Кратко

  • APNIC PING 3 сентября представил контролируемое исследование января 2026 года, где обычный трафик запросов к корню сравнивается с поддержанием локальной копии.
  • За четыре дня BIND с IXFR давал в среднем 4,35 МБ на резолвер в сутки, Unbound через DNS — 3,93 МБ, Knot Resolver с одним HTTPS-обновлением в день — 2,65 МБ.
  • Показатель 105,12 МБ для Unbound через HTTPS возник из-за 48 полных загрузок по 2,19 МБ. В отчете это подтвержденная ошибка, а не свойство HTTPS.

Одинаковая отметка «локальный корень» скрывала четыре разных режима. Два резолвера ждали изменения серийного номера и забирали приращение. Knot примерно раз в сутки получал полную зону. Еще одна копия Unbound загружала весь файл каждые полчаса независимо от изменений.

Именно эту разницу выносит на первый план материал APNIC PING. George Michaelson обсуждает проект Ilyas Rahimi с автором и Willem Toorop из NLnet Labs. Исследование не наделяет локальную копию властью над корнем DNS. Оно считает стоимость распространения, заменяющего множество небольших запросов.

Четыре цикла под одним названием

Отчет Rahimi приводит обе модели к МБ на резолвер в сутки. Обычная сторона использует RSSAC002 за 1-7 января: большинство букв корня находятся между 0,67 и 1,34 МБ, а F-root выделяется значением 11,18 МБ. Локальные пакеты записывались 20-23 января в контролируемой виртуальной среде.

Конфигурация Наблюдаемое обновление МБ/резолвер/сутки
BIND, DNS IXFR После смены серии, 2-4 раза в сутки 4,35
Unbound, DNS IXFR После смены серии, 2-4 раза в сутки 3,93
Knot Resolver, HTTPS Около одной полной копии в сутки 2,65
Unbound, HTTPS Полная копия каждые 30 минут 105,12

BIND передавал около 1,45 МБ за приращение, Unbound через DNS — 1,31 МБ. За четыре дня было два, три, четыре и три изменения. Суточный объем следовал реальной активности зоны.

Knot оказался самым экономным из локальных вариантов эксперимента, но при более редком графике. Это не универсальная победа: меньшая частота может задержать изменение. Результат 105,12 МБ требует обратной оговорки. Unbound скачивал всю зону, не проверяя сначала новую серию. В отчете сказано, что разработчик подтвердил ошибку и ожидал исправления. Повтор не был обязательным свойством HTTPS.

Короткое измерение не решает вопрос внедрения

В выбранных окнах все локальные варианты превышали обычную базу работы. Но локальные трассы охватывают четыре дня, база — семь. Не измерялись задержка, вычисления DNSSEC, сложность эксплуатации, восстановление и польза от меньшей зависимости от публичных путей к корню.

Масштабирование тоже основано на приближении. Уникальные источники RSSAC002 считаются резолверами, хотя NAT и агрегация IPv6 нарушают такое соответствие. Умножение на примерно 59,1 миллиона источников показывает линейный эффект, но не предсказывает мировой трафик.

RFC 8806 задает устойчивую границу: полная, актуальная, проверяемая DNSSEC копия и переход к нелокальным корням до выдачи устаревших данных. Более новый индивидуальный Internet-Draft версии 07 предлагает проверять состояние до полной загрузки и обсуждает эффективную доставку HTTPS. Несмотря на bcp в старом имени файла, редакторская пометка говорит, что документ не продвигается как BCP. Это не действующая политика IETF.

Рабочий вывод состоит из наблюдаемых полей: серия SOA, вид передачи, байты за событие, частота, проверка и возраст копии. Слово «локальная» не доказывает качество цикла.