L'ICANN signale des FAI qui envoient des requêtes DNS en double à plusieurs résolveurs
en clair
Internet transforme les noms des sites en adresses grâce à des serveurs DNS. L'ICANN, qui gère les noms de domaine dans le monde, a constaté que certains fournisseurs d'accès demandent la même réponse à trois serveurs DNS différents. L'ICANN juge ce comportement inhabituel et en cherche encore la raison.
Résumé complet
Le bureau du directeur technique de l'ICANN Société pour l'attribution des noms de domaine et des numéros sur Internet Organisation à but non lucratif qui coordonne le DNS mondial et les politiques des gTLD. Définition complète du terme ICANN a présenté les résultats lundi lors de la conférence annuelle de l'organisation à Bali, en Indonésie. La session a partagé des données récentes du programme Identifier Technology Health Indicators, qui suit la sécurité, la stabilité et la résilience du système de nom de domaine Nom lisible sur Internet, composé de libellés séparés par des points. Définition complète du terme nom de domaine (DNS système de noms de domaine L'annuaire d'Internet qui relie les noms de domaine aux adresses des ordinateurs. Définition complète du terme DNS).
La session est d'abord revenue sur un problème antérieur. Maud Durand, technologue principale de l'ICANN, a décrit une faille dans Chrome, qu'elle a appelée « Chromiods », qui a conduit le navigateur à générer environ la moitié de tout le trafic vers les serveur racine Un serveur qui répond pour la zone racine du DNS et renvoie vers les serveurs des TLD. Définition complète du terme serveur racine du DNS en 2020. L'ICANN et d'autres parties prenantes ont demandé à Google de la corriger, et Mme Durand a indiqué que Google l'avait fait progressivement. Les mesures de l'ICANN montrent que la part de Chrome dans le trafic vers les serveurs racines du DNS est passée de 45 % à un pour cent aujourd'hui.
L'ICANN a désormais repéré une autre source de trafic DNS inhabituel. Certains FAI envoient chaque requête DNS trois fois : à Google, à Cloudflare et à un autre résolveur Le serveur DNS qui recherche les noms de domaine pour le compte des utilisateurs. Définition complète du terme résolveur. Mme Durand qualifie cette démarche de « belt and suspenders », soulignant qu'un seul résolveur suffit en général à maintenir les services en fonctionnement. Désigner des résolveurs principaux et secondaires est une bonne pratique, mais les résolveurs DNS sont déjà très résilients, si bien que les requêtes répétées sont inhabituelles.
Les FAI envoient leurs requêtes en IPv4 et en IPv6. Pour les requêtes non mises en cache, environ la moitié sont répétées dans les 100 millisecondes, et 30 % supplémentaires le sont dans les trente secondes. Mme Durand indique qu'il est difficile de savoir s'il s'agit d'un bogue ou d'un comportement délibéré, et elle avance à titre personnel une théorie : ces fournisseurs manqueraient d'ingénieurs qualifiés et auraient mis en place une forme de résilience par la force brute. L'ICANN étudie la cause.
L'ICANN considère ces FAI comme des acteurs marginaux, mais elle craint que la pratique ne cause des dommages si elle se répand ou si elle est adoptée par une grande entité. Mme Durand relie aussi ce problème à la concentration des services DNS. L'ICANN estime que la moitié des internautes pourraient voir près de 250 fermes de résolveurs en 2020, un chiffre qui est aujourd'hui juste en dessous de 150. Mme Durand soupçonne que le nombre d'opérateurs de résolveurs diminue et que les résolveurs visibles restants appartiennent à de grandes entreprises technologiques, sans savoir précisément pourquoi.