ICANN bemängelt ISPs, die DNS-Anfragen an mehrere Resolver schicken
in einfachen worten
Das Internet wandelt Namen von Websites mithilfe von DNS-Servern in Adressen um. Die ICANN, die weltweit Domainnamen verwaltet, hat festgestellt, dass manche Internetanbieter drei verschiedene DNS-Server nach derselben Antwort fragen. Die ICANN hält das für ungewöhnlich und untersucht weiterhin, warum es passiert.
Ausführliche Zusammenfassung
Das Office of the Chief Technology Officer der ICANN Internet Corporation for Assigned Names and Numbers Die gemeinnützige Organisation, die das weltweite DNS und die gTLD-Policy koordiniert. Vollständige Definition von ICANN stellte die Ergebnisse am Montag auf der Jahreskonferenz der Organisation in Bali, Indonesien, vor. Die Sitzung präsentierte aktuelle Daten aus dem Programm Identifier Technology Health Indicators, das Sicherheit, Stabilität und Widerstandsfähigkeit des DNS Domain Name System Das Verzeichnis des Internets, das Domainnamen mit Computeradressen verknüpft. Vollständige Definition von DNS überwacht.
Die Sitzung blickte zunächst auf ein früheres Problem zurück. ICANN-Cheftechnologe Maud Durand beschrieb einen Fehler in Chrome, den sie „Chromiods“ nannte und der den Browser dazu brachte, im Jahr 2020 rund die Hälfte des gesamten DNS-Root-Server-Verkehrs zu erzeugen. ICANN und andere Interessengruppen baten Google um eine Korrektur, und Durand sagte, Google sei dem schrittweise nachgekommen. Die Messungen der ICANN zeigen, dass der Anteil von Chrome am DNS-Root-Server-Verkehr von 45 Prozent auf heute ein Prozent gesunken ist.
ICANN hat inzwischen eine andere Quelle für ungewöhnlichen DNS-Verkehr entdeckt. Einige ISPs schicken jede DNS-Anfrage dreimal: an Google, an Cloudflare und an einen weiteren Resolver Der DNS-Server, der Domainnamen im Auftrag der Nutzer auflöst. Vollständige Definition von Resolver. Durand nannte dies einen Ansatz nach dem Motto „doppelt hält besser“ und wies darauf hin, dass ein einziger Resolver meist den Betrieb aufrechterhält. Die Festlegung eines primären und eines sekundären Resolvers gilt als gute Praxis, doch DNS-Resolver sind bereits sehr widerstandsfähig, weshalb wiederholte Anfragen ungewöhnlich sind.
Die ISPs senden Anfragen über IPv4 und IPv6. Bei Anfragen, die nicht zwischengespeichert sind, wird etwa die Hälfte innerhalb von 100 Millisekunden wiederholt, weitere 30 Prozent innerhalb von dreißig Sekunden. Durand sagte, es sei schwer zu wissen, ob es sich um einen Fehler oder ein gezieltes Verhalten handle. Sie äußerte die persönliche Vermutung, diesen Anbietern fehlten erfahrene Ingenieure, weshalb sie eine Form von Ausfallsicherheit mit roher Gewalt aufgebaut hätten. ICANN untersucht die Ursache.
ICANN sieht diese ISPs als kleine Akteure, ist aber besorgt, dass die Praxis Schaden anrichten könnte, falls sie sich ausbreitet oder von einem großen Unternehmen übernommen wird. Durand verknüpfte das Thema auch mit der Konzentration bei DNS-Diensten. ICANN schätzt, dass die Hälfte der Internetnutzer im Jahr 2020 fast 250 Resolver-Farmen sehen konnte, eine Zahl, die heute knapp unter 150 liegt. Durand vermutet, dass die Zahl der Resolver-Betreiber schrumpft und die verbleibenden sichtbaren Resolver großen Technologiekonzernen gehören, wobei sie nicht sicher ist, warum.