ICANN מגלה שספקי אינטרנט מחליפים את Chrome כצרכנים מוזרים של משאבי DNS

בעיית ה-DNS של Chrome נפתרה

משרד קצין הטכנולוגיה הראשי של ICANN שיתף ממצאים חדשים במהלך הכנס השנתי של ארגון הממשל בבאלי, אינדונזיה, תוך הסתמכות על נתונים מתוכנית המחקר 'מצייני בריאות טכנולוגיית המזהים', המנטרת את האבטחה, היציבות והעמידות של מערכת שמות הדומיין. הטכנולוגית הראשית מוד דוראנד פתחה את המושב בדיון על Chromiods, הפגם ב-Chrome שגרם למאמצים בעלי כוונות טובות להימנע מחטיפת DNS לייצר כמחצית מכלל תעבורת שרתי השורש של DNS במהלך 2020. בהתחשב בתפוצה העצומה של Chrome, תעבורה זו לא הייתה רצויה, ו-ICANN יחד עם בעלי עניין נוספים בתחום הרשתות והממשל אמרו ל-Google לתקן זאת. דוראנד אמרה ש-Google עשתה זאת בהדרגה, ומדידות ICANN מראות שחלקו של הדפדפן בתעבורת שרתי השורש של DNS ירד מ-45 אחוזים לאחוז אחד כיום, מה שדוראנד תיארה כברעש.

ספקי אינטרנט מאמצים גישת DNS של חגורה וכתפיות

ICANN זיהתה כעת מקור חדש לתעבורת DNS מוזרה: ספקי אינטרנט המשתמשים במספר שרתי DNS עבור כל אחת מבקשות הלקוחות שלהם. כל שאילתת DNS בודדת נשלחת שלוש פעמים - אל Google, אל Cloudflare, ואל פותר DNS נוסף. דוראנד כינתה פרקטיקה זו גישת חגורה וכתפיות, וציינה שפותר יחיד בדרך כלל מספיק כדי לשמור על שירותים פעילים. אמנם נוהג טוב לציין פותרי DNS ראשיים ומשניים למקרה שאחד נכשל, אך פותרי DNS כבר עמידים מאוד, ושליחת בקשות מרובות היא חריגה. ספקי האינטרנט ש-ICANN זיהתה שולחים בקשות DNS דרך IPv4 ו-IPv6, ועבור בקשות לא שמורות במטמון חוזרים עליהן בתוך 100 מילישניות עבור כמחצית מהשאילתות. 30 אחוזים נוספים חוזרים בתוך שלושים שניות.

סיבות ודאגות

דוראנד אמרה שקשה לדעת אם ההתנהגות היא באג או מכוונת, לפני שהעלתה תיאוריה אישית שלפיה ספקי האינטרנט המשתמשים בטכניקת עמידות מוזרה זו אינם יכולים לשכור מהנדסי רשתות מיומנים ולכן יצרו שגרת עמידות בכוח גס. הארגון חוקר את הסיבה. ICANN סבורה שהספקים המשתמשים בפרקטיקה זו אינם שחקנים מרכזיים, אך חוששת שאם הפרקטיקה תהפוך נפוצה או תאומץ על ידי גוף גדול, עלולה להיות לה השפעה רעה.

מגמת ריכוז פותרי DNS

שרתי DNS עסוקים לשווא חשובים גם הם, מכיוון ש-ICANN סבורה שמספקי שירותי DNS הולכים ונעשים מרוכזים יותר. ICANN ניסתה לחשב כמה פותרי DNS יכולים לראות מחצית ממשתמשי האינטרנט כשהם מקוונים. משתמשים יכלו לראות כמעט 250 חוות פותרים בשנת 2020, והנתון היום הוא מעט מתחת ל-150. דוראנד אינה בטוחה מדוע אך חושדת שמספר מפעילי פותרי DNS עשוי להצטמצם, ושהפותרים הגלויים הנותרים שייכים לענקי טכנולוגיה.

מקורות: The Register