ICANN: ინტერნეტპროვაიდერები Chrome-ის ადგილს იკავებენ როგორც DNS რესურსების უცნაური მომხმარებლები

Chrome-ის DNS პრობლემა მოგვარდა

ICANN-ის მთავარი ტექნოლოგიური ოფიცრის ოფისმა ახალი მონაცემები წარმოადგინა ორგანიზაციის ყოველწლიურ კონფერენციაზე ბალიში, ინდონეზიაში. ეს მონაცემები ეფუძნება კვლევითი პროგრამის „Identifier Technology Health Indicators“ მონაცემებს. ეს პროგრამა აკვირდება დომენური სახელების სისტემის უსაფრთხოებას, სტაბილურობასა და მდგრადობას. წამყვანმა ტექნოლოგმა მოდ დურანმა სესია გახსნა და ისაუბრა Chrome-ის ხარვეზზე სახელწოდებით Chromiods. ამ ხარვეზის გამო ბრაუზერმა, DNS-ის გატაცების თავიდან ასაცილებლად კეთილი ზრახვით გაკეთებული მცდელობების შედეგად, 2020 წლის განმავლობაში DNS-ის ძირეული სერვერების მთელი ტრაფიკის დაახლოებით ნახევარი წარმოქმნა. Chrome-ის უზარმაზარი გავრცელების გათვალისწინებით, ეს ტრაფიკი არასასურველი იყო. ICANN-მა, ინტერნეტქსელებისა და მმართველობის სფეროს სხვა დაინტერესებულ მხარეებთან ერთად, Google-ს მოსთხოვა ხარვეზის გამოსწორება. დურანის თქმით, Google-მა ეს თანდათან გააკეთა. ICANN-ის გაზომვები აჩვენებს, რომ ბრაუზერის წილი DNS-ის ძირეული სერვერების ტრაფიკში 45 პროცენტიდან დღევანდელ 1 პროცენტამდე შემცირდა. მისივე შეფასებით, ეს მაჩვენებელი უკვე ხმაურის ფონზეა.

ინტერნეტპროვაიდერები DNS-ში ორმაგი დაზღვევის მიდგომას იყენებენ

ICANN-მა ახლა აღმოაჩინა უცნაური DNS ტრაფიკის ახალი წყარო: ინტერნეტპროვაიდერები, რომლებიც თითოეული მომხმარებლის ყოველი მოთხოვნისთვის რამდენიმე DNS სერვერს იყენებენ. ყოველი DNS მოთხოვნა სამჯერ იგზავნება: Google-ს, Cloudflare-ს და კიდევ ერთ DNS რეზოლვერს. დურანმა ამ პრაქტიკას „ორმაგი დაზღვევის“ მიდგომა უწოდა და აღნიშნა, რომ სერვისების მუშაობისთვის ჩვეულებრივ ერთი რეზოლვერიც საკმარისია. მართალია, კარგი პრაქტიკაა პირველადი და მეორადი DNS რეზოლვერების მითითება იმ შემთხვევისთვის, თუ ერთი ჩავარდება, მაგრამ DNS რეზოლვერები უკვე საკმაოდ მდგრადი არიან და მრავალჯერადი მოთხოვნების გაგზავნა უჩვეულოა. ICANN-ის მიერ შემჩნეული ინტერნეტპროვაიდერები DNS მოთხოვნებს IPv4-ითა და IPv6-ით აგზავნიან, ხოლო არაქეშირებული მოთხოვნების შემთხვევაში მოთხოვნების დაახლოებით ნახევარს 100 მილიწამში იმეორებენ. კიდევ 30 პროცენტს 30 წამში იმეორებენ.

მიზეზები და შეშფოთება

დურანმა თქვა, რომ ძნელი სათქმელია, ეს ხარვეზია თუ განზრახ ქცევა, და შემდეგ წამოაყენა პირადი თეორია: ინტერნეტპროვაიდერებს, რომლებიც ამ უცნაურ მდგრადობის ტექნიკას იყენებენ, არ შეუძლიათ გამოცდილი ქსელის ინჟინრების დაქირავება და ამიტომ შექმნეს უხეში ძალის პრინციპზე დაფუძნებული მდგრადობის რუტინა. ორგანიზაცია მიზეზს იკვლევს. ICANN-ის აზრით, ინტერნეტპროვაიდერები, რომლებიც ამ პრაქტიკას იყენებენ, მსხვილი მოთამაშეები არ არიან, მაგრამ ორგანიზაცია შიშობს, რომ თუ პრაქტიკა გავრცელდება ან მსხვილი ორგანიზაცია აითვისებს, ამას შეიძლება ცუდი გავლენა ჰქონდეს.

DNS რეზოლვერების კონცენტრაციის ტენდენცია

უაზროდ დატვირთული DNS სერვერებიც მნიშვნელოვანია, რადგან ICANN მიიჩნევს, რომ DNS სერვისის პროვაიდერები უფრო მეტად კონცენტრირდებიან. ICANN-მა სცადა გამოეთვალა, რამდენი DNS რეზოლვერის ნახვა შეუძლია ინტერნეტის მომხმარებლების ნახევარს, როცა ისინი ონლაინ არიან. 2020 წელს მომხმარებლებს თითქმის 250 რეზოლვერის ფერმის ნახვა შეეძლოთ, დღეს კი ეს მაჩვენებელი 150-ზე ოდნავ ნაკლებია. დურანმა არ იცის, რატომ, მაგრამ ეჭვობს, რომ DNS რეზოლვერების ოპერატორების რაოდენობა შეიძლება მცირდებოდეს და რომ დარჩენილი ხილული რეზოლვერები ტექნოლოგიურ გიგანტებს ეკუთვნის.

წყაროები: The Register