Zusammenfassung

  • Die ICANN nennt Hugo Salgado vom damaligen Arbeitgeber NIC Chile als Leiter des 2016 gestarteten lateinamerikanischen DNS-Observatoriums und als Präsentator seines ersten Berichts.
  • Das Projekt erfasste konkrete DNS-Merkmale; teilnehmende Top-Level-Domains sollten zu ihrer eigenen Zone genauere Daten erhalten als die regionalen Veröffentlichungen zeigten.

„Unser DNS ist resilient“ passt wunderbar auf eine Bühne. Hugo Salgado wollte wissen, was sich hinter dem Satz verbirgt. Als das lateinamerikanische DNS-Observatorium im August 2016 startete, nannte die ICANN den damaligen NIC-Chile-Mitarbeiter als Projektleiter und Präsentator des ersten Berichts. Aus einem allgemeinen Anspruch wurde ein Satz von Fragen, auf die Messungen antworten konnten.

Der ICANN-Bericht zum Projekt zählt DNS-Server pro Domain, die Zahl und Vielfalt der dahinterliegenden autonomen Systeme, den Zustand der Server, ausgewählte Sicherheitsmerkmale sowie die Verbreitung von IPv6 und DNSSEC auf. Fünf Servernamen können auf fünf voneinander unabhängige Netze weisen oder auf ein einziges. Wer nur Namen zählt, übersieht die zweite Hälfte des Befunds.

In seiner technischen Präsentation bei LACTLD 2019 unterschied Salgado zwischen Erholung nach einem Ausfall und dem Aushalten hoher Last, von Angriffen oder ungewöhnlichen Ereignissen. Das sind zwei Aufgaben mit unterschiedlichen Prüfungen. Das Observatorium sollte außerdem die Entwicklung über die Zeit festhalten. Vorläufer waren Untersuchungen zur Resilienz von .CL; ein fachübergreifendes Team entwarf das Projekt, NIC Chile entwickelte und betrieb es.

Die Sicht auf die Daten war abgestuft. Die ICANN sprach von öffentlichen Berichten über die Region. Salgados Folien versprachen jeder teilnehmenden Top-Level-Domain zusätzlich detaillierte Angaben über ihre eigene Zone. Die Öffentlichkeit konnte Muster erkennen, Betreiber konnten ihre Konfiguration prüfen. Ein regionaler Mittelwert hat seine Berechtigung; der Hinweis auf einen bestimmten Server ist dort wertvoll, wo jemand ihn tatsächlich ändern kann.

Für 2019 listete Salgado den Abschluss des Prototyps, vierteljährliche Erhebungen, einen Neustart innerhalb von LACTLD und weitere Zonen als nächste Schritte auf. Das war ein Arbeitsplan. Die LACNIC-Autorenseite nennt das Observatorium unter seinen regionalen Projekten und beschreibt seine DNS-Messarbeit bei NIC Chile bis 2023. Er hat die Debatte um Verlässlichkeit auf eine handwerkliche Frage zurückgeführt: Was wurde gemessen, und lässt es sich wieder messen?