Summary

  • Laut Quad9s Porträt half Principal Engineer Darren Kara, den Rückstand beim Aufbau neuer Standorte abzutragen. Ein kleines Team betreibt das weltweit verteilte Anycast-Netz.
  • Im APNIC-Gespräch und in Quad9s Datenrichtlinie wird die Messgrenze sichtbar: Antwortadressen bleiben flüchtig, Betriebsdaten werden als gröbere Zähler verarbeitet.

Ein weiterer DNS-Standort klingt nach zusätzlicher Reichweite. Für den Bereitschaftsdienst klingt er nach einem weiteren Ort, an dem Routing, Antwortzeit oder Filterung schiefgehen können. Quad9 schreibt über Darren Kara, er habe einen Rückstand bei Standortinstallationen verringert. Das Unternehmen beschreibt Hunderte Standorte und ein kleines Betriebsteam. Neue Punkte auf der Karte vermehren die Verantwortung schneller als die Zahl der Hände.

Kara kennt Infrastruktur aus drei Richtungen. Dem Arbeitgeber zufolge begann er 2000 bei ARIN, wirkte am Aufbau von LACNIC und AFRINIC mit und betrieb später bei ICANN den Root-Server L-Root. Heute arbeitet er an einem öffentlichen rekursiven Resolver. Der empfängt die Frage eines Nutzers unmittelbar; das ist eine andere Datenbeziehung als die Pflege eines Nummernregisters.

Das APNIC-Interview vom Oktober beschreibt Messung mit aggregierten Daten und anonymisierten Quelladressen. Angaben, die einzelne Nutzer erkennbar machen könnten, bleiben am Erhebungsort. Nach Quad9s Richtlinie liegt die Adresse für die DNS-Antwort nur während der Transaktion im flüchtigen Speicher und wird nicht dauerhaft kopiert. Für den Betrieb bleiben Zähler: Empfangsstandort, grobes BGP-Präfix und ASN, Abfragetyp, Antwortcode, Transport und Filterstatus.

Damit lässt sich ein Standort vergleichen oder eine Auffälligkeit bei der Sperrliste eingrenzen. Die Zähler selbst können nach der Richtlinie vollständig oder teilweise dauerhaft archiviert werden. Ein Analyst, der eine bösartige Domain gemeldet hat, kann Zählung und Zeitangaben dazu zurückerhalten, mit ausgewählten weiteren Dimensionen. APNIC nennt zusätzlich die Grenze zwischen verschiedenen Informationslieferanten. Das Löschen der individuellen Adresse verlagert die Aufsicht auf diese längere Datenkette.

Eine datierte Liste der von Kara beschleunigten Inbetriebnahmen samt Vorher-Nachher-Messung fehlt. Ebenso fehlen ein fester Löschtermin für die Zähler und ein Feldplan je Empfänger. Mit diesen Unterlagen ließe sich prüfen, ob der Ausbau den Dienst verbessert und welche Daten die Überwachung hinterlässt. Bis dahin ist „mehr Standorte“ ein Arbeitsbericht, kein vollständiger Leistungsnachweis.

Originalquellen