Summary

  • Профиль Quad9 сообщает, что главный инженер Darren Kara ускорил ввод новых точек присутствия, накопившихся в очереди. Глобальную anycast-сеть обслуживает небольшая команда.
  • Беседа с APNIC и политика Quad9 показывают рабочее правило: адрес для ответа живёт недолго, а состояние службы оценивают по агрегированным счётчикам.

У каждой новой точки DNS есть скромное продолжение после торжественного запуска: ночные дежурства. Маршрут может увести запросы не туда, задержка вырасти, фильтр принять полезный домен за опасный. Quad9 рассказывает, что Darren Kara помог ускорить развёртывание площадок из накопленной очереди. Компания называет сеть распределённой по сотням мест, а команду — маленькой. Карта растёт быстрее штата.

По биографии работодателя Kara пришёл в ARIN в 2000 году, участвовал в становлении LACNIC и AFRINIC, а затем эксплуатировал L-Root в ICANN. У реестра номеров, корневого сервера и публичного рекурсивного DNS разные обязанности. Последний получает запрос пользователя и должен отдать ответ, но долговременная запись адреса посетителя для этого не нужна.

В интервью, опубликованном APNIC в октябре, речь идёт об агрегированных измерениях и обезличенных исходных адресах. Сведения, способные раскрыть человека, остаются в месте сбора. Политика Quad9 говорит точнее: адрес обратной доставки находится в энергозависимой памяти только пока обрабатывается DNS-транзакция и не переносится в постоянное хранилище. Для диагностики остаются счётчики по площадке, укрупнённому BGP-префиксу и ASN, типу запроса, коду ответа, транспорту и состоянию фильтра.

По этим рядам видно нагрузку площадки и поведение блокировок. Однако у рядов есть собственная судьба: политика разрешает полное или частичное постоянное архивирование. Аналитик, сообщивший о вредоносном домене, может получить число и время обращений к нему, а также некоторые дополнительные измерения.

APNIC отдельно подчёркивает защиту сведений одного поставщика от другого. Стереть исходный адрес — только первая операция в длинной цепочке ответственности.

Публичного списка введённых площадок с датами и сравнением качества до и после нет. Нет и расписания по партнёрам: какие поля передают и когда удаляют счётчики. Эти документы позволили бы оценить и результаты расширения, и остаток данных. Работа Kara измеряется не количеством значков на карте, а качеством ответа при понятных границах наблюдения.

Первичные документы