الخلاصة

  • ذكرت RIPE-400 أن نحو 11 إلى 13 في المئة من خوادم الأسماء في عينة مارس 2006 كانت معطلة وفق اختبارها، لكن هذه حصة من الإعدادات وليست أثراً على المستخدم موزوناً بحجم الاستعلامات.
  • بيّن نقاش 2009 أن انتهاء المهلة يختلف عن رد سريع غير سلطوي، وأن إرسال البريد لا يثبت وصوله إلى صاحب السيطرة أو حدوث الإصلاح.
  • يقول التقرير السنوي لعام 2009 إن الفحوص الدورية استمرت بينما توقفت التنبيهات البريدية. القياس والتدخل لم يكونا مفتاحاً واحداً.

القرار الذي أبقى القياس

يمنع التقرير السنوي لـRIPE NCC لعام 2009 قراءة شائعة لكنها خاطئة. لم يقل إن برنامج الفحص انتهى؛ بل قال إن الفحوص الدورية استمرت وإن إرسال التنبيهات عبر البريد توقف. كان القرار متعلقاً بقناة التدخل، لا بوجود الملاحظة التقنية.

بدأ المسار مع RIPE-400. ففي مسح مارس 2006، صُنّف قرابة 11 إلى 13 في المئة من خوادم الأسماء ضمن تفويضات IANA إلى RIPE NCC باعتبارها معطلة. كان الاختبار محدداً: يجب أن يتحول اسم الخادم إلى عنوان A أو AAAA، ثم يعيد العنوان نفسه استجابة SOA سلطوية واحدة لاستعلام UDP مع تعطيل الاستدعاء التكراري. وأعيدت المحاولات الفاشلة خمس مرات خلال عشرة أيام. اقترحت الوثيقة فحصاً شهرياً، والحصول على جهات الاتصال من RNAME في SOA وبيانات maintainer، ورسالة واحدة لكل خادم، ونشر الإحصاءات، ومراجعة الفاعلية دورياً.

أثبتت هذه الآلية حالة إعداد قابلة لإعادة الاختبار. لكنها لم تثبت حجم استخدام كل خادم، ولا أن عنوان الاتصال يصل إلى من يملك صلاحية التغيير، ولا أن تعديل السجل يحسن تجربة الاستعلام.

نسبة العيوب ليست نسبة الضرر

يعدّ مسح الإعدادات سجلات، بينما يتعامل المستخدم مع استعلامات. قد يكون خادم معيب قليل الاستخدام لأن خوادم سليمة أخرى تجيب أو لأن التخزين المؤقت يمتص الطلب. وقد يكون خادم آخر على مسار كثيف الاستخدام فيضيف انتظاراً متكرراً. يسجل الجرد الحالتين كعيب واحد، لكن أثرهما ليس متساوياً.

في أبريل 2009، أشار نقد تقني إلى أن اختبار RIPE-400 لم يفرق بين انتهاء المهلة وبين ردود أخرى لا تستوفي شرط السلطة. بالنسبة إلى المحلل، الانتظار حتى المهلة قبل تجربة خادم آخر يختلف عن تلقي رد واضح وسريع لكنه غير سلطوي. الحالتان قد تكشفان عدم اتساق في التفويض، لكن كلفة التأخير وإعادة المحاولة تختلف.

لذلك لا تعني نسبة 11 إلى 13 في المئة أن النسبة نفسها من الاستعلامات أو المستخدمين تضررت. يعتمد الأثر على توزيع الحركة، ولم تكن في المواد المدروسة معادلة تحول رقم الإعداد مباشرة إلى ضرر للمستخدم.

في RIPE 59، قارنت دراسة “Falling Trees” النتائج بساعة من الحركة المرصودة على خادم رئيسي لـDNS العكسي. وبعد فحص أكثر من 16 مليون حزمة، قدرت أن نحو 0.3 في المئة من سجلات NS سيئة، وأن نحو 0.8 في المئة من حالات A/AAAA تؤدي إلى فشل البحث، وأن قرابة 1 في المئة من الاستعلامات المرصودة تتأثر. هذه تقديرات لتلك التجربة وليست نسبة حالية عامة. وقد ذكرت الدراسة أنها لم تنمذج التخزين المؤقت وأن بعض التصنيف كان على مستوى عنوان IP لا زوج IP والنطاق. قيمتها كانت في ربط الشيوع بالاستخدام.

سلسلة لا يصفها عداد الرسائل

أوضحت RIPE NCC في فبراير 2009 أن الردود على دفعة صغيرة من التنبيهات أرسلت في أكتوبر 2008 كشفت مشكلات في المجسات وتفسير النتائج. عُدّل النظام قبل استئناف دفعات صغيرة في 26 فبراير. أي أن الاستجابة ساعدت أيضاً في تحسين الاكتشاف.

بعد ذلك تأتي مرحلة الوصول. وجود عنوان في RNAME أو سجل maintainer لا يثبت أن الشخص المسيطر يراقبه. ثم تأتي مرحلة الانتباه. لاحظ عرض RIPE 59 أن الخوادم المعيبة غير المستخدمة غالباً لم تُصلح، بينما أصلحت الخوادم المستخدمة. يتفق ذلك مع ترتيب العمل بحسب الأثر، لكنه لا يثبت أن رسالة بعينها سببت الإصلاح.

وفي RIPE 58، طُرح سؤال إغلاق الحلقة: كيف يتأكد المشغل من نجاح التغيير؟ كانت هناك أدوات ذات صلة، لكنها لم تنفذ الاختبار نفسه تماماً. التحذير من دون إعادة اختبار مطابقة يترك النتيجة غير محسومة.

أما النتيجة النهائية فليست تغير السجل، بل انخفاض انتهاء المهلة وإعادة المحاولة وفشل البحث في المسارات المستخدمة فعلاً.

لهذا تحول النقاش إلى التناسب. سجلت محاضر RIPE 59 خشية أن يشبه استمرار المراسلة لمن يتجاهل الرسائل عمداً نوعاً من المضايقة. واقترحت رسالة في أكتوبر وقف الإرسال الجماعي، وتقديم تقرير سنوي إلى LIRs، واستهداف الحالات الأعلى أثراً. كما نوقش تصعيد أشد يصل إلى سحب التفويض؛ ولا تثبت المصادر المدروسة أنه أصبح سياسة معتمدة.

اختبار قيمة التدخل

ينبغي أولاً فصل انتهاء المهلة، والرد غير السلطوي الصريح، وفشل تحليل العنوان، وعدم اتساق السلطة. وتفصل المشاهدات المتكررة بين الحالة العابرة والخلل المستمر.

ثم يقدّر التعرض باستخدام دليل حركة محدود يراعي الخصوصية حين يكون ذلك قانونياً وملائماً. الهدف ليس ترتيب المشغلين علناً، بل تمييز العيب غير المستخدم عن المشكلة التي تخلق انتظاراً أو فشلاً قابلاً للقياس.

بعدها تسجل أحداث مستقلة: إنشاء التنبيه، تسليمه، الإقرار به، إسناده، إجراء التغيير، ونجاح إعادة الاختبار. ويمكن تأخير الاتصال بحسب الخطورة أو استخدام مقارنة مناسبة حين تسمح الأخلاق التشغيلية. تقاس مدة الإصلاح، والتكرار، وتغير الفشل الموزون بالاستعلامات. الانخفاض قبل التدخل وبعده، بلا مقارنة، قد ينتج عن صيانة أخرى أو تغير الحركة أو المجس.

يمكن وضع الحالات منخفضة الأثر في تقرير سنوي أو لوحة ذاتية، واستهداف الحالات العالية بدليل دقيق وطريق إعادة اختبار. إذا لم تتغير النتائج، تتغير هندسة التدخل لا كمية البريد.

تصف وثائق RIPE NCC الحالية التي راجعناها فحوص خوادم الأسماء عند إنشاء تفويض DNS عكسي أو تغييره. ولا تثبت الوضع الحالي لبرنامج 2009 الدوري. الخلاصة هنا تاريخية: استمرت الفحوص وتوقفت الرسائل.

المصادر