ICANN ISP-lərin DNS resurslarının qəribə istehlakçıları kimi Chrome-u əvəzlədiyini aşkar edib

Chrome-un DNS problemi həll olundu

ICANN-in baş texnologiya direktorunun ofisi İndoneziyanın Bali adasında təşkilatın illik konfransı zamanı yeni tapıntıları paylaşıb. Bu tapıntılar domen adı sisteminin təhlükəsizliyini, sabitliyini və dayanıqlığını izləyən Identifier Technology Health Indicators tədqiqat proqramının məlumatlarına əsaslanır. Baş texnoloq Maud Durand sessiyanı Chrome-dakı qüsur olan Chromiods-un müzakirəsi ilə açıb. Həmin qüsur 2020-ci ildə DNS hijacking-inin qarşısını almaq üçün yaxşı niyyətli səylərin bütün DNS kök server trafikinin təxminən yarısını yaratmasına səbəb olub. Chrome-un geniş yayıldığını nəzərə alaraq, bu trafik arzuolunmaz idi və ICANN digər internetşəbəkə və idarəetmə maraqlı tərəfləri ilə birlikdə Google-a bunu düzəltməyi tapşırıb. Durand deyib ki, Google bunu tədricən edib və ICANN-in ölçmələri brauzerin DNS kök server trafikində payının 45 faizdən bu gün bir faizə düşdüyünü göstərir. Durand bunun səs-küy səviyyəsində olduğunu bildirib.

ISP-lər DNS-də kəmər və asqı yanaşmasını qəbul edir

ICANN indi qəribə DNS trafikinin yeni mənbəyini aşkar edib: hər müştəri sorğusu üçün bir neçə DNS serverindən istifadə edən ISP-lər. Hər bir DNS sorğusu üç dəfə göndərilir: Google-a, Cloudflare-a və başqa bir DNS resolverə. Durand bu təcrübəni kəmər və asqı yanaşması adlandırıb və qeyd edib ki, xidmətləri işlək saxlamaq üçün adətən bir resolver kifayət edir. Biri sıradan çıxarsa, əsas və ikincili DNS resolverləri göstərmək yaxşı təcrübə olsa da, DNS resolverlər artıq çox dayanıqlıdır və çoxsaylı sorğular göndərmək qeyri-adidir. ICANN-in aşkar etdiyi ISP-lər DNS sorğularını IPv4 və IPv6 üzərindən göndərir və keşlənməmiş sorğular üçün sorğuların təxminən yarısını 100 millisaniyə ərzində təkrarlayır. Daha 30 faizi 30 saniyə ərzində təkrarlanır.

Səbəblər və narahatlıqlar

Durand deyib ki, bu davranışın qüsur yoxsa qəsdən olduğunu bilmək çətindir. Sonra şəxsi nəzəriyyəsini irəli sürüb: bu qəribə dayanıqlıq texnikasından istifadə edən ISP-lər bacarıqlı internetşəbəkə mühəndisləri işə götürə bilmir və buna görə də kobud gücə əsaslanan dayanıqlıq rutini yaradıblar. Təşkilat səbəbi araşdırır. ICANN hesab edir ki, bu təcrübədən istifadə edən ISP-lər əsas oyunçular deyil, lakin narahatdır ki, təcrübə geniş yayılsa və ya böyük bir qurum tərəfindən qəbul edilsə, pis təsir göstərə bilər.

DNS resolverlərin cəmləşmə tendensiyası

Mənasız şəkildə məşğul olan DNS serverləri də əhəmiyyətlidir, çünki ICANN hesab edir ki, DNS xidmət provayderlərinin sayı daha çox cəmləşir. ICANN internet istifadəçilərinin yarısının onlayn olduqda nə qədər DNS resolver görə biləcəyini hesablamağa çalışıb. İstifadəçilər 2020-ci ildə təxminən 250 resolver ferması görə bilirdilər, bu gün isə bu rəqəm 150-dən bir qədər azdır. Durand bunun səbəbini bilmir, lakin DNS resolver operatorlarının sayının azala biləcəyini və görünən qalan resolverlərin texnoloji nəhənglərə aid olduğunu güman edir.

Mənbələr: The Register