ICANN: провайдери замінюють Chrome як дивні споживачі ресурсів DNS

Проблему DNS у Chrome вирішено

Офіс головного технічного директора ICANN поділився новими висновками під час щорічної конференції цієї управлінської організації в Балі, Індонезія, спираючись на дані своєї дослідницької програми Identifier Technology Health Indicators, яка відстежує безпеку, стабільність і стійкість системи доменних імен. Головна технічна спеціалістка Мод Дюран відкрила сесію обговоренням Chromiods, вади в Chrome, яка змусила добросовісні спроби уникнути викрадення DNS генерувати близько половини всього трафіку кореневих серверів DNS протягом 2020 року. З огляду на величезну поширеність Chrome цей трафік був небажаним, і ICANN разом з іншими зацікавленими сторонами з інтернет-мереж та управління сказали Google виправити це. Дюран сказала, що Google поступово це зробив, і вимірювання ICANN показують, що частка браузера в трафіку кореневих серверів DNS впала з 45 відсотків до одного відсотка сьогодні, що Дюран описала як на рівні шуму.

ISP переймають підхід DNS з підтяжками й ременем

Тепер ICANN виявила нове джерело дивного трафіку DNS: ISP, які використовують кілька DNS-серверів для кожного запиту своїх клієнтів. Кожен окремий DNS-запит надсилається тричі: до Google, до Cloudflare і до іншого DNS-резолвера. Дюран назвала цю практику підходом із підтяжками й ременем, зазначивши, що одного резолвера зазвичай достатньо, щоб підтримувати роботу сервісів. Хоча вказувати основний і вторинний DNS-резолвери на випадок збою одного з них є хорошою практикою, DNS-резолвери вже дуже стійкі, а надсилання кількох запитів є незвичним. ISP, які помітила ICANN, надсилають DNS-запити через IPv4 та IPv6, а для некешованих запитів повторюють їх протягом 100 мілісекунд для близько половини запитів. Ще 30 відсотків повторюються протягом тридцяти секунд.

Причини та занепокоєння

Дюран сказала, що важко знати, чи ця поведінка є помилкою, чи навмисною, перш ніж висунути особисту теорію, що ISP, які використовують цю дивну техніку стійкості, не можуть найняти кваліфікованих інженерів з інтернет-мереж і тому створили грубу процедуру забезпечення стійкості. Організація досліджує причину. ICANN вважає, що ISP, які використовують цю практику, не є великими гравцями, але хвилюється, що якщо практика стане поширеною або її перейме велика структура, це може мати неприємний вплив.

Тенденція до концентрації DNS-резолверів

Безглуздо зайняті DNS-сервери також мають значення, оскільки ICANN вважає, що кількість постачальників DNS-послуг стає більш концентрованою. ICANN намагалася підрахувати, скільки DNS-резолверів бачить половина користувачів інтернету, коли вони онлайн. У 2020 році користувачі могли бачити майже 250 резолверних ферм, а сьогодні цей показник трохи менший за 150. Дюран не впевнена чому, але підозрює, що кількість операторів DNS-резолверів може скорочуватися, а решта видимих резолверів належить технологічним гігантам.

Джерела: The Register