Zurück zum Blog
dns Veröffentlicht: AEU DNS Newsroom

IETF 126: IPv6 und DNS als Grundlage für KI-Agenten

IETF 126: IPv6 und DNS als Grundlage für KI-Agenten
KI-generiertes Bild

Auf der IETF 126 sagten Ingenieure, dass IPv6-Adressierung und DNS-Dienstentdeckung für groß angelegte KI-Agenten unerlässlich sein werden, DNS aber keine komplexen Agentendaten transportieren sollte.

Auf der IETF 126 zeigten Diskussionen in verschiedenen Arbeitsgruppen, dass IPv6 und DNS die wesentlichen Grundlagen für ein künftiges Internet voller KI-Agenten sind. Das Treffen, veranstaltet von der Internet Engineering Task Force (IETF), dem offenen Normungsgremium, in dem Ingenieure technische Regeln für das Internet vereinbaren, zog 1.230 Teilnehmer vor Ort und 672 entfernte Teilnehmer an und stellte damit einen neuen Teilnehmerrekord auf. Anlei Hu, Chefwissenschaftler des China Internet Network Information Center (CNNIC) und Mitglied des APNIC Executive Council, nahm an Sitzungen zu IP-Adressierung, DNS-Betrieb und KI teil. In einem Bericht für APNIC schrieb Hu, dass sich in den Arbeitsgruppen IPv6 Maintenance (6MAN), Distributed Mobility Management (DMM) und DNS Operations (DNSOP) sowie im Open Meeting des Internet Architecture Board (IAB) allmählich ein Konsens herausbilde: IPv6 und DNS würden im KI-Zeitalter eine immer wichtigere Rolle spielen. IPv6, das neuere Internet-Adressierungssystem mit einem weitaus größeren Pool eindeutiger Adressen, bietet die für große KI-Implementierungen erforderliche Skalierbarkeit, während DNS, das Adressbuch des Internets, das Namen in numerische Adressen umwandelt, für die Dienstentdeckung und Konnektivität unerlässlich bleibt.

Zum Thema IP-Adressierung stellte China Telecom einen Vorschlag namens DNS-Based Address Mapping Record (AMR) für IPv4/IPv6-Mapping in reinen IPv6-Netzwerken vor. Die Idee ist, DNS-Einträge zu nutzen, um statische IPv4-zu-IPv6-Zuordnungsinformationen innerhalb von Netzwerken zu transportieren, die nur IPv6 betreiben, das Adressierungsprotokoll der nächsten Generation. Dieser Ansatz zielt darauf ab, den Betrieb von DNS64 und NAT64 zu verbessern, den Übersetzungsmechanismen, die es reinen IPv6-Netzwerken ermöglichen, IPv4-Ressourcen zu erreichen, und die Notwendigkeit fest codierter Zuordnungen zu verringern. Im IAB Open Meeting waren die langfristigen Auswirkungen der IPv4-Erschöpfung ein zentrales Thema. Die Teilnehmer waren sich weitgehend einig, dass die großflächige Bereitstellung von KI-Agenten und verteilten Rechenknoten rückverfolgbare, global eindeutige Adressen erfordern wird. Der erwartete Umfang dieser Bereitstellungen übersteigt die praktischen Grenzen von IPv4, dem älteren Adressierungssystem mit einer begrenzten Anzahl von Adressen, das heute weitgehend ausgeschöpft ist, und macht IPv6 zu einer grundlegenden Voraussetzung. Mehrere Teilnehmer wiesen auch darauf hin, dass groß angelegte Network Address Translation (NAT), die es vielen Geräten ermöglicht, sich eine öffentliche IP-Adresse zu teilen, und andere Übersetzungsmechanismen die End-to-End-Identität stören, die Agenten-Entdeckung und vertrauenswürdige Kommunikation erschweren und Herausforderungen für Sicherheitsprüfungen schaffen. Getrennt davon wurden die Arbeiten an Segment Routing over IPv6 (SRv6) und Compressed SRv6 fortgesetzt, dokumentiert in RFC 9800, für Compute-Interconnect-Umgebungen. Zu den wichtigsten Themen gehörten IPv6-Weiterleitung mit geringer Latenz und In-situ Operations, Administration, and Maintenance (IOAM)-Telemetrie für GPU-Cluster und verteilte KI-Trainingssysteme.

Die meisten DNS-bezogenen Diskussionen auf der IETF 126 fanden in der DNS Operations Working Group (DNSOP) statt, die sich darauf konzentriert, wie DNS-Systeme betrieben und verbessert werden. Die Debatte über Vorschläge zur DNS-basierten KI-Agenten-Entdeckung wurde fortgesetzt. Beim vorherigen IETF-125-Treffen wurde ein Vorschlag unterbreitet, die Subdomain _agents mit Service Binding (SVCB)- und TXT-Einträgen zu verwenden, um die domäneninterne Agenten-Entdeckung zu unterstützen. SVCB-Einträge können einen Domänennamen auf einen Dienst und dessen Verbindungsdetails verweisen, während TXT-Einträge flexible Textfelder sind, die oft für verschiedene Metadaten verwendet werden. Befürworter argumentierten, dass bestehende Mechanismen wie DNS Service Discovery (DNS-SD) und SVCB eine leichtgewichtige Agenten-Entdeckung unterstützen könnten, ohne neue Protokolle zu schaffen. Viele DNSOP-Teilnehmer äußerten jedoch, dass DNS nicht dafür ausgelegt sei, komplexe Beschreibungen der Fähigkeiten von KI-Agenten zu transportieren. Zu den Bedenken gehörten das Fehlen standardisierter semantischer Modelle zur Beschreibung dessen, was ein KI-Agent tun kann, die ungeeignete Verwendung von TXT-Einträgen für strukturierte Daten und das Potenzial für erhöhte Abfragevolumen, die die DNS-Infrastruktur belasten könnten. Basierend auf den DNSOP-Diskussionen, an denen Hu teilnahm, war die vorherrschende Ansicht, dass DNS nicht zum Transport komplexer Fähigkeitsmetadaten verwendet werden sollte. Stattdessen sollte DNS nur grundlegende Dienstendpunktinformationen liefern, etwa wo ein Dienst erreichbar ist. Weitergehende Mechanismen zur Agenten-Entdeckung werden voraussichtlich durch die Initiative Discovery of Agents, Workloads, and Named entities (DAWN) entwickelt.

KI und KI-Agenten waren auf der IETF 126 prominente Themen, und mehrere Arbeitsstränge konzentrierten sich auf die Entwicklung eines interoperablen Internetprotokoll-Rahmenwerks für die Kommunikation zwischen Agenten. Die bedeutendste Entwicklung war der Start der DAWN Birds of a Feather (BoF)-Sitzung, einem informellen Treffen, bei dem interessierte Ingenieure die Unterstützung für die Bildung einer neuen Arbeitsgruppe abschätzen. Es wird erwartet, dass DAWN den Status einer formellen Arbeitsgruppe erreicht. Die Initiative zielt darauf ab, ein dezentrales, skalierbares, domänenübergreifendes Rahmenwerk für die Entdeckung von KI-Agenten zu schaffen. Ihr Ansatz kann DNS als zugrunde liegenden Transportmechanismus nutzen, ohne dass komplexe semantische Informationen in DNS selbst eingebettet werden müssen. Dieses Design adressiert viele der in den DNSOP-Diskussionen geäußerten Bedenken. Die DAWN-Sitzung endete mit ausreichender Unterstützung, um den Prozess der Arbeitsgruppenbildung fortzusetzen, und ein formeller Vorschlag wird voraussichtlich bei IETF 127 eingereicht.

Hus wichtigste Erkenntnisse waren, dass die bestehende Architektur des Internets möglicherweise weiterentwickelt werden muss, um die großflächige Bereitstellung von KI-Agenten zu unterstützen. Viele Teilnehmer äußerten, dass KI die Argumente für IPv6 stärken könnte, da die IPv4-Knappheit und zunehmend komplexe NAT-Umgebungen für vertrauenswürdige Ende-zu-Ende-Kommunikation zwischen Agenten schlecht geeignet sind. Es bestand auch breite Einigkeit darüber, dass DNS auf Namensgebung und Dienstentdeckung fokussiert bleiben sollte, anstatt zu einem Speicher für detaillierte KI-Fähigkeitsinformationen zu werden. Die Arbeit an der Agenten-Entdeckung wird wahrscheinlich über die vorgeschlagene DAWN-Arbeitsgruppe voranschreiten, während Forscher und Betreiber in der gesamten IETF beginnen zu untersuchen, wie KI-generierter Datenverkehr die DNS-Nutzungsmuster verändern und die Stabilität der Infrastruktur beeinflussen könnte. Hus Interpretation der Diskussionen in mehreren Arbeitsgruppen und Sitzungen ist, dass ein Vier-Schichten-Modell für ein KI-fähiges Internet entstehen könnte: IPv6 für Adressierung und Konnektivität, DNS für Namensgebung und Dienstentdeckung, DAWN für die Entdeckung von Agenten und Workloads sowie Agent Communication Protocols (agentproto) für die Kommunikation und Interoperabilität von Agenten. Dies bleibt eine frühe Vision und keine vereinbarte Architektur, veranschaulicht jedoch, wie die Teilnehmer beginnen, über die Protokollgrundlagen nachzudenken, die für ein zunehmend von KI-Agenten bevölkertes Internet erforderlich sind.

Für die APNIC-Gemeinschaft bieten diese Diskussionen einen frühen Einblick in Themen, die zunehmend wichtiger werden könnten. Die Beziehung zwischen KI-Agenten und IP-Adressierung wird erst allmählich erforscht, aber die Auswirkungen sind potenziell erheblich. Themen wie Identität, Rückverfolgbarkeit, Adressierung und Sicherheit stimmen eng mit der Rolle von APNIC überein, die Verwaltung von Internetnummernressourcen, die Routing-Sicherheit und die laufende Entwicklung der Internetinfrastruktur zu unterstützen. Ebenso könnte die potenzielle Auswirkung von maschinell erzeugtem Datenverkehr auf die DNS-Infrastruktur neue Möglichkeiten für Forschung, Messungen und die Zusammenarbeit mit der technischen Gemeinschaft im asiatisch-pazifischen Raum schaffen. Für alltägliche Nutzer und kleine Unternehmen hat der Grundsatz, dass DNS einfach und zuverlässig bleiben sollte, auch eine praktische Seite: Die Nutzung eines privaten, verschlüsselten DNS-Dienstes wie AEU DNS, der verschlüsseltes DNS über HTTPS, TLS und QUIC sowie eine No-Logs-Richtlinie bietet, kann einzelne Abfragen vertraulich halten, selbst wenn der gesamte maschinengetriebene DNS-Verkehr zunimmt.

Begriffe erklärt

IETF
Internet Engineering Task Force, das offene Normungsgremium, in dem Ingenieure aus aller Welt technische Regeln dafür vereinbaren, wie das Internet funktioniert.
DNS
Domain Name System, das Adressbuch des Internets, das Website-Namen in die numerischen IP-Adressen umwandelt, die Computer verwenden, um sich gegenseitig zu finden.
IPv6
Internet Protocol Version 6, das neuere Internet-Adressierungssystem mit einer weitaus größeren Anzahl eindeutiger Adressen als das ältere IPv4.
IPv4
Internet Protocol Version 4, das ältere Internet-Adressierungssystem, dessen begrenzte Anzahl eindeutiger Adressen heute weitgehend aufgebraucht ist.
NAT
Network Address Translation, ein Workaround, der es vielen Geräten ermöglicht, sich eine öffentliche IP-Adresse zu teilen, was direkte, vertrauenswürdige Verbindungen erschweren kann.
DNSOP
DNS Operations Working Group, die IETF-Gruppe, die sich darauf konzentriert, wie DNS-Systeme in der Praxis betrieben, verbessert und gesichert werden.
DAWN
Discovery of Agents, Workloads, and Named entities, eine vorgeschlagene IETF-Initiative zur Schaffung eines standardisierten, domänenübergreifenden Wegs, damit KI-Agenten einander finden können.
SVCB
Service Binding, ein DNS-Eintragstyp, der einen Domänennamen auf einen Dienst verweisen und dessen Verbindungsdetails enthalten kann.

So schützen Sie sich

  1. Wählen Sie einen datenschutzfreundlichen DNS-Resolver, der verschlüsseltes DNS unterstützt, etwa DNS over HTTPS, und richten Sie ihn auf Ihrem Router oder Gerät ein, damit Ihre Surf-Abfragen nicht in Ihrem lokalen Netzwerk sichtbar sind.
  2. Aktivieren Sie automatische Updates für Ihr Betriebssystem, Ihren Browser und Ihren Router, damit Sie Sicherheitskorrekturen für DNS- und Netzwerkkomponenten erhalten, sobald sie veröffentlicht werden.
  3. Wenn Ihr Internetanbieter IPv6 anbietet, aktivieren Sie es in den Router-Einstellungen, damit Ihre Geräte das neuere Adressierungssystem nutzen und Übersetzungsengpässe vermeiden können.
  4. Seien Sie vorsichtig bei der Installation von Apps, Browser-Erweiterungen oder Smart-Home-Geräten, die um Erlaubnis bitten, andere Geräte oder Agenten in Ihrem Netzwerk zu erkennen, und gewähren Sie nur vertrauenswürdiger Software Zugriff.
  5. Prüfen Sie, ob Websites HTTPS verwenden (das Vorhängeschloss in der Adressleiste), bevor Sie Passwörter oder Zahlungsdaten eingeben, und verwenden Sie ein VPN oder verschlüsseltes DNS, wenn Sie sich in einem öffentlichen WLAN befinden.
Holen Sie sich privates, verschlüsseltes DNS