Google [图]归功于Chromium团队努力 去年访问根服务器的DNS查询锐减41%

得益于 Chromium 团队的努力,在 2020 年 DNS 社区获得了一个重要的积极因素--解决了大量 DNS 查询被发送到根服务器的问题,从而大幅提高了根服务器的接受度和响应度 。
Google [图]归功于Chromium团队努力 去年访问根服务器的DNS查询锐减41%
文章图片

根据 Verisign 在去年 8-9 月期间的量化统计,利用 Chromium 内网重定向检测测试结果显示 45.8% 的总 DNS 流量是访问根服务器的 。此后,Chromium 团队重新设计了代码,在 Android 设备上禁用了重定向测试,并推出了多状态DNS拦截策略,支持禁用桌面浏览器的重定向测试 。该功能在 2020 年 11 月中旬适用于 Android 系统 Chromium 87 中发布,此后很快,根服务器的 DNS 查询量迅速下降 。
Google [图]归功于Chromium团队努力 去年访问根服务器的DNS查询锐减41%
文章图片

Google [图]归功于Chromium团队努力 去年访问根服务器的DNS查询锐减41%
文章图片

下图突出显示了 Chromium 87 发布后,根服务器系统的查询量立即大幅下降 。在该软件发布之前,根服务器系统的查询量峰值为每天约 1430 亿次 。此后,流量已降至每天约 840 亿次查询 。这意味着总查询量减少了 41% 以上 。
ICANN 的根服务器系统咨询委员会标准文件 RSSAC002 为这种广泛的根系统测量提供了便利,该文件为根服务器系统建立了一套基线指标 。这些根服务器指标可随时供公众分析、监控和研究 。这些指标代表了 DNS 社区可以欣赏并继续支持和完善未来的另一个里程碑 。
【Google|[图]归功于Chromium团队努力 去年访问根服务器的DNS查询锐减41%】ICANN的《根名称服务战略和实施》出版物中正确地指出,根服务器系统目前 "面临着来自合法用户的日益增长的流量",但同时也面临着来自错误配置、滥用和恶意行为者的流量,而且 "根服务器系统运营商使用传统方法缓解这些攻击所产生的成本不断攀升" 。

    推荐阅读