الخلاصة

  • يسجل الجدول 1 لدى APNIC متوسط 51.73 استعلاماً وصل إلى الخادم الموثوق لكل اختبار SERVFAIL، و83.46 عند عدم الرد، مقابل 4.40 لـNXDOMAIN و3.93 لـNOERROR/NODATA و3.43 للضبط الإيجابي.
  • موضع الرصد هو البنية الموثوقة. لم تُجهز كل حلقة قياسياً من محلل الجهاز المختصر إلى الممررات وواجهات المحلل العودي ومحركاته والخوادم البديلة وفقد الحزم. ويؤجل الكاتب نفسه تحديد السبب إلى دراسة لاحقة.
  • تلزم RFC 9520 بتخزين فشل الحل مؤقتاً وتضع حداً للمحاولات إلى العنوان نفسه عبر وسيلة النقل نفسها. تبقى مسارات بديلة؛ لذلك يحتاج المشغل إلى ميزانية تكرار لكل طبقة وسجل يربط الأدلة.

عندما لا يعرف البروتوكول، تبدأ المؤقتات في اتخاذ القرار

يقول NXDOMAIN إن الاسم غير موجود. ويقول NOERROR/NODATA إن الاسم قد يكون موجوداً لكن نوع السجل المطلوب غير موجود. أما REFUSED فهو رفض مبني على سياسة، وSERVFAIL إقرار بأن الخادم لم يستطع إنتاج جواب الآن. وإذا لم يصل أي رد، فلا تبقى معلومة من DNS؛ تتولى مؤقتات الأنظمة تقرير المحاولة التالية.

حوّل Geoff Huston هذا الفرق الدلالي إلى قياس في مقال APNIC المنشور في 4 سبتمبر. استخدمت APNIC Labs شيفرة داخل إعلانات إلكترونية لطلب أسماء عشوائية تحت نطاقات تجريبية، ثم أحصت ما وصل إلى خوادمها الموثوقة.

كان متوسط الرد الإيجابي 3.43 استعلامات للاختبار، وNOERROR/NODATA 3.93، وNXDOMAIN 4.40. ارتفع REFUSED إلى 11.47، ثم قفز SERVFAIL إلى 51.73، ووصل الصمت إلى 83.46. الغموض هنا ليس وصفاً نفسياً؛ إنه حافز تشغيلي لتجربة مسار آخر.

يمكن لفعل واحد في المتصفح أن يطلق أسئلة A وAAAA وHTTPS. يملك محلل الجهاز مؤقتاته، وقد يعيد الممر المحلي الطلب، وقد توزع واجهة خدمة عودية السؤال على محرك آخر، ثم يختار المحرك عنواناً موثوقاً أو وسيلة نقل أخرى. لا يلزم أن يبرمج أي مكون 51 محاولة كي يبلغ النظام المركب هذا المتوسط.

الجدول مرجع للرقم، لا خريطة للمسؤولية

في المصدر اختلافان داخليان. تذكر فقرة SERVFAIL أن متوسط الاستعلامات 51.29؛ يعطي الجدول 1 قيمة 51.73 للاستعلامات و51.29 لمتوسط التكرارات. وتطبع فقرة الصمت عدد الاختبارات 11,6050,253 ومتوسط 82.6؛ بينما يعطي الجدول 116,050,253 و83.46. يعتمد هذا التقرير جدول الملخص ويكشف التعارض.

شملت حالة SERVFAIL عدد 138,643,924 اختباراً استقبلت 7,171,673,166 استعلاماً، منها 6,920,490,780 تكراراً. ولم يكتف بسؤال واحد لكل نوع إلا 3,702,576 اختباراً. وفي حالة الصمت وصل 9,685,775,212 استعلاماً، صُنّف 9,466,474,491 منها كتكرار.

تثبت هذه الأعداد اختلاف الحمل عند نقطة القياس، لكنها لا تسمي صاحب كل قرار. يرى سجل الخادم الموثوق عادة حزمة قادمة من نظام عودي. ولا يرى بالضرورة بدء الطلب في المتصفح، أو ممر الشبكة المحلية، أو الفصل بين واجهة الخدمة ومحركها، أو الحزمة المفقودة، أو طلباً مماثلاً من عميل آخر.

يسأل Huston صراحة هل النمط صادر عن تطبيقات المحللات العودية أم عن بنى DNS ذات واجهات ومحركات متعددة، ويعد بالعودة إلى السؤال. لذلك ليست 51.73 ثابتاً عاماً لـSERVFAIL، ولا حكماً على منتج بعينه، ولا أساساً لضرب العينة في رقم عالمي.

الأساس نفسه يتضمن أسئلة متوازية مشروعة

جرت مرحلة NXDOMAIN بين 5 و11 أغسطس 2026 على 115,750,503 نقطة نهاية جُمعت عبر Google Ads. يصف الكاتب تنوعاً جغرافياً وتقنياً واسعاً، ويذكر روسيا بوصفها الاستثناء الرئيسي.

سأل 48% عن A وAAAA معاً، وسأل 51% عن A فقط، و1% عن AAAA فقط. كما ولّد 39% استعلام HTTPS. ولو ظهر كل نوع مرصود مرة واحدة لكان التقدير 218 مليون استعلام؛ لكن APNIC استقبلت 509,410,787. اعتُبر الفرق، 291,919,927، تكراراً. ولم يتجاوز 57% سؤالاً واحداً لكل نوع، بينما بلغ متوسط التكرار في المجموعة الأخرى 6.03.

كانت الأسماء عشوائية، فلا يوجد رد مطابق مخزن قبل الاختبار. ولم تكن المنطقة موقعة بـDNSSEC؛ لذلك لا يستطيع المحلل المصدق تركيب نفي لأسماء عشوائية أخرى من أدلة NSEC/NSEC3 وفق RFC 8198. دعم الخادم الموثوق UDP وTCP لا DoT/DoH، وكانت الردود قصيرة غير مبتورة، وامتدت نافذة العد 24 ساعة.

لا تخبرنا هذه الحدود بوسيلة النقل بين العميل والمحلل العودي. كما أن تفوق NOERROR/NODATA الطفيف، 3.93 مقابل 4.40 لـNXDOMAIN، لا يبرر استبدال معنى بمعنى. تضبط RFC 2308 التخزين السلبي، وتسمح RFC 8020 بوقف الأسئلة أسفل اسم ثبت عدم وجوده. صحة الجواب تسبق اقتصاد الحزم.

سياج RFC 9520 له حدود محددة

جعلت RFC 9520 تخزين فشل الحل واجباً، بما فيه SERVFAIL والخادم غير المتاح وفشل التحقق DNSSEC. توصي بمدة أولية من ثانية إلى خمس دقائق، وحد أدنى قابل للضبط وتراجع تدريجي. وبعد المحاولة الأصلية، لا ينبغي تجاوز محاولتين إضافيتين إلى عنوان الخادم نفسه وبوسيلة النقل نفسها.

استندت الوثيقة إلى سوابق مكلفة: عاصفة إعادة لدى Dyn تجاوزت الحمل المعتاد عشر مرات؛ ارتفاع DNSKEY ثمانين مرة أثناء تدوير مفتاح الجذر؛ تجربة رفعت SERVFAIL فيها معدلاً يقارب 50 إلى 60 ألف استعلام في الثانية؛ وانقطاع Facebook الذي رفع حركة .COM/.NET من 7 آلاف إلى 900 ألف استعلام في الثانية.

غير أن «العنوان نفسه ووسيلة النقل نفسها» قيد محدود. لا يمنع المعيار تجربة خوادم أو عناوين أو وسائل أخرى، ولا يوقف حلقات أقرب إلى المستخدم. إن جمع الأسئلة المتكافئة المعلقة يمنع تراكم حلقات تبدو كل واحدة منها معتدلة.

يمكن لـExtended DNS Error في RFC 8914 شرح سياق SERVFAIL، لكنه معلومة تشخيصية لا يجوز أن تغير معالجة DNS. توضيح سبب الفشل لا يحوله إلى نفي نهائي.

نشر APNIC لا يعني موقفاً رسمياً لـAPNIC

المقال موقع باسم Geoff Huston ويحمل تنبيهاً بأن آراء الكتّاب لا تمثل APNIC بالضرورة. وفرت المؤسسة منصة النشر وقدمت APNIC Labs القياس؛ وهذا لا يحول التحليل الفردي إلى سياسة للسجل.

تكفي الأدلة لإعادة الاختبار ومراجعة التوزيعات والتحقق من تطبيق RFC 9520. ولا تكفي للحكم على مشغل معين، أو لاختيار رمز غير صحيح سعياً إلى تقليل المرور.