ICANN-ը հայտնաբերել է, որ ISP-ները փոխարինում են Chrome-ին որպես DNS ռեսուրսների տարօրինակ սպառողներ

Chrome-ի DNS խնդիրը լուծվել է

ICANN-ի գլխավոր տեխնոլոգի գրասենյակը նոր տվյալներ ներկայացրեց կազմակերպության տարեկան կոնֆերանսում՝ Ինդոնեզիայի Բալի կղզում։ Դրանք հիմնված են «Identifier Technology Health Indicators» հետազոտական ծրագրի տվյալների վրա, որը հետևում է դոմենային անունների համակարգի անվտանգությանը, կայունությանը և դիմացկունությանը։ Գլխավոր տեխնոլոգ Մոդ Դյուրանը բացեց նիստը՝ խոսելով Chrome-ի Chromiods կոչվող թերության մասին։ Այդ թերության պատճառով բրաուզերը, DNS-ի առևանգումից խուսափելու բարի նպատակով արված ջանքերի հետևանքով, 2020 թվականի ընթացքում ստեղծում էր DNS-ի արմատային սերվերների ողջ երթևեկության մոտ կեսը։ Հաշվի առնելով Chrome-ի հսկայական տարածվածությունը՝ այդ երթևեկությունն անցանկալի էր։ ICANN-ը, ինտերնետային ցանցերի և կառավարման ոլորտի այլ շահագրգիռ կողմերի հետ միասին, Google-ից պահանջեց շտկել այն։ Դյուրանի խոսքով՝ Google-ը դա արեց աստիճանաբար։ ICANN-ի չափումները ցույց են տալիս, որ բրաուզերի բաժինը DNS-ի արմատային սերվերների երթևեկության մեջ 45 տոկոսից նվազել է մինչև այսօրվա 1 տոկոսը, ինչը Դյուրանը նկարագրեց որպես «աղմուկի մակարդակ»։

ISP-ները որդեգրում են կրկնակի ապահովման մոտեցում DNS-ում

ICANN-ը այժմ հայտնաբերել է տարօրինակ DNS երթևեկության նոր աղբյուր՝ ISP-ներ, որոնք իրենց յուրաքանչյուր հաճախորդի յուրաքանչյուր հարցման համար օգտագործում են մի քանի DNS սերվեր։ Յուրաքանչյուր DNS հարցում ուղարկվում է երեք անգամ՝ Google-ին, Cloudflare-ին և մեկ այլ DNS ռեզոլվերի։ Դյուրանը այդ պրակտիկան անվանեց «կրկնակի ապահովման» մոտեցում և նշեց, որ ծառայությունների աշխատանքը պահելու համար սովորաբար բավական է մեկ ռեզոլվեր։ Թեև լավ պրակտիկա է նշել առաջնային և երկրորդային DNS ռեզոլվերներ այն դեպքի համար, երբ մեկը խափանվի, DNS ռեզոլվերներն արդեն իսկ շատ դիմացկուն են, և բազմաթիվ հարցումներ ուղարկելը սովորական չէ։ ICANN-ի նկատած ISP-ները DNS հարցումներն ուղարկում են IPv4-ով և IPv6-ով, իսկ չքեշավորված հարցումների դեպքում հարցումների մոտ կեսը կրկնում են 100 միլիվայրկյանի ընթացքում։ Եվս 30 տոկոսը կրկնվում է երեսուն վայրկյանի ընթացքում։

Պատճառներն ու մտահոգությունները

Դյուրանն ասաց, որ դժվար է իմանալ՝ դա թերություն է, թե դիտավորյալ վարքագիծ, ապա առաջ քաշեց անձնական տեսություն՝ այդ տարօրինակ դիմացկունության մեթոդն օգտագործող ISP-ները չեն կարողանում վարձել փորձառու ցանցային ինժեներներ և դրա համար ստեղծել են կոպիտ ուժի վրա հիմնված դիմացկունության ռեժիմ։ Կազմակերպությունն ուսումնասիրում է պատճառը։ ICANN-ի կարծիքով՝ այս պրակտիկան օգտագործող ISP-ները խոշոր խաղացողներ չեն, սակայն կազմակերպությունը մտահոգված է, որ եթե պրակտիկան լայն տարածում ստանա կամ այն որդեգրի խոշոր կազմակերպություն, դա կարող է վատ ազդեցություն ունենալ։

DNS ռեզոլվերների կենտրոնացման միտումը

Անիմաստ զբաղված DNS սերվերները նույնպես կարևոր են, որովհետև ICANN-ը կարծում է, որ DNS ծառայություն մատուցողների թիվը գնալով ավելի է կենտրոնանում։ ICANN-ը փորձել է հաշվել, թե քանի DNS ռեզոլվեր կարող է տեսնել ինտերնետ օգտագործողների կեսը, երբ նրանք առցանց են։ 2020 թվականին օգտատերերը կարող էին տեսնել գրեթե 250 ռեզոլվերային ֆերմա, իսկ այսօր այդ թիվը 150-ից մի փոքր պակաս է։ Դյուրանը վստահ չէ, թե ինչու, սակայն կասկածում է, որ DNS ռեզոլվերներ գործարկողների թիվը կարող է նվազել, իսկ մնացած տեսանելի ռեզոլվերները պատկանում են տեխնոլոգիական հսկաներին։

Աղբյուրներ: The Register