谷歌已修复 Chromium 浏览器引擎中导致 DNS 根服务器被大量查询的漏洞，但互联网服务提供商（ISP）如今却成为新的问题源头。这些 ISP 可能出于增强网络韧性的初衷，却在无意中过度消耗了互联网资源。
在印度尼西亚巴厘岛举行的治理机构年会上，ICANN 首席技术官办公室于周一披露了这一现象。
ICANN 首席技术专家 Maud Durand 首先回顾了此前被称为“Chromiods”的 Chrome 浏览器缺陷。鉴于 Chrome 极高的市场普及率，该缺陷引发的流量曾对 DNS 系统造成显著压力。
在 ICANN 及其他互联网治理利益相关者的推动下，Google 逐步解决了这一问题。数据显示，浏览器在 DNS 根服务器流量中的占比已从 45% 降至 1%，Durand 形容这一变化如同“噪音消失”一般。
然而，ICANN 随后发现了 DNS 流量的新异常来源：部分 ISP 针对每一个客户请求，同时向多个 DNS 服务器发起查询。
Durand 指出：“每个 DNS 查询都会被发送三次：分别指向 Google、Cloudflare 以及另一个 DNS 解析器。”
虽然配置主用和次要 DNS 解析器是防止单点故障的标准做法，但考虑到现有 DNS 解析器本身已具备极高的弹性，这种多重重复请求显得极不寻常。
据 ICANN 观察，这些 ISP 通过 IPv4 和 IPv6 协议发送 DNS 请求。对于非缓存请求，约有一半的查询会在 100 毫秒内被重复发送；另有 30% 的查询会在 30 秒内发生重复。
“目前尚不清楚这究竟是软件错误还是特定的配置行为，”Durand 表示，并推测采用此类奇怪弹性技术的 ISP 可能缺乏熟练的互联网工程师。相关组织正在对此展开调查。
尽管 ICANN 认为实施这种做法的并非主流大型 ISP，但该组织担忧若此行为普遍化，将对基础设施构成威胁。
此外，ICANN 注意到 DNS 服务提供商正呈现出日益集中的趋势。通过计算当一半互联网用户在线时能够“看到”多少个 DNS 解析器，数据显示，2020 年用户可触及的解析器集群数量接近 250 个，而这一数字如今已略低于 150 个。
对于解析器可见数量下降的具体原因，Durand 表示目前尚无定论，但她怀疑这与 DNS 解析器运营商数量的减少有关。
