Summary

  • No ensaio original da APNIC, Geoff Huston fez o BIND 9.20.23 chegar a www.potaroo.net com o cache vazio em quatro consultas.
  • A trilha de teams.microsoft.com exigiu 94 consultas na experiência de Huston. O mesmo relato registra 247 em BIND 9.16 e 29 em 9.21, sob outras condições. A comparação útil é entre caminhos, não entre velocidades certificadas.

O cache faz um favor à arquitetura DNS: apaga do retrato a dificuldade da primeira visita. Huston, cientista-chefe da APNIC, pediu ao resolvedor local que começasse sem lembranças. Para www.potaroo.net, a sequência passou pela raiz, por .net, pelos servidores de potaroo.net e enfim pelo endereço. Quatro consultas. É uma conta que cabe na mão.

Já teams.microsoft.com traz uma comitiva. Huston relata a demonstração de Ondřej Surý com BIND 9.16 e 247 consultas; a própria tentativa com 9.20 precisou de 94; Surý observou 29 com 9.21. Versões e condições mudaram. Nenhum desses números, sozinho, diz quanto tempo um usuário esperou ou qual versão vence uma disputa justa. Eles mostram algo mais concreto: a resposta final depende de várias buscas anteriores.

Quatro CNAMEs fazem o resolvedor começar a resolução de outro nome repetidas vezes. Algumas etapas reutilizam o que já foi descoberto; uma leva o caminho de volta a .net. Uma delegação também apresenta um servidor pelo nome, não necessariamente pelo endereço necessário para alcançá-lo. A glue pode entregar esse endereço quando o servidor está dentro da zona delegada. Espalhar os nomes dos servidores por outros domínios e extensões cria novas paradas no trajeto.

Com DNSSEC, o resolvedor busca chaves para conferir a resposta. Ele ainda pode consultar mais servidores por precaução, ganhando alternativas para uma falha ao custo de trabalho imediato. O administrador da zona escolhe aliases e servidores; resolvedores independentes executam a primeira volta. O cache quente disfarça essa divisão de poder e esforço.

A experiência não documenta uma pane nem calcula um prejuízo geral. Para medir impacto operacional, faltam tempos e falhas observados sob configuração controlada. Mas a pergunta de Huston já cabe no formulário de quem aprova um domínio: quantas perguntas a minha conveniência fará o próximo resolvedor fazer?