Summary

  • En su prueba publicada por APNIC, Geoff Huston hizo que BIND 9.20.23 buscara www.potaroo.net sin respuestas previas: necesitó cuatro consultas.
  • La búsqueda de teams.microsoft.com mostró 94 consultas en la traza de Huston. Otra prueba con BIND 9.16 registró 247 y una observación con 9.21, 29. Son recorridos distintos, no una comparación controlada de velocidad.

Para llegar a una dirección, un resolvedor recursivo debe preguntar por el camino. Cuando acaba de arrancar, no tiene el mapa aprendido. Huston, científico jefe de APNIC, puso a su BIND local en esa situación. Primero consultó la raíz, después .net, luego potaroo.net y al final la dirección de www.potaroo.net. Cuatro pasos. En una pizarra caben sin apretar.

Con teams.microsoft.com, la pizarra se queda pequeña. El relato de Huston recoge 247 consultas en la demostración de Ondřej Surý con BIND 9.16, 94 en su propia traza con 9.20 y 29 en la observación de Surý con 9.21. Las condiciones no están emparejadas como ensayo de producto. El hallazgo editorial es más sencillo y más incómodo: publicar un nombre corto para un usuario puede obligar al resolvedor a hacer un viaje largo.

Cuatro enlaces CNAME reinician la búsqueda hasta formar cinco resoluciones. Algunos aprovechan información que ya está en memoria; uno devuelve el recorrido a .net. Cada delegación añade otra pregunta: conocer el nombre del servidor autoritativo todavía no equivale a conocer su dirección. La glue puede aportar esa dirección cuando el servidor está dentro de la zona delegada. Si los servidores se llaman desde otros dominios y varios dominios de nivel superior, el primer acceso suma desvíos.

DNSSEC incorpora búsquedas de claves para validar la respuesta. El resolvedor decide, además, cuántos posibles servidores aprende por adelantado: más preparación puede ayudar si falla uno, pero cuesta consultas ahora. El dueño de la zona decide alias y nombres de servidores; miles de resolvedores ejecutan la consecuencia. Un caché caliente reparte y esconde esa carga.

Huston no presentó estos números como una caída del servicio ni como un promedio mundial. Faltan tiempos medidos y una comparación controlada de configuraciones para afirmar un perjuicio operativo concreto. Su traza sí deja una pregunta que puede hacerse antes de publicar el siguiente alias: ¿cuántas puertas deberá abrir quien llegue por primera vez?