الخلاصة

  • منذ 29 يونيو 2026، رصد مشغّلو خوادم DNS الجذرية ما يقارب ضعف المعدل المعتاد: نحو 3.2 مليون استعلام في الثانية بدلاً من خط أساس يقارب 1.6 مليون.
  • أكد ممثل لشبكة ذاتية مرتبطة أن الحركة خرجت من شبكته وأعقبت تحديثات حديثة لبرمجيات المحلّلات التكرارية. وصف التقرير النتيجة بأنها غير مقصودة، ولم يرصد أثراً قابلاً للقياس على خدمة الجذر، ولم يسمِّ الشبكة أو المورّد أو الإصدار أو الآلية الدقيقة.

قرابة الساعة 12:00 بالتوقيت العالمي في 29 يونيو، تغيّر نمط العمل الذي يصل إلى جذر DNS. وأفاد Root Server Operators (RSO) بأن متوسط النظام ارتفع من نحو 1.6 مليون إلى 3.2 مليون استعلام في الثانية. ظهر الارتفاع لدى هويات خوادم الجذر كلها وفي مناطق حضرية متعددة، ولا سيما الساحل الشرقي للولايات المتحدة وأوروبا، مع تفاوت بين الهوية والأخرى.

لم تكن تلك موجة من الحزم المشوّهة. وجد المشغّلون استعلامات سليمة تقلّل الجزء المرسل من اسم النطاق، مصدرها عشرات الآلاف من عناوين IP، ومتركزة أساساً على النطاقات العليا .com و.net و.org و.info و.uk. وأشارت المعاينة الأولى إلى عدة أنظمة ذاتية مترابطة. وبعد محاولات عدة للتواصل، أكد ممثل أحد الأنظمة في 3 يوليو أن الاستعلامات صدرت من شبكاته نفسها، لا من عناوين مصدر منتحلة. وقال إن تحديثات حديثة لبرمجيات المحلّلات التكرارية أفضت إلى الزيادة من دون قصد.

تسلسل الأيام يمنع اعتبار الانخفاض القصير نهايةً للمشكلة. فقد هبطت الحركة نحو ساعتين في 3 يوليو، ثم عادت إلى المستوى المرتفع. وبعد تواصل إضافي في 6 يوليو، بدأت المستويات تعود إلى الطبيعي في 7 يوليو. لا يوضح التقرير المنشور هل أوقف المشغّل طرح التحديث، أو غيّر إعداداً، أو أعاد إصداراً سابقاً، أو اتخذ إجراء آخر. وهو ينسب السلوك إلى تحديثات برمجية، لكنه لا يكشف التغيير الذي أحدثه.

الاستعلام الذي يصل إلى الجذر لا يساوي عملية بحث واحدة أجراها مستخدم. تحتفظ محلّلات DNS بالإجابات في الذاكرة المؤقتة؛ وتذكر الأسئلة الشائعة لمشغّلي الجذر أن نسبة صغيرة فقط من الاستعلامات العادية تستلزم عادةً اتصالاً جديداً بالجذر. لذلك يمكن لتغيير في شبكة تكرارية كبيرة أن يبدّل الحمل المرصود عند مشغّلي الجذر من دون نمو مماثل في طلب المستخدمين. ولا يحدد التقرير ما إذا كان المستخدمون قد لاحظوا شيئاً، كما لا يقدّر كلفة الزيادة داخل شبكات المصدر.

أما الخلاصة المتعلقة بالخدمة فأضيق نطاقاً: لم يظهر أثر قابل للقياس على توافر خدمة أي مشغّل للجذر أو أدائها. ولم يعدّ المشغّلون الحركة هجوماً متعمداً أو خطراً على تشغيلهم، ولم يتخذوا تدابير للتخفيف منها. وهذا دليل على القدرة أمام الواقعة المرصودة، لا ضمان بأن كل زيادة مستقبلية ستكون بلا أثر. ويستشهد التقرير بتوقع RSSAC001 أن يبذل كل مشغّل جهداً معقولاً لتوفير سعة تكفي التقلبات الكبيرة في الحركة.

حدود الأدلة لا تقل أهمية عن النتيجة. عبارة «كل هويات خوادم الجذر» تصف نطاق الهويات التي رصدها التقرير، ولا تثبت أن كل مثيل لأي كاست تحمل المقدار نفسه. أكد ممثل نظام ذاتي واحد تفسير الزيادة بتحديث المحلّل التكراري، لكن التقرير لم يسمِّ النظام أو المورّد أو الإصدار أو الإعداد المتغير أو طريقة توليد الاستعلامات. كما ذكر تقليل اسم الاستعلام، لكنه لم يقل إن هذه التقنية سببت الارتفاع. يشرح RFC 9156 أن حالة التخزين المؤقت وبنية اسم النطاق قد تؤثران في عدد الاستعلامات؛ وهذا سياق عام لا تفسير لهذه الواقعة.

القراءة الدقيقة ليست «هجوماً» ولا «لم يحدث شيء». فقد غيّر تحديث موزّع نمط الاستعلامات في نقطة أعلى من المسار، ورصد مشغّلو الجذر ذلك، ثم سبق التواصل مع شبكة المصدر عودة الحركة إلى طبيعتها. والسؤال الإداري هو ما إذا كان بالإمكان ربط إشارة مماثلة في المرة المقبلة بعملية نشر برمجية بسرعة كافية لتمييز سلوك غير مقصود من نشاط عدائي أو من عائق في السعة.

المصادر