ICANN点名ISP向多个解析器发送重复DNS查询
通俗解读
互联网通过DNS服务器把网站名称转换为地址。ICANN负责全球域名管理，它发现一些互联网服务商会向三个不同的DNS服务器询问同一个答案。ICANN表示这种情况并不常见，目前仍在调查其原因。
详细摘要
ICANN 互联网名称与数字地址分配机构 协调全球DNS和gTLD政策的非营利组织。 完整定义（ICANN）首席技术官办公室周一在该组织位于印度尼西亚巴厘岛的年度大会上介绍了相关发现。会议分享了标识符技术健康指标计划的最新数据，该计划负责监测DNS 域名系统 将域名与计算机地址关联起来的互联网目录。 完整定义（DNS）的安全、稳定和韧性。
会议先回顾了一个早前问题。ICANN首席技术专家Maud Durand描述了Chrome中的一个缺陷，她称之为“Chromiods”，该缺陷曾导致浏览器在2020年产生了约一半的DNS根服务器 答复DNS根区查询、并指向各顶级域服务器的服务器。 完整定义（根服务器）流量。ICANN和其他利益相关方要求谷歌修复该问题，杜兰德表示谷歌逐步完成了修复。ICANN的测量显示，Chrome在DNS根服务器流量中的占比已从45%降至百分之一。
ICANN现已发现另一种异常DNS流量来源。部分ISP会将每个DNS查询同时发送给谷歌、Cloudflare和另一个DNS解析器 代表用户查询域名的DNS服务器。 完整定义（解析器），即三次。Maud Durand将这种做法称为“双保险”，并指出单个解析器通常就能维持服务运行。她认为，指定主用和备用解析器是良好做法，但DNS解析器本身已经非常稳健，因此重复请求并不寻常。
这些ISP通过IPv4和IPv6发送请求。对于未缓存的查询，约一半会在100毫秒内被重复，另有30%会在三十秒内被重复。Maud Durand表示，很难判断这是缺陷还是有意为之的行为，她个人推测，这些服务商缺乏熟练的工程师，于是构建了一种蛮力式的韧性方案。ICANN正在研究其原因。
ICANN认为这些ISP属于小规模参与者，但担心如果这种做法扩散，或被大型实体采用，可能造成危害。Maud Durand还将该问题与DNS服务的集中化联系起来。ICANN估计，2020年时，互联网用户中有一半可能会接触到近250个解析器农场，而如今这一数字仅略低于150。她怀疑解析器运营商的数量正在减少，剩下可见的解析器属于大型科技公司，但她也不确定原因。