Ftohja e DNS-it: si fillojnë resolverët me një cache bosh

Një fillim i ftohtë i DNS-it ndodh kur një resolver fillon me një cache bosh, dhe një episod i fundit i podcast-it APNIC PING, i publikuar më 20 gusht 2026, eksploron varësinë rrethore që kjo krijon. Në atë episod, shefi shkencëtar i APNIC, Geoff Huston, dhe George Michaelson diskutojnë se si sillet Sistemi i Emrave të Domenit, libri i adresave i internetit, kur asnjë nga përgjigjet e mëparshme nuk mbahet mend. Biseda u nxit nga një fjalim i Ondřej Surý në Grupin e Punës për DNS gjatë Takimit RIPE 92 në Edinburg.

Cache-i është një vend ku kompjuteri mban informacion nga puna e mëparshme, në mënyrë që të mos ketë nevojë ta marrë përsëri. Kjo teknikë ka rëndësi sepse pjesët e ndryshme të kompjuterit punojnë me shpejtësi shumë të ndryshme. Të dhënat e përdorura shpesh mund të mbahen në memorie të shpejtë pranë CPU-së, njësisë qendrore të përpunimit, në vend që të lexohen nga memoria më e ngadaltë, një disk ose edhe ruajtje me shirit. Madhësia dhe performanca e cache-it mund të kenë një efekt të madh në shpejtësinë e përgjithshme, dhe krahasimi i performancës së një CPU-je me dhe pa të dhëna të ruajtura në cache është një mënyrë standarde për të treguar vlerën e tij.

Në DNS, cache-i shmang nevojën për të pritur që një sistem i largët të përgjigjet përmes rrjetit dhe të gjitha vonesat e udhëtimit vajtje-ardhje që kjo përfshin. Një resolver, softueri ose shërbimi që e kthen një emër domeni si www.apnic.net në adresat numerike IP që përdorin kompjuterët, shpesh mund të ndërtojë një përgjigje nga informacioni që ka mbajtur nga pyetjet dhe përgjigjet e mëparshme. Fillimi i ftohtë është një problem i njohur në sistemet e mëdha të shpërndara. Geoff Huston e krahason atë me sfidën e "fillimit të zi" me të cilën përballen gjeneratorët e energjisë. Sistemet industriale si termocentralet me qymyr dhe turbinat me gaz kanë nevojë për kohë për t'u ndezur, por gjatë një fillimi të zi ata përballen me një problem shtesë: energjizimin e bobinave të fushës magnetike të gjeneratorit. Ato bobina kanë nevojë për një burim të veçantë të rrymës së vazhduar (DC) për të ngacmuar gjeneratorin, në mënyrë që forca rrotulluese e turbinës të shndërrohet në energji elektrike. Pa atë burim fillestar energjie, gjeneratori mund të rrotullohet, por nuk do të prodhojë energji elektrike. Energjia DC e nevojshme zakonisht vjen nga një burim i pavarur, si një gjenerator i vogël me naftë, ose nga një pjesë e rrjetit elektrik që mbetet funksionale. Kompanitë e kontraktuara për të ofruar këtë energji rezervë luajnë një rol kritik, dhe nëse ato nuk janë të disponueshme kur nevojiten, pasojat mund të jenë serioze.

DNS-i nuk është një rrjet i gjenerimit të energjisë elektrike, por tregon lloje të ngjashme varësish komplekse. Detyra e tij është të hartojë një emër domeni plotësisht të kualifikuar me adresat IP të lidhura me atë emër. D në DNS qëndron për Domain (Domen), dhe etiketat në një emër domeni formojnë një hierarki domenesh administrative të ndara me pika. Çdo kufi domeni, në parim, mund të shërbehet nga një server i ndryshëm autoritar i emrave, serveri që mban të dhënat zyrtare për atë pjesë të hierarkisë dhe përcakton se si menaxhohen emrat nën të. Si rezultat, ajo që duket si një pyetje e thjeshtë, si "Çfarë është www.apnic.net?", mund të shkaktojë një seri kërkimesh. Zgjidhja e atij emri mund të kërkojë pyetje për informacion rreth disa domenesh në hierarki, duke përfshirë potencialisht tre ose më shumë hapa të veçantë përpara se të merret përgjigja përfundimtare.

Kur një cache është i disponueshëm, ai përmban hartëzimin emër-ndaj-adresë që keni mësuar tashmë, duke përfshirë adresat e serverëve të emrave për domenet që keni vizituar më parë. Ata serverë emrash mund të japin pastaj përgjigjet që po kërkoni, ose direkt ose duke ju referuar te një server tjetër. Por çfarë ndodh kur nuk ka cache? Imagjinoni të pyesni për serverët e emrave të .net dhe të ju thuhet se ata janë a.net dhe b.net. Si i gjeni a.net dhe b.net kur zbulimi i .net është pikërisht problemi që po përpiqeni të zgjidhni? Kjo varësi rrethore qëndron në zemër të problemit të fillimit të ftohtë të DNS-it: si filloni të zgjidhni emra kur nuk dini ende se ku ndodhen ndonjë nga serverët përkatës?

Geoff Huston ka eksploruar këtë sjellje të fillimit të ftohtë dhe çfarë zbulon ajo për zgjedhjet që bëjnë operatorët kur emërtojnë hostet dhe shërbimet, dhe kur dizajnojnë infrastrukturën DNS pas tyre. Ai gjithashtu nxjerr në pah se si ndërmjetësit që futen në procesin e zgjidhjes së DNS-it, si dhe mekanizmat e destinuar për të zbutur rreziqet e fillimit të ftohtë, mund të rrisin ngarkesën e përgjithshme të pyetjeve për klientët në mbarë botën. Lexim i mëtejshëm në Blogun APNIC përfshin një postim nga Geoff Huston i titulluar "Cold start DNS" dhe prezantimin e Ondřej Surý në Grupin e Punës për DNS në RIPE 92.

Për përdoruesit e zakonshëm dhe pronarët e faqeve të internetit, fillimi i ftohtë ka rëndësi sepse është momenti kur pajisja juaj është më e varur nga resolver-i që keni konfiguruar. Një shërbim DNS i enkriptuar që i jep përparësi privatësisë, si AEU DNS, i cili flet DNS over HTTPS/TLS/QUIC dhe nuk mban regjistra, mund t'i japë asaj pyetjeje të parë si një cache të besueshme lart, ashtu edhe mbrojtje të privatësisë, pa futur ngarkesë shtesë pyetjesh përtej asaj që është e nevojshme.