ICANN aponta ISPs que enviam consultas DNS duplicadas a vários resolvedores
em linguagem simples
A internet transforma nomes de sites em endereços usando servidores DNS. A ICANN, que gerencia nomes de domínio no mundo todo, descobriu que alguns provedores pedem a mesma resposta a três servidores DNS diferentes. A ICANN diz que isso é incomum e ainda investiga o motivo.
Resumo completo
O escritório do Diretor de Tecnologia da ICANN Corporação da Internet para Atribuição de Nomes e Números Organização sem fins lucrativos que coordena o DNS mundial e as políticas de gTLDs. Definição completa de ICANN apresentou as conclusões na segunda-feira, na conferência anual da organização em Bali, na Indonésia. A sessão compartilhou dados recentes do programa Identifier Technology Health Indicators, que monitora a segurança, a estabilidade e a resiliência do Domain Name System.
A sessão começou revisitando um problema anterior. A tecnóloga principal da ICANN, Maud Durand, descreveu uma falha no Chrome, que ela chamou de “Chromiods”, que levou o navegador a gerar cerca de metade de todo o tráfego dos servidores raiz de DNS sistema de nomes de domínio O diretório da internet que liga os nomes de domínio aos endereços dos computadores. Definição completa de DNS em 2020. A ICANN e outras partes interessadas pediram ao Google que corrigisse o problema, e Durand disse que o Google fez isso gradualmente. As medições da ICANN mostram que a participação do Chrome no tráfego dos servidores raiz de DNS caiu de 45% para 1% hoje.
A ICANN encontrou agora outra fonte de tráfego incomum de DNS. Alguns provedores de acesso à internet enviam cada consulta DNS três vezes: ao Google, ao Cloudflare e a outro resolvedor O servidor DNS que consulta nomes de domínio em nome dos usuários. Definição completa de resolvedor de DNS. Durand chamou isso de abordagem de “belt and suspenders”, observando que um único resolvedor geralmente mantém os serviços funcionando. Especificar resolvedores primários e secundários é uma boa prática, mas os resolvedores de DNS já são muito resilientes, por isso requisições repetidas são incomuns.
Os provedores de acesso enviam requisições por IPv4 e IPv6. Para consultas que não estão em cache, cerca de metade é repetida em até 100 milissegundos, e outros 30% são repetidas em até trinta segundos. Durand disse que é difícil saber se isso é um bug ou um comportamento deliberado, e ofereceu uma teoria pessoal de que esses provedores não têm engenheiros qualificados e construíram uma forma de resiliência por força bruta. A ICANN está pesquisando a causa.
A ICANN considera esses provedores como atores menores, mas está preocupada que a prática possa causar danos se se espalhar ou for adotada por uma grande entidade. Durand também relacionou o problema à concentração nos serviços de DNS. A ICANN estima que metade dos usuários da internet poderia ver quase 250 fazendas de resolvedores em 2020, número que hoje está um pouco abaixo de 150. Durand suspeita que o número de operadores de resolvedores está diminuindo e que os resolvedores visíveis restantes pertencem a grandes empresas de tecnologia, embora ela não tenha certeza do motivo.