ICANN señala a proveedores de internet que envían consultas DNS duplicadas a varios resolutores
en claro
Internet convierte los nombres de las webs en direcciones gracias a los servidores DNS. ICANN, que gestiona los nombres de dominio en todo el mundo, ha detectado que algunos proveedores de internet piden la misma respuesta a tres servidores DNS distintos. ICANN dice que esto es poco habitual y sigue investigando por qué ocurre.
Resumen completo
La oficina del director de tecnología de ICANN Corporación para la Asignación de Nombres y Números en Internet Organización sin ánimo de lucro que coordina el DNS mundial y las políticas de los gTLD. Definición completa de ICANN presentó los hallazgos el lunes en la conferencia anual de la organización en Bali, Indonesia. La sesión compartió datos recientes del programa Identifier Technology Health Indicators, que vigila la seguridad, la estabilidad y la resiliencia del sistema de nombre de dominio Nombre de Internet legible, formado por etiquetas separadas por puntos. Definición completa de nombre de dominio.
La sesión repasó primero un problema anterior. El tecnólogo principal de ICANN, Maud Durand, describió un fallo de Chrome, al que llamó « Chromiods », que llevó al navegador a generar cerca de la mitad de todo el tráfico de los servidores raíz del DNS sistema de nombres de dominio Directorio de Internet que vincula los nombres de dominio con las direcciones de los ordenadores. Definición completa de DNS en 2020. ICANN y otras partes interesadas pidieron a Google que lo corrigiera, y Durand afirmó que Google lo hizo de forma gradual. Las mediciones de ICANN muestran que la cuota de Chrome en ese tráfico ha caído del 45 por ciento a uno por ciento en la actualidad.
ICANN ha encontrado ahora otra fuente de tráfico DNS inusual. Algunos proveedores de servicios de internet envían cada consulta DNS tres veces: a Google, a Cloudflare y a otro resolutor Servidor DNS que consulta los nombres de dominio en nombre de los usuarios. Definición completa de resolutor DNS. Durand calificó este enfoque de « cinturón y tirantes », y señaló que un solo resolutor suele mantener los servicios en marcha. Especificar resolutores primarios y secundarios es una buena práctica, pero los resolutores DNS ya son muy resilientes, por lo que las peticiones repetidas resultan inusuales.
Estos proveedores envían las peticiones por IPv4 e IPv6. En las consultas que no están en caché, cerca de la mitad se repiten en un plazo de 100 milisegundos, y otro 30 por ciento se repite en menos de treinta segundos. Durand dijo que es difícil saber si se trata de un error o de un comportamiento deliberado, y ofreció una teoría personal: que estos proveedores carecen de ingenieros cualificados y han construido una forma de resiliencia por fuerza bruta. ICANN investiga la causa.
ICANN considera que estos proveedores son actores menores, pero le preocupa que la práctica pueda causar daños si se extiende o si la adopta una entidad grande. Durand también relacionó el asunto con la concentración de los servicios DNS. ICANN calcula que la mitad de los usuarios de internet podría haber visto casi 250 granjas de resolutores en 2020, una cifra que hoy apenas supera las 150. Durand sospecha que el número de operadores de resolutores se reduce y que los resolutores visibles restantes pertenecen a grandes empresas tecnológicas, aunque no sabe por qué.