الخلاصة

  • عرض APNIC PING في 3 سبتمبر دراسة مضبوطة من يناير 2026 تقارن حركة استعلامات الجذر المعتادة بحركة صيانة نسخة محلية من منطقة الجذر.
  • بلغ المتوسط خلال أربعة أيام 4.35 ميغابايت لكل محلل يوميا في BIND مع IXFR، و3.93 في Unbound عبر DNS، و2.65 في Knot Resolver مع تحديث HTTPS واحد تقريبا كل يوم.
  • نتج رقم 105.12 ميغابايت في Unbound عبر HTTPS عن 48 تنزيلا كاملا، حجم كل منها 2.19 ميغابايت. ويسجل التقرير ذلك باعتباره عيبا مؤكدا، لا خاصية في HTTPS.

قد تحمل أربعة أنظمة الوصف التشغيلي نفسه وتنتج أربع فواتير مختلفة. في بيئة الاختبار، انتظر BIND ونسخة من Unbound تغير الرقم التسلسلي قبل نقل الزيادة. وجلب Knot نسخة كاملة مرة في اليوم تقريبا. أما نسخة Unbound الأخرى فكانت تنزل الملف كله كل ثلاثين دقيقة، سواء تغيرت المنطقة أم لم تتغير.

هذه هي الفكرة التي يبرزها مقال APNIC PING. يناقش George Michaelson مشروع Ilyas Rahimi مع صاحبه ومع Willem Toorop من NLnet Labs. لا تمنح التجربة النسخة المحلية سلطة على جذر DNS. بل تقيس عبء التوزيع الذي يحل محل عدد كبير من الاستعلامات الصغيرة.

أربع دورات خلف تسمية واحدة

يوحد تقرير Rahimi الجانبين بوحدة ميغابايت لكل محلل في اليوم. يعتمد خط الأساس التقليدي على RSSAC002 بين 1 و7 يناير. تقع معظم حروف الجذر بين 0.67 و1.34 ميغابايت، بينما يشذ F-root بقيمة 11.18. أما الحزم المحلية فسجلت بين 20 و23 يناير في بيئة افتراضية مضبوطة.

الإعداد المختبر سلوك التحديث المرصود ميغابايت/محلل/يوم
BIND عبر DNS IXFR نقل بعد تغير الرقم، مرتان إلى أربع يوميا 4.35
Unbound عبر DNS IXFR نقل بعد تغير الرقم، مرتان إلى أربع يوميا 3.93
Knot Resolver عبر HTTPS نسخة كاملة واحدة تقريبا يوميا 2.65
Unbound عبر HTTPS نسخة كاملة كل 30 دقيقة 105.12

نقل BIND نحو 1.45 ميغابايت لكل تحديث تزايدي، ونقل Unbound عبر DNS نحو 1.31. وحدثت المنطقة مرتين ثم ثلاثا ثم أربعا ثم ثلاثا في الأيام الأربعة، فتحرك الإجمالي اليومي مع التغير الفعلي.

حقق Knot أقل رقم محلي في التجربة، لكنه استخدم جدولا أكثر تحفظا. لا يجعله ذلك فائزا في كل بيئة، فالتواتر الأقل قد يؤخر وصول التغيير. ويحتاج رقم 105.12 إلى القيد المعاكس: كان Unbound يجلب المنطقة كلها قبل التحقق من تغير الرقم. ويقول التقرير إن مطورا أكد العيب وتوقع تصحيحه. لم يكن التكرار مطلبا في HTTPS.

قياس قصير لا يحسم قرار النشر

تجاوزت كل الإعدادات المحلية خط الأساس التقليدي في الفترات المختارة. غير أن القياس المحلي دام أربعة أيام، والمقارنة سبعة. ولم تشمل الدراسة زمن الاستجابة، أو كلفة DNSSEC الحسابية، أو تعقيد التشغيل والاستعادة، أو قيمة تقليل الاعتماد على مسارات خوادم الجذر العامة.

التوسيع العددي تقدير لا إحصاء. تعامل الدراسة عناوين المصدر الفريدة في RSSAC002 بوصفها محللات تقريبية، مع أن NAT وتجميع IPv6 يمنعان التطابق الفردي. والضرب في نحو 59.1 مليون مصدر يشرح أثرا خطيا، ولا يتنبأ بحركة عالمية فعلية.

يحدد RFC 8806 الحد المستقر: نسخة كاملة وحديثة وقابلة للتحقق عبر DNSSEC، مع التحول إلى جذور غير محلية قبل تقديم بيانات قديمة. وتقترح المسودة الفردية رقم 07 فحص الحالة قبل الجلب الكامل، وتناقش توزيعا فعالا عبر HTTPS. ورغم بقاء bcp في اسم الملف التاريخي، تقول ملاحظة المحرر إنها لا تتقدم بوصفها BCP. فهي ليست سياسة IETF نافذة.

الخلاصة التشغيلية مجموعة حقائق قابلة للرصد: الرقم التسلسلي، ونوع النقل، والبايتات لكل تحديث، وعدد التحديثات، والتحقق، وعمر النسخة. كلمة «محلي» تصف الموقع ولا تثبت جودة الدورة.