Summary

  • Quad9 的人物介绍称，首席工程师 Darren Kara 帮忙加快新的服务节点部署，以消化积压；负责维护全球任播网络的是一支小团队。
  • APNIC 对他的访谈和 Quad9 数据政策描述了监测边界：应答地址仅用于完成查询，运营依靠聚合计数，威胁情报反馈另有对外边界。

地图上多一个点，工程师的值班表上就多一张考卷。DNS 请求是否真被送到新节点？回答是否及时？过滤名单是否让正常查询遭殃？Quad9 在今年四月介绍 Darren Kara时，说他帮助清理新节点部署积压，也说全球数百处的服务由小团队运转。宣传图可以一夜更新，排障能力不能。

Kara 的经历横跨三层基础设施。Quad9 介绍称，他在 2000 年加入 ARIN，参与 LACNIC、AFRINIC 的建立；后来在 ICANN 运行 L-Root。如今他面对的是公共递归解析器：它直接接收问题，还必须守住提问者的数据边界。登记册、根服务器和递归服务都需要可靠性，但留下什么记录，答案完全不同。

APNIC 十月的访谈说，Quad9 用聚合数据和匿名化的来源地址观察服务，可识别个人的信息不离开采集地点。Quad9 六月发布的政策把动作写得更细：返回 DNS 答案所需的地址只在本次交易期间留于易失性内存，不复制到永久存储。可留存的计数则能按节点、较粗的 BGP 前缀与 ASN、查询类型、响应码、传输方式及过滤状态分类。

这些数字让团队能寻找拥堵和误拦，却也形成另一套保管责任。政策允许计数以全部或部分形式进入永久档案。提出某个恶意域名的分析人员，可以收到该域名被查询的次数、时间，以及选定的维度。APNIC 指出，给一方的反馈不能顺带泄露其他情报提供方的信息。用户地址消失，并不等于所有运营数据都会消失。

公开材料没有逐站点的上线和前后性能记录，也没有按合作方列出的反馈字段与计数删除日期。前者能检验新节点有没有改善服务，后者能检验监测留下了什么。Kara 接手的不是一张“更多节点”的漂亮地图，而是让地图上的每个点既能回答问题，又不把提问者变成永久档案的工作。

原始资料