECK_EQ(fetcher_.get(), source);
  const net::URLRequestStatus& status = source->GetStatus();
  int response_code = source->GetResponseCode();
  fetch_state_ =
      (status.is_success() && ResponseCodeIndicatesSuccess(response_code)) ||
              ((status.status() == net::URLRequestStatus::CANCELED) &&
               ((response_code / 100) == 3) &&
               IsValidNavigation(alternate_nav_match_.destination_url,
                                 source->GetURL()))
          ? FETCH_SUCCEEDED
          : FETCH_FAILED;
  if (load_state_ == LOAD_COMMITTED)
    OnAllLoadingFinished();  // deletes |this|!
}

関連リンク：大文字と小文字の混合DNSリクエスト - 私のネットワークにマルウェアがありますか？。

少し関連：Chromiumが1分以上DNSをキャッシュしないのはなぜですか？