ICANN segnala ISP che inviano query DNS duplicate a più resolver
in parole semplici
Internet trasforma i nomi dei siti in indirizzi usando i server DNS. ICANN, che gestisce i nomi a dominio nel mondo, ha scoperto che alcuni provider chiedono la stessa risposta a tre server DNS diversi. ICANN dice che questo comportamento è insolito e sta ancora cercando di capire perché accade.
Sintesi completa
L'ufficio del Chief Technology Officer di ICANN Internet Corporation for Assigned Names and Numbers Organizzazione senza scopo di lucro che coordina il DNS mondiale e le policy dei gTLD. Definizione completa del termine ICANN ha presentato i risultati lunedì alla conferenza annuale dell'organizzazione a Bali, in Indonesia. La sessione ha condiviso dati recenti del programma Identifier Technology Health Indicators, che monitora la sicurezza, la stabilità e la resilienza del DNS sistema dei nomi a dominio L'elenco di internet che collega i nomi a dominio agli indirizzi dei computer. Definizione completa del termine DNS.
La sessione ha prima guardato a un problema precedente. Maud Durand, principal technologist di ICANN, ha descritto un difetto di Chrome, che ha definito «Chromiods», che ha portato il browser a generare circa la metà di tutto il traffico dei server radice Un server che risponde per la zona radice del DNS e indica i server dei TLD. Definizione completa del termine server radice DNS nel 2020. ICANN e altri portatori di interesse hanno chiesto a Google di correggerlo, e Durand ha detto che Google lo ha fatto gradualmente. Le misurazioni di ICANN mostrano che la quota di Chrome sul traffico dei server radice DNS è scesa dal 45% all'1% di oggi.
ICANN ha ora individuato un'altra fonte di traffico DNS insolito. Alcuni ISP inviano ogni query DNS tre volte: a Google, a Cloudflare e a un altro resolver Il server DNS che cerca i nomi a dominio per conto degli utenti. Definizione completa del termine resolver. Durand ha definito questo approccio una «cintura e bretelle», osservando che un singolo resolver di solito mantiene i servizi attivi. Indicare resolver primari e secondari è una buona pratica, ma i resolver DNS sono già molto resilienti, quindi le richieste ripetute sono insolite.
Gli ISP inviano richieste su IPv4 e IPv6. Per le query non memorizzate nella cache, circa la metà viene ripetuta entro 100 millisecondi, e un ulteriore 30% entro trenta secondi. Durand ha detto che è difficile capire se si tratti di un bug o di un comportamento deliberato, e ha offerto una sua teoria personale: questi fornitori non hanno ingegneri qualificati e hanno costruito una forma di resilienza a forza bruta. ICANN sta studiando la causa.
ICANN considera questi ISP operatori minori, ma è preoccupata che la pratica possa causare danni se si diffonde o viene adottata da un grande soggetto. Durand ha anche collegato il problema alla concentrazione dei servizi DNS. ICANN stima che la metà degli utenti internet potesse vedere quasi 250 resolver farm nel 2020, una cifra che oggi è poco sotto le 150. Durand sospetta che il numero di operatori di resolver sia in calo e che i resolver visibili rimanenti appartengano a grandi aziende tech, anche se non è sicura del perché.