Obligan a Internet a trabajar tres veces más: proveedores lanzan un inútil bombardeo de consultas DNS

Los proveedores de Internet han encontrado una manera inusual de mejorar la fiabilidad del DNS y ahora generan una carga triple donde bastaría una sola consulta. La organización ICANN detectó operadores que envían simultáneamente las consultas de los usuarios a tres resolutores DNS independientes. Esta redundancia consume recursos de la infraestructura de Internet, aunque no existe una necesidad real de duplicar cada consulta.

Sobre este comportamiento extraño de operadores, en la conferencia ICANN87 en Indonesia contó la especialista técnica de la organización Mod Duran. Según las observaciones, algunos proveedores envían la misma consulta DNS a la vez a Google, Cloudflare y a otro servicio de resolución de nombres de dominio. En lugar de un servidor de respaldo que se activa cuando falla el principal, los tres reciben trabajo al mismo tiempo.

El DNS convierte los nombres de dominio en direcciones de servidor, y los resolutores realizan las consultas necesarias al sistema distribuido de nombres de dominio. Cuando faltan las entradas necesarias en la caché, el resolutor puede dirigirse a servidores superiores, incluidos los root. Por eso la duplicación sin sentido de consultas puede aumentar la carga incluso sobre la infraestructura DNS.

Las mediciones revelaron un patrón característico. Aproximadamente en la mitad de los casos, las consultas repetidas a entradas ausentes en la caché llegan con un intervalo inferior a 100 milisegundos. Unos 30% adicionales se repiten en un plazo de 30 segundos. Los proveedores usan tanto IPv4 como IPv6. ICANN aún no ha determinado si el esquema inusual se debe a errores de configuración o a una decisión deliberada de los administradores de red.

Duran supuso que algunos operadores intentan compensar la falta de ingenieros de red cualificados mediante la duplicación burda de consultas. En lugar de configurar un respaldo adecuado, los proveedores obligan a que varios sistemas independientes realicen el mismo trabajo. Por ahora ICANN observa este comportamiento en operadores relativamente pequeños, pero la adopción masiva de la práctica podría aumentar notablemente la carga.

El problema recuerda la historia de Google Chrome, que durante varios años generó un volumen enorme de tráfico DNS innecesario. En 2020, el mecanismo de Chromium destinado a detectar posibles interceptaciones de consultas DNS generaba alrededor del 45% de las peticiones a los servidores root. Tras las correcciones, la proporción de ese tráfico disminuyó gradualmente hasta el 1%. Ahora, los proveedores comienzan a ocupar el lugar del navegador entre las fuentes de consultas ineficientes.

Otra fuente de preocupación es la concentración de la infraestructura DNS. ICANN supervisa el estado del sistema mediante el programa Identifier Technology Health Indicators. Según las mediciones presentadas, en 2020 la mitad de los usuarios de Internet consultaba aproximadamente a 250 grupos de resolutores, y ahora la cifra ha caído por debajo de 150. Aún no se han establecido las causas de la reducción, pero Duran admite un aumento del papel de las grandes empresas tecnológicas.

ICANN aún no ha registrado una amenaza directa a la estabilidad de Internet. La organización continúa investigando las causas de las consultas triples y teme, sobre todo, la ampliación de la práctica ineficiente. Si un proveedor grande implementa un esquema similar, millones de consultas adicionales podrían crear una carga innecesaria sobre los servicios DNS, de los cuales depende la disponibilidad de sitios y otros recursos de Internet.