주요 분야
DNS
‘주요 분야’ 패싯에서 DNS 인텔리전스는 보고 내용을 주 영역별로 묶어, 독자가 인터넷 인프라, 거버넌스, 연결성 시장 또는 디지털 자본 가운데 특정 영역을 집중적으로 따라갈 수 있도록 합니다. 이 페이지는 별도 카테고리 페이지에 나뉘어 있을 수 있는 관련 기사, 공개 증거, 기관, 기업, 인물, 지역적 노출, 운영 의존성, 시장 맥락을 한데 모읍니다. 아울러 해당 영역, 예상 행위자 유형, 시장 또는 거버넌스 맥락, 그리고 신호를 비교할 때 독자가 활용해야 할 출처 자료를 설명합니다. 운영자, 분석가, 거버넌스 분야 독자는 같은 영역이 이벤트, 프로필, 시장 변화, 공개 출처 증거, 지역 의존성, 보다 장기적인 주기의 인프라 의사결정 전반에서 시간에 따라 어떻게 나타나는지 살펴볼 수 있습니다.
리더
레이 벨리스의 서명은 규격서에 있다. 당신의 라우터에는 없다
IETF 문서 두 건이 사용자와 응답 사이에 놓인 프로그램의 동작을 규정한다. 하나는 작은 DNS 프록시가 어떻게 행동해야 하는지를, 다른 하나는 DNS 세션 상태가 어떻게 유지되어야 하는지를 다룬다. 기록을 따라가면 저자의 의무가 어디서 멈추는지가 분명해진다. 텍스트, 최종 단계의 서명, 그리고 특정 레지스트리에 대한 전문가 심사까지다. 검토한 문서 중 그를 남의 운영 중인 네트워크의 감사자로 임명한 것은 하나도 없다.
리더
Dean Pemberton은 오염된 IPv4 블록을 DNS 주소로 쓰려 했다. APNIC의 두 회의는 다른 답을 냈다
APNIC는 원치 않는 트래픽이 몰리는 1.2.3.0/24를 격리해 두었다. Pemberton은 이를 지역 범위의 DNS 애니캐스트 주소로 쓰자고 제안했다. 정책 SIG는 목요일에 동의했지만 금요일 회원 회의에서는 합의가 나오지 않았다.
학계 인사
Giovane Moura는 DNS 통계 표준화를 제안했다. .nl의 IPv6 과거 수치는 복구할 수 없다
SIDN은 .nl의 DNS 지표를 RSSAC-002 형식으로 공개한다. SIDN의 공개 저장소에는 데이터가 빠진 하루와 다시 계산할 수 없는 과거 IPv6 수치도 기록돼 있다.
IETF
Joe Abley의 DNSSEC 실험, 중앙값은 1ms 늘고 p99는 1.405초 늘었다
Cloudflare의 초기 양자내성 DNSSEC 실험에서 중앙값은 거의 움직이지 않았다. 가장 느린 1%에서는 이중 서명 경로의 경과 시간이 기존 방식 대조군보다 p99 기준 1.405초 길었다. 검증 리졸버의 집계 결과에는 ‘net breakage 6.0%’라는 표기도 붙었다. 핵심은 성능 수치만이 아니다. 새 서명이 깨졌을 때, 유효한 기존 서명이 응답을 구해도 될까?
ICANN
Carlos Gañán이 나눈 DNS 악용의 두 수치: 더 자주 나타났지만 캠페인은 38% 작았다
1,106개 gTLD 연구에서 Category 1의 월별 악용 발생 가능성은 3.1%포인트 높았고, 발생 뒤 예상 캠페인 규모는 38% 작았다. 합산 모델은 gTLD 월별 악의적 등록 도메인이 37% 적다고 추정했다.
학계 인사
Ginevra Fabrizio의 Falcon 측정: 11바이트를 줄여도 NXDOMAIN은 컸다
RIPE 93에서 트벤테대학교 연구자 Ginevra Fabrizio는 하루치 `.nl` 질의를 재생해 Falcon-512의 두 서명 형식을 비교했다. 무패딩 서명의 중앙값은 655바이트로 고정 길이 666바이트보다 11바이트 작았지만, 시험한 NXDOMAIN 응답은 모두 두 가지 크기 기준을 넘었다.
IETF
알고리즘 18에는 번호가 붙었다. Joe Abley는 EPP 문턱을 찾았다
IANA는 ML-DSA-44를 DNSSEC 알고리즘 18로 올렸다. RIPE 93에서 Joe Abley는 다음 장애물을 설명했다. 등록기관은 운영자가 EPP로 보내는 DS 데이터를 여전히 거부할 수 있다. 그는 10월 개인 인터넷 초안에서 이 수용 규칙을 IANA 등록부에 맞추자고 제안했다.
학계 인사
Martine Sophie Lenders가 찾은 단서: 암호화된 DNS 패킷은 여전히 정체를 드러낸다
이 연구는 DNS 질의를 읽지 않는다. 자원이 빠듯한 IoT 환경에서 암호화 뒤에도 패킷 모양만으로 DNS 트래픽을 알아낼 수 있는지, CoAP 블록 전송과 헤더 압축이 그 단서를 얼마나 줄이는지 살폈다.
역사
기한 디아스와 스리랑카가 루트에 추가한 두 개의 이름
국가 네트워크에서 가장 작아 보이는 부분이 가장 큰 미완의 과제를 드러낼 수 있습니다. 스리랑카에게 DNS 루트의 두 개의 이름은, 나라를 연결하는 것과 나라가 온라인에서 스스로를 알아보게 하는 것이 별개의 엔지니어링 과제임을 보여주었습니다.
케이스 파일
취약점 공개에서 검증 가능한 복구까지: BIND 재귀·DNSSEC 자원 고갈 리스크가 드러낸 책임 사슬
ISC는 BIND의 심각한 취약점에 대해 공개, 패치, 운영 지침을 제공했지만, 공개 기록만으로는 모든 하위 운영자가 배포를 완료했음을 증명할 수 없으며, 수정 버전 발표만으로 파서가 실제 부하 상황에서 회복력을 되찾았다는 증거도 되지 않습니다. 실제 책임 사슬은 공고에서 시작하지만, 자산 노출 목록, 배포 증거, 서비스 관측, 반복 검증까지 이어져야 합니다.
IETF
James Gould와 정책 입증이 아닌 레닥션 신호
RDAP 응답에서 비어 있는 자리는 값이 존재하지 않거나, 값이 보류되었거나, 질문이 서버가 인정하지 않기로 한 형태를 노출했다는 뜻일 수 있습니다. RFC 9537은 그런 부재 중 하나에 기계 판독 가능한 설명을 부여합니다. James Gould가 이 사양에 기여한 작업은 감사를 쉽게 만들지만, 레닥션 표시를 숨겨진 기록이나 그를 감춘 규칙의 증명으로 전환하는 데는 의도적으로 한계를 두고 있습니다.
IETF
Suzanne Woolf와 기계 신원이 아닌 서버 레이블
DNS 응답은 자신을 생성한 서버를 나타내는 레이블을 담을 수 있습니다. 하지만 애니캐스트, 운영자가 정의한 바이트, 홉 단위 범위를 고려하면 그것이 곧 신원이 되지는 않습니다. Suzanne Woolf가 NSID의 요구 사항 배후에서 남긴 연구는 더 유용한 해석을 제시합니다. 이 레이블은 기계의 여권이 아니라 범위가 엄격히 제한된 운영 근거라는 것입니다.
IETF
Sara Dickinson과 암호화가 증명하지 못하는 리졸버 약속
DNS 리졸버 이름 옆의 자물쇠 아이콘은 유용한 사실 하나를 증명하기에 안심이 되지만, 그 아이콘에게 나머지 전부를 증명하라고 요구하기는 쉽고도 위험합니다. Sara Dickinson이 공동 저술한 RFC 8932는 암호화 링크 너머의 질의를 따라가 리졸버의 로그, 직원 권한, 상류 트래픽, 필터링 선택을 들여다봅니다. 프라이버시는 전송에서 시작하지만, 운영자의 약속은 여러 다른 표면에 살아 있습니다.
ICANN
Allison Mankin과 원인을 증명하지 못한 네임 콜리전 샘플
루트 서버는 사내용으로 보이는 이름에 대한 쿼리를 매우 정밀하게 기록할 수 있다. 그러나 그 기록은 어느 애플리케이션이 그 이름을 만들었는지, 끊어진 의존성의 소유자가 누구인지, 몇 명의 사용자가 의존하는지, 미래의 위임이 무엇을 해칠지 말해주지 못한다. Allison Mankin의 RFC 8023 연구는 그 간극을 체계적인 증거 사슬로 만드는 데 기여한다.
IETF
QNAME 최소화는 프라이버시 스위치가 아니라 쿼리 시퀀스 계약이다
리졸버가 QNAME 최소화를 활성화했다고 표시하더라도, 조회마다 노출되는 이름과 비용, 장애 양상은 크게 달라질 수 있다. 위임 지식, 캐시 상태, 부정 응답 근거가 만들어내는 유한한 시퀀스를 운영자가 재구성할 수 있을 때만 이 기능이 의미를 가진다.