Zusammenfassung

  • In Geoff Hustons APNIC-Labs-Versuch vom Juni 2024 blieb bei 10.555.279 von 394.766.935 Messpunkten die TCP-Rückfrage nach einer als gekürzt markierten UDP-Antwort aus. Das sind 2,67 %.
  • Von 197.173.501 Tests mit vollständiger Antwort und gesetztem TC-Bit kamen 96.401 offenbar ohne TCP-Rückfrage weiter. Das entspricht rund 0,05 % dieser Teilgruppe.

Das TC-Bit im DNS sagt: Diese Antwort ist abgeschnitten. RFC 2181 verlangt, sie zu ignorieren und über einen Weg mit Platz für eine größere Antwort erneut zu fragen, typischerweise TCP. Geoff Huston wollte wissen, ob die Resolver diese einfache Abzweigung tatsächlich nehmen. Ein Verkehrszeichen aufzustellen ist schließlich leichter, als den Verkehr zum Abbiegen zu bringen.

Der Versuchsaufbau nutzte eine Delegation ohne Glue-Einträge. Um einen Webabruf abzuschließen, brauchte der Resolver erst die Adresse des delegierten Nameservers. Der autoritative Server antwortete per UDP mit gesetztem TC-Bit. In einem Teil der Antworten stand trotzdem die vollständige Adresse; im anderen blieb die Antwort leer. An den nachfolgenden Paketen ließ sich ablesen, ob der Resolver per TCP nachfragte, die markierten Daten verwendete oder nicht ans Ziel kam. Der Test beobachtet einen genau konstruierten Auflösungspfad, keine Vollerhebung aller Resolver.

Bei der Wiederholung im Juni erfasste das Team 394.766.935 Messpunkte. In der Gruppe mit vollständiger Antwort plus TC-Bit erreichten 96.401 von 197.173.501 das Ziel ohne TCP-Rückfrage, rund 0,05 %. Größer war eine andere Lücke: Bei 10.555.279 Messpunkten folgte auf die gekürzte UDP-Antwort überhaupt keine TCP-Anfrage. Bezogen auf alle Messpunkte waren das 2,67 %. Die Norm beschreibt die Rettungstür. Nutzbar wird sie erst durch eine tatsächlich gesendete zweite Anfrage.

Einzelne Netzwerkgruppen lagen im Versuch bei mehr als 90 % ohne TCP-Fortsetzung. Huston warnte zugleich davor, eine große rekursive Plattform wie einen einzigen Rechner zu behandeln: Mehrere Resolver arbeiten zusammen. Diese Paketspuren benennen nicht die eine schuldige Maschine und beweisen keine Ausfallquote für sämtliche Nutzer eines Netzes. Der Februar-Versuch hatte eine andere Stichprobe und andere Werte. Seine Zahlen gehören nicht in denselben Nenner wie die Juni-Messung.

Hustons Beitrag ist eine unbequeme Form von Genauigkeit. Er verschob die Frage vom Standardtext zum nächsten Paket. Gerade dort, wo die Regel so selbstverständlich klingt, lohnt sich das Nachzählen.