ICANN, ISP'leri Chrome'un yerine DNS kaynaklarını tuhaf tüketenler olarak buldu

Chrome'un DNS sorunu çözüldü

ICANN'ın Baş Teknoloji Ofisi, Bali, Endonezya'da düzenlenen yönetim örgütünün yıllık konferansında yeni bulgular paylaştı. Bu bulgular, alan adı sisteminin güvenliğini, kararlılığını ve dayanıklılığını izleyen Identifier Technology Health Indicators araştırma programındaki verilere dayanıyor. Baş teknoloji uzmanı Maud Durand, oturumu Chromiods tartışmasıyla açtı; Chrome'daki bu kusur, DNS ele geçirmesini önlemeye yönelik iyi niyetli çabaların 2020 yılı boyunca tüm DNS kök sunucusu trafiğinin yaklaşık yarısını oluşturmasına neden oldu. Chrome'un devasa yaygınlığı göz önüne alındığında bu trafik istenmiyordu ve ICANN diğer ağ yönetimi ve yönetişim paydaşlarıyla birlikte Google'dan düzeltmesini istedi. Durand, Google'ın bunu kademeli olarak yaptığını ve ICANN'ın ölçümlerinin tarayıcının DNS kök sunucusu trafiği payının yüzde 45'ten bugün yüzde 1'e düştüğünü gösterdiğini söyledi; Durand'a göre bu artık gürültü düzeyinde.

ISP'ler kemer ve askı DNS yaklaşımını benimsedi

ICANN artık tuhaf DNS trafiğinin yeni bir kaynağını tespit etti: her bir müşteri isteği için birden fazla DNS sunucusu kullanan ISP'ler. Her DNS sorgusu üç kez gönderiliyor: Google'a, Cloudflare'a ve başka bir DNS çözümleyiciye. Durand bu uygulamayı kemer ve askı yaklaşımı olarak adlandırdı ve tek bir çözümleyicinin genellikle hizmetleri ayakta tutmaya yeterli olduğunu belirtti. Birincil ve ikincil DNS çözümleyicileri belirlemek iyi bir uygulama olsa da, DNS çözümleyicileri zaten oldukça dayanıklıdır ve birden fazla istek göndermek olağandışıdır. ICANN'ın fark ettiği ISP'ler DNS isteklerini IPv4 ve IPv6 üzerinden gönderiyor ve önbelleğe alınmamış isteklerin yaklaşık yarısı için bunları 100 milisaniye içinde tekrarlıyor. Ek olarak yüzde 30'u otuz saniye içinde tekrarlıyor.

Nedenleri ve endişeler

Durand, bu davranışın bir hata mı yoksa kasıtlı mı olduğunu bilmenin zor olduğunu söyledi ve ardından bu tuhaf dayanıklılık tekniğini kullanan ISP'lerin yetkin ağ mühendisleri işe alamadığı ve bu nedenle kaba kuvvet bir dayanıklılık rutini oluşturduğu yönündeki kişisel bir teorisini öne sürdü. Kuruluş nedeni araştırıyor. ICANN, bu uygulamayı kullanan ISP'lerin büyük oyuncular olmadığını düşünüyor, ancak uygulama yaygınlaşırsa veya büyük bir kuruluş tarafından benimsenirse hoş olmayan bir etkisi olabileceğinden endişeleniyor.

DNS çözümleyici yoğunlaşma eğilimi

Anlamsız derecede meşgul DNS sunucuları önemli çünkü ICANN, DNS servis sağlayıcılarının sayısının giderek daha yoğunlaştığını düşünüyor. ICANN, internet kullanıcılarının yarısının çevrimiçi olduğunda kaç DNS çözümleyicisini görebildiğini hesaplamaya çalıştı. Kullanıcılar 2020'de neredeyse 250 çözümleyici çiftliği görebiliyordu ve bu rakam bugün 150'nin biraz altında. Durand nedeninden emin değil ama DNS çözümleyici operatörlerinin sayısının azaldığını ve kalan görünür çözümleyicilerin teknoloji devlerine ait olduğunu düşünüyor.

Kaynaklar: The Register