Resumen

  • La condición sin respuesta produjo 9.685.775.212 consultas para 116.050.253 pruebas. Los totales publicados equivalen a 83,46 consultas por nombre de prueba, frente a 3,43 en el control positivo, 3,93 con NODATA, 4,40 con NXDOMAIN, 11,47 con REFUSED y 51,73 con SERVFAIL.
  • La matriz demuestra una asociación muy fuerte entre el estado de respuesta y la carga recibida en este experimento. No demuestra si los reintentos nacieron en el dispositivo, el stub, un reenviador, un motor recursivo, una granja de resolutores o una combinación.
  • Dos promedios del texto no coinciden con la tabla. Los recuentos permiten rehacer la aritmética, pero no atribuir una intención editorial. Un registro operativo debe conservar numerador, denominador, fórmula, topología y los campos causales que siguen desconocidos.

El contador está al final de una cadena que no se ve

El 4 de septiembre, APNIC Labs publicó un número que no necesita redondeo para impresionar: 9.685.775.212 consultas observadas por el servidor autoritativo cuando este no devolvía respuesta. La tabla resume 116.050.253 pruebas. El cociente es 83,4619.

Esa exactitud termina en la frontera medida.

Un programa dentro de un anuncio provocaba que un dispositivo resolviera un nombre aleatorio y único. Antes de llegar a APNIC, la petición podía pasar por la biblioteca local, una o varias direcciones DNS configuradas, servicios de reenvío, distribuidores frontales y motores recursivos. Cada nivel puede emitir trabajo, agrupar peticiones equivalentes, repetirlas o probar otra dirección y otro transporte.

El registro autoritativo sabe qué paquetes llegaron. No recibe una cadena firmada que explique qué componente tomó cada decisión anterior. Por eso no es correcto convertir 83,46 consultas por prueba en “83 consultas de un resolutor”. Tampoco todas las consultas adicionales son retransmisiones idénticas. Un dispositivo moderno puede pedir A, AAAA y HTTPS para el mismo nombre como preguntas distintas.

La unidad experimental es el nombre único asignado a una prueba. No es una persona, una carga de página, una transacción del stub o una resolución recursiva individualizada. APNIC ha construido un balance de carga en el límite autoritativo. La identidad contable de quien ordenó cada repetición todavía falta.

La respuesta cambió y la carga cambió con ella

Los nombres aleatorios impedían reutilizar una respuesta previa para el mismo nombre. La zona no llevaba DNSSEC. Había un solo servidor autoritativo con IPv4 e IPv6; aceptaba UDP y TCP, pero no DoT ni DoH. Las respuestas eran pequeñas y no se truncaban. APNIC contó las consultas que llegaban hasta veinticuatro horas después del anuncio.

Los datos publicados producen la siguiente matriz:

Condición autoritativa Pruebas Consultas Consultas por prueba recalculadas Múltiplo del control
Control positivo A/AAAA 254.894.985 875.316.423 3,43 1,00×
NOERROR/NODATA 115.571.398 454.213.932 3,93 1,14×
NXDOMAIN 115.750.503 509.410.787 4,40 1,28×
REFUSED 115.415.259 1.324.355.211 11,47 3,34×
SERVFAIL 138.643.924 7.171.673.166 51,73 15,06×
Sin respuesta 116.050.253 9.685.775.212 83,46 24,30×

No es una oposición simple entre sí y no. El control positivo, NODATA y NXDOMAIN permanecen cerca de cuatro consultas. REFUSED triplica el control. SERVFAIL lo multiplica por quince y el silencio por más de veinticuatro.

La semántica ayuda a entender el orden. NXDOMAIN afirma que el nombre no existe; NODATA que no existe el tipo solicitado para un nombre existente. REFUSED comunica una negativa de política. SERVFAIL informa que el servidor no pudo procesar la pregunta y deja abierta la posibilidad de otra vía o de otro momento. El silencio no proporciona ni siquiera esa clasificación y obliga a los temporizadores a gobernar el siguiente paso.

Pero entender por qué una repetición sería razonable no identifica quién la hizo. La tabla no distingue productos, configuraciones, granjas, distribución de colas o unión de consultas. Tampoco publica los percentiles que hay detrás de la media. Los valores son descripciones de este montaje, no constantes del protocolo pegadas a cada RCODE.

Una prueba ya puede contener varias consultas legítimas

En el ensayo NXDOMAIN, el 48 % de los dispositivos pidió tanto A como AAAA; el 51 % solo A y el 1 % solo AAAA. Además, el 39 % generó preguntas HTTPS. Con esa mezcla, APNIC calculó 218 millones de consultas si cada tipo utilizado se enviaba una sola vez.

El servidor recibió 509.410.787. APNIC clasificó las 291.919.927 restantes como repeticiones. De 115.750.503 pruebas, 67.316.541 concluyeron con no más de una consulta por tipo usado. Las otras 48.433.962 reúnen las repeticiones, con una media de 6,03 en ese subconjunto.

Ese cálculo evita dos errores contrarios. Dividir simplemente paquetes entre pruebas convertiría preguntas legítimas de varios tipos en reintentos. Mirar solo si la resolución terminó escondería cientos de millones de transmisiones extra.

También hay que conservar la cobertura. Los dispositivos llegaron a través de Google Ads; el informe señala a Rusia como la principal excepción. Es una ventana muy amplia, no una muestra probabilística de todo Internet. Un único servidor de doble pila es un instrumento controlado, no una zona convencional con varios NS y proveedores. La ausencia de DNSSEC, cifrado y truncamiento delimita el resultado; no permite predecir qué ocurriría al introducirlos.

Las discrepancias de la tabla forman parte de la evidencia

El apartado SERVFAIL llama 51,29 al promedio total y 51,59 al promedio de repetición. Los recuentos dicen otra cosa. 7.171.673.166 dividido por 138.643.924 es 51,7273, que la tabla redondea a 51,73. Si se restan 3.702.576 pruebas sin repetición, quedan 134.941.348; 6.920.490.780 repeticiones divididas por ese número dan 51,2852, es decir, 51,29.

En la condición silenciosa, el párrafo imprime 11,6050,253 pruebas y una media de 82,6. La tabla usa 116.050.253 y 83,46. El total de 9.685.775.212 dividido por el denominador de la tabla produce 83,4619. El promedio de 83,38 repeticiones también se reproduce a partir de los totales.

Esto no autoriza a ocultar el error ni a descartar el experimento entero. Los datos brutos y la fórmula permiten separar una transposición editorial de un problema de medición. Solo el autor puede aclarar qué cifra quiso escribir. El lector sí puede saber cuál deriva de las cantidades publicadas.

Un promedio sin esa trazabilidad es una afirmación terminada que esconde un cálculo revisable. La práctica más segura es publicar juntos el numerador, el denominador, la regla de exclusión, la fórmula y la versión.

El estudio de 2019 aporta pistas, no una identidad heredable

El trabajo de APNIC de 2019 examinó intervalos entre repeticiones y agrupó fuentes observables. Encontró preguntas reiteradas desde una misma dirección aparente y desde grupos que compartían prefijo. Consideró Happy Eyeballs, pérdida de paquetes, temporizadores agresivos, concentración de reenviadores y granjas de resolutores. La agrupación /24 o /48 se describió como aproximada.

Esas hipótesis siguen siendo razonables. No llenan el campo causal de 2026. Una dirección puede representar varios motores y varias direcciones pueden pertenecer al mismo servicio. Dos DNS configurados por un cliente pueden converger en el mismo sistema recursivo. Una cola puede aceptar una pregunta duplicada antes de concluir la anterior. La pérdida puede afectar a la consulta o a la respuesta.

El nuevo informe mantiene abierta la cuestión: pregunta si el patrón corresponde a implementaciones recursivas o a arquitecturas más complejas de distribución frontal y procesamiento posterior. Una narración rigurosa debe conservar ese signo de interrogación.

La documentación oficial de Microsoft muestra una rama concreta. Ante el silencio, un cliente Windows puede repetir y ampliar las consultas a varias direcciones; un Name Error detiene la búsqueda. Sin embargo, APNIC no identificó sus muestras como clientes Windows ni observó ese temporizador dentro de cada dispositivo. Un manual prueba que el mecanismo existe en un producto; no prueba que explique el total de otro estudio.

Los límites del estándar no sustituyen la observación local

RFC 9520 impide que un resolutor reintente más de dos veces, tras el envío inicial, la misma consulta a una dirección por un transporte. También exige una caché de fallos de resolución durante al menos un segundo y no más de cinco minutos, para que nuevas demandas coincidentes no provoquen trabajo saliente durante ese intervalo.

Es una protección contra tormentas, no una herramienta de atribución remota. Un resolutor aún puede intentar otra dirección o un transporte compatible. Muchas peticiones de clientes pueden unirse en una sola resolución, o una acción puede repartirse entre varios sistemas. El contador autoritativo no ve por sí solo esas fronteras.

RFC 2308 distingue y hace almacenables NXDOMAIN y NODATA. RFC 8914 permite añadir diagnóstico con Extended DNS Error, pero prohíbe que ese dato cambie el procesamiento del RCODE. Más información hace el fallo más explicable; no convierte el registro final en una prueba del origen.

La semántica tampoco debe tratarse como una perilla de tráfico. Responder falsamente NXDOMAIN o NODATA para reducir consultas corrompería el nombre. El ajuste legítimo está en la capa que controla unión, temporizadores, selección y caché, y debe verificarse allí con resultados de usuario, no solo con menos paquetes en el servidor.

Qué tendría que acompañar al próximo gran número

Un recibo mínimo debe declarar la ventana, el canal de activación, las exclusiones geográficas y la unidad. Debe conservar el conjunto esperado de tipos antes de llamar repetición al excedente. Después necesita la respuesta exacta, topología, familias IP, anycast, transportes, DNSSEC, tamaño y truncamiento.

Junto a la media deben viajar los totales, fórmulas, redondeo y distribución. Los campos no observados no deberían rellenarse por intuición. Si stub, reenviador y motor recursivo no se instrumentaron por separado, su contribución queda desconocida.

En una prueba controlada, el operador puede comparar solicitudes entrantes, grupos unidos, transacciones recursivas, reintentos del mismo par dirección/transporte y exploraciones alternativas. Esa custodia debe ser acotada y respetar la privacidad. Cuando no existe, la conclusión termina en la frontera autoritativa.

APNIC ya aportó la señal: las respuestas ambiguas y el silencio estuvieron asociados a mucho más trabajo. Lo que falta no es otra metáfora de tormenta, sino una medición capaz de decir qué capa ejerció qué decisión de reintento.

Fuentes