Кратко

  • В разобранном на RIPE 93 эпизоде число зондов RIPE Atlas с тайм-аутом при обращении к L-Root по IPv4 на несколько дней выросло с обычных примерно 1000 до примерно 3000. Сопоставление двух временных окон выделило около 1700 вновь затронутых зондов в 97 странах.
  • Площадки L-Root оставались доступны с других зондов. Наблюдение указывало на проблемы сетевых путей, а данных о том, как изменились ответы рекурсивных резолверов для пользователей, в докладе не было.

У графика есть удобный обвиняемый: имя цели в заголовке. Когда рядом с L-Root загорелась цифра 3000, можно было объявить отказ корневого сервера и ждать опровержения от его оператора. Доклад Giovane Moura на RIPE 93 показал более полезный порядок действий. Тайм-ауты были реальными. Площадки L-Root при этом продолжали обслуживать запросы, поступавшие по другим путям.

Команда Moura, связанная с SIDN Labs и Делфтским техническим университетом, построила RootViz на измерениях сети RIPE Atlas, которую эксплуатирует RIPE NCC. В рассматриваемом случае обычный уровень тайм-аутов при доступе к L-Root по IPv4 составлял около тысячи зондов. Затем он поднялся до примерно трёх тысяч и держался несколько дней. Сравнение коротких промежутков до и во время всплеска выявило около 1700 зондов, которые раньше достигали сервиса, а теперь ждали ответа впустую. Они находились в 97 странах.

Широкая география требовала срочного разбора, но сама не указывала на сломанный узел. Исследователи проверили, оставались ли зонды подключены, сравнили IPv4 с IPv6 и посмотрели доступность других букв корневой системы. Тот же провал по IPv6 не повторился. Зонды могли достигать других корневых сервисов. По traceroute и прежним точкам приземления anycast команда проверила пути к площадкам. С других зондов эти площадки отвечали. Точное место отказа на маршрутах, по словам Moura, ещё приходилось искать вручную.

Почему сигнал вообще стал заметен? DNSMON от RIPE NCC использует якорные узлы Atlas — сравнительно устойчивые точки измерения корневых серверов и множества доменов верхнего уровня. RootViz добавил обычные зонды. В годовом отчёте RIPE NCC за 2025 год указаны примерно 14 400 подключённых зондов и 963 подключённых якорных узла. Это размеры сети в прошлом году, а не одновременные знаменатели графика за октябрь 2026-го. Масштаб объясняет, почему широкая выборка может увидеть сбой пути там, где якорная сеть оставила бы мало точек.

За широту приходится платить разбором шума. Обычный зонд зависит от домашнего доступа, питания и состояния машины, которая его держит. Одна красная точка может говорить только о ней самой. Группа зондов, исправно измерявшая цель до определённого часа и одновременно потерявшая к ней доступ, уже даёт рабочую гипотезу. Важно сохранить ту же группу при сравнении «до» и «во время», указать число подключённых зондов и отделить IPv4 от IPv6. Иначе изменение знаменателя замаскируется под событие в сети.

В случае L-Root именно сопоставления удержали расследование от поспешного приговора. Проверка других букв показала, что сами зонды не лишились Интернета целиком. Разница между семействами адресов сузила направление поиска. Доступность anycast-площадок с иных точек отвела подозрение от их полного отключения. Название L-Root на графике обозначало конечный адрес измерения. Сломанный участок мог принадлежать другой сети на дороге к нему.

В зале прозвучал следующий вопрос. Генеральный директор RIPE NCC Hans Petter Holen спросил, каков масштаб последствий для резолверов и пользователей. Один из участников напомнил, что устройство пользователя часто обращается к рекурсивному резолверу, расположенному вовсе не там, где стоит зонд Atlas. Moura согласился: число зондов с тайм-аутом нельзя прямо пересчитать в число людей, потерявших DNS. Записи резолверов из тех же сетей и за тот же промежуток показали бы, сколько реальных запросов пострадало.

Сбой пути остаётся задачей эксплуатации и тогда, когда пользователь получил ответ другим способом. Нужно различать три записи: зонд не дошёл до цели, площадка прекратила работу, пользовательский запрос завершился неудачей. По первой у RootViz были данные. По второй расследование собрало встречные свидетельства. Третья потребует независимой проверки. Объединить их в одну страшную цифру легко; направить после этого ремонтную бригаду по верному адресу гораздо труднее.

RIPE Atlas открыл измерения, RootViz превратил их в заметный сигнал. Теперь важна скорость перехода от сигнала к проверяемому диагнозу: какие зонды входили в выборку, какой был временной интервал, что показали IPv6, другие корни, traceroute и anycast, что увидели резолверы. Красный график может поднять тревогу. Подпись под актом об аварии ставят данные после проверки.

Источники: страница доклада RootViz на RIPE 93 и официальная стенограмма; документы RIPE NCC о DNSMON, встроенных измерениях Atlas и годовой отчёт за 2025 год.