Summary

  • Quad9의 Darren Kara 소개에는 그가 밀린 새 거점 배치를 앞당겼다고 적혀 있다. 수백 곳에 퍼진 애니캐스트 망을 작은 팀이 운영한다.
  • APNIC 인터뷰와 Quad9의 공개 정책에 따르면 응답 주소는 일시적으로 쓰고, 운영과 위협 분석에는 집계 지표를 이용한다.

지도에 거점 하나를 찍는 일은 간단하다. 그 거점이 엉뚱한 경로로 트래픽을 끌어오거나 답을 늦게 내놓을 때 누가 고칠지는 별개의 문제다. Quad9는 Darren Kara를 소개하며 쌓였던 배치 작업을 빠르게 진행했다고 썼다. 동시에 이 세계적 DNS망을 돌리는 팀은 작다고 했다. 새 점 하나마다 당직표의 책임도 하나씩 늘어난다.

회사 측 경력 소개에 따르면 Kara는 2000년 ARIN에 들어갔고 LACNIC과 AFRINIC의 출범을 도왔으며, 이후 ICANN에서 L-Root를 운영했다. 번호 자원 등록부와 루트 서버를 거쳐 이제는 사람의 DNS 질문을 받는 재귀 DNS 서비스를 맡는다. 어떤 기록을 남겨야 하는지가 각 단계에서 달라진다.

APNIC가 10월 공개한 대화에서 Kara는 집계 자료와 익명화한 출발지 주소로 서비스를 살핀다고 설명한다. 개인을 식별할 정보는 수집 장소 밖으로 나가지 않는다. Quad9 데이터 정책은 답을 돌려보내는 데 필요한 주소를 해당 DNS 거래 동안 휘발성 메모리에만 두고 영구 저장하지 않는다고 명시한다. 대신 수신 거점, 넓게 묶은 BGP 접두사와 ASN, 질의 종류, 응답 코드, 전송 방식, 필터 상태를 기준으로 건수를 센다.

이 지표로 새 거점의 부하나 차단 규칙의 움직임을 볼 수 있다. 지표 자체는 전부 또는 일부가 영구 보관될 수 있다. 악성 도메인을 제보한 분석가에게는 그 도메인에 대한 질의 횟수와 시각, 일부 분류 항목이 전달될 수 있다. APNIC는 다른 정보 제공자의 자료가 함께 넘어가서는 안 된다고 설명한다. 주소를 지웠다고 데이터 관리 업무까지 끝나지는 않는다.

공개 자료에는 Kara가 앞당긴 거점별 가동 날짜와 가동 전후 품질 측정치가 없다. 파트너별 제공 항목과 집계 자료 삭제 일정도 없다. 두 기록이 나오면 확장의 성과와 남는 데이터의 범위를 함께 검증할 수 있다. 운영자의 성적표는 지도에 찍힌 점의 수보다 길어야 한다.

원자료