Anand Buddhdev وتقاعد خدمة ns.ripe.net

Summary

اقترح Anand Buddhdev، بمساهمة Paul de Weerd، إنهاء خدمة ns.ripe.net التي قدمت منذ 1992 خادماً ثانوياً للبحث العكسي في DNS لأصحاب تخصيصات كبيرة؛ فقد ظهرت فجوات في العدالة وأعطال في التشغيل.
بعد نقاش مجموعة عمل DNS، توقف قبول التفويضات الجديدة في يونيو 2024، وتواصل RIPE NCC مع المستخدمين ثم أزال الإشارات المتبقية إلى الخادم في 15 يناير 2025.

خادم احتياطي يحتاج هو نفسه إلى إنقاذ

كان العرض منطقياً في 1992: إذا تعطل خادم عضو يدير منطقة DNS عكسية، يواصل ns.ripe.net الإجابة نيابةً عنه. أتاح RIPE NCC هذا الدعم لمن يملكون تخصيصاً لا يقل عن /16 من IPv4 أو /32 من IPv6. لم تكن الفكرة عبثية؛ فاستقرار مناطق كبيرة مسألة تشغيلية حقيقية. لكن الخدمة التي تعيش ثلاثة عقود تجمع ديوناً لا تظهر في يوم افتتاحها.

في مايو 2024 نشر مهندس DNS لدى RIPE NCC، Anand Buddhdev، بمساهمة Paul de Weerd، أسباب إنهاء الخدمة. منح الشرط أصحاب الكتل الكبيرة خدمة مجانية، بينما قد يحتاج الأصغر إلى البنية المتنوعة أكثر منهم. خطأ قديم في قاعدة البيانات سمح لبعض أصحاب الكتل الصغيرة بالدخول؛ وبعد إصلاحه بقي هؤلاء مستفيدين ولم يُفتح الباب لمن يشبهونهم. وكانت المؤسسة تقدم مجاناً خدمة يبيعها أيضاً بعض أعضائها.

أما المشكلات التقنية فكانت أقل لباقة من لغة العروض. ينسى بعض المستخدمين السماح بنقل المنطقة إلى RIPE NCC، فيفشل الخادم الثانوي في تحميلها ويرد SERVFAIL. لم يكن بالإمكان إعداد سر TSIG مشترك للنقل. وصلت مناطق ضخمة من دون معرفة حجمها مسبقاً حتى استنفدت ذاكرة خوادم أصغر. وفي حالة DNSSEC معطلة، منع فحص ما قبل التفويض صاحب المنطقة من تعديل كائن النطاق لإصلاحها، فاحتاج إلى تدخل المؤسسة. المخرج الاحتياطي أصبح أحياناً باباً مقفلاً.

طرحت المؤسسة الإغلاق في 2016 ولم تحصل حينها على تأييد كافٍ. أعيد النقاش في 2024 داخل مجموعة عمل DNS. أوقف الجدول المعدل قبول الطلبات الجديدة في يونيو، ثم خصص شهوراً للتواصل. يعرض تقرير Buddhdev في أكتوبر جانباً بشرياً من الهندسة: رسائل إلى جهات اتصال المنطقة والشؤون التقنية والإدارية، ثم إلى جهات اتصال كتل العناوين حين لم تصل الرسائل الأولى دائماً، ومكالمات لأكبر المستخدمين. ظل أكثر من ألف كائن نطاق بحاجة إلى معالجة وقتها.

أكد تحديث RIPE NCC في يناير 2025 إزالة سمة الخادم من كل الكائنات المتبقية في 15 يناير. وعرض Buddhdev في مايو 2025 تأييد المجتمع واكتمال العملية في التاريخ نفسه. بقيت خدمات DNS الموثوقة والتفويضات العكسية تعمل؛ الذي انتهى هو هذا الخادم الثانوي الاختياري. لم يكن الإنجاز في ضغط زر، بل في ترتيب خروج من اعتمدوا عليه.