Summary

O mapa ganha um ponto colorido; o plantão ganha mais uma fonte de alerta. É assim que a expansão de um resolvedor DNS aparece para quem precisa fazê-lo funcionar. A Quad9 apresenta Darren Kara como engenheiro principal encarregado de manter e ampliar a rede, automatizar tarefas e resolver incidentes. Segundo a própria organização, ele ajudou a reduzir a fila de novas instalações. A rede ocupa centenas de locais, enquanto a equipe é pequena.

Antes desse trabalho, diz o perfil, Kara entrou na ARIN em 2000, colaborou na instalação de LACNIC e AFRINIC e mais tarde operou o L-Root da ICANN. Cadastro de recursos, raiz do DNS e resolvedor público têm problemas de escala diferentes. No último, a pergunta de um usuário chega ao serviço. A resposta precisa voltar; a identidade do visitante não precisa virar a matéria-prima permanente do diagnóstico.

Na conversa divulgada pela APNIC em outubro, Kara descreve medições agregadas e endereços de origem anonimizados. A informação capaz de identificar alguém fica no lugar de coleta. A política da Quad9 diz que o endereço de retorno permanece na memória volátil apenas durante a transação DNS, sem cópia para armazenamento permanente. Em seu lugar, a equipe pode observar contagens por ponto de presença, prefixo BGP amplo e ASN, tipo de consulta, código de resposta, transporte e filtragem.

Essas contagens mostram onde um nó recebe tráfego e ajudam a investigar um filtro. A política também permite arquivá-las integral ou parcialmente. Quando um analista indica um domínio malicioso, pode receber a quantidade e os horários das consultas e algumas dimensões adicionais. A APNIC registra outra regra operacional: um fornecedor de inteligência não deve receber os dados de outro. A disciplina da privacidade continua depois que o endereço individual desaparece.

Faltam uma lista datada dos locais ativados, medidas de desempenho antes e depois e um quadro público de campos e prazos de retenção por parceiro. Esses registros permitiriam avaliar a expansão sem adivinhar sua qualidade ou a memória que ela produz. Para Kara, instalar mais nós é o começo da obrigação, não o recibo final.

Fontes originais