RIPE NCC أبقى مسارات DNS معلنة بعد تعطل قياسات Atlas

الخلاصة

أتمت RIPE NCC سحب وإعادة إعلان بادئات DNS بالاستناد إلى فحوص محلية وقياسات من مراسي RIPE Atlas.
أوقف خطأ في الجدار الناري جمع القياسات، فظهرت كل المثيلات عند صفر بالمئة؛ عندها احتفظ حاجز الأعطال المشتركة بآخر حالة للمسارات.
كان ما وصفه العرض اختباراً لآلية التحكم، ولم يورد انقطاعاً في DNS أو أثراً على المستخدمين.

الصفر الذي يظهر مرة واحدة قد يصف خادماً معطلاً. أما الصفر الذي يظهر في كل مكان دفعة واحدة فقد يصف جهاز القياس نفسه.

شرح ليون غراسماير، مهندس الأنظمة في فريق DNS لدى RIPE NCC، طبقات الأتمتة خلال جلسة DNS في RIPE 93. يفحص برنامج صغير استجابة خادم DNS المحلي؛ فإذا فشل، تُسحب بادئة الخدمة الخاصة بالمثيل. ثم يتحقق النظام من وجود مسار افتراضي أو جدول توجيه كامل. عند غيابهما، تُسحب بادئة الخادم أيضاً. وفي الوقت نفسه تبقي RIPE NCC بادئات تغطية معلنة من موقع مركزي، كي لا تتحول مشكلة الأتمتة المحلية إلى فجوة على مستوى الخدمة كلها.

أضافت المؤسسة بعد ذلك فحصاً يعتمد على مراسي RIPE Atlas. يرسل كل مثيل DNS رسائل إلى المراسي، ثم يحسب النظام نسبة المراسي التي تصلها الرسائل. إذا هبطت النسبة دون حد معين، يُعامل ذلك كإشارة إلى مشكلة محتملة في مسار العودة وتُسحب بادئة الخدمة. كان استعادتها تتطلب تدخلاً يدوياً؛ أما الآن فيسحب النظام الإعلان تلقائياً ويعيده بعد تحسن القياس.

لكن القاعدة لا تتعامل مع انهيار متزامن في مواقع كثيرة كأنه عشرات الأعطال المحلية. إذا هبط عدد كبير من المثيلات أو المواقع معاً، تعتبر الإشارة مشبوهة وتحافظ على آخر نتيجة. اختبر خطأ في إعداد الجدار الناري هذا الحاجز: توقف جمع بيانات الوصول، وأظهرت كل المثيلات صفراً بالمئة، بينما بقيت بادئات الخدمة معلنة كما كان متوقعاً.

توضح صفحة DNS لدى RIPE NCC أن AuthDNS خدمة anycast تستضيف DNS العكسي وripe.net وe164.arpa ومناطق بنية تحتية أخرى. وتسجل الصفحة إعلانَي المجموعة 193.0.9.0/24 و2001:67c:e0::/48 من AS197000. يعرّف RFC 4271 سحب المسار بوصفه إبلاغ الأقران بأن المسار المعلن لم يعد متاحاً للاستخدام. أما احتمال اختيار محلل بعينه لمسار آخر، فلا تقيسه وقائع العرض.

لم يذكر العرض عدد المراسي، أو حدود السحب والاستعادة، أو مدة تثبيت آخر نتيجة، أو الإعلان المحدد الذي مسه اختبار الجدار الناري؛ هذه الإعدادات هي ما يحدد قابلية تكرار الحاجز لدى مشغل آخر.

يحمي الاحتفاظ بآخر حالة من سحب جماعي بسبب عطل في القياس، لكنه قد يبقي إعلاناً قديماً أثناء عطل حقيقي في مسار العودة. وفي الاتجاه الآخر، يؤدي تصديق قراءة منخفضة لمثيل واحد إلى سحب مسار قد يظل صالحاً. لذلك لا تكفي كلمة «آلي» لوصف الجودة: المطلوب أن يميز النظام بين عطل الخدمة وعطل الرصد، وأن يترك سجلاً يبين سبب كل قرار.