Kthehu te blogu
dns Publikuar: AEU DNS Newsroom

Pse pjesët e internetit bëhen të paarritshme, dhe si operatorët e rrjetit mund ta zbulojnë këtë

Pse pjesët e internetit bëhen të paarritshme, dhe si operatorët e rrjetit mund ta zbulojnë këtë

Kërkimet e reja ripërcaktojnë lidhshmërinë në internet, duke treguar se arritshmëria e pjesshme është e zakonshme dhe shpesh ngatërrohet me ndërprerje, me mësime të rëndësishme për besueshmërinë e DNS dhe privatësinë e përdoruesve.

Për shumë prej nesh, interneti duket si një rrjet i vetëm dhe i unifikuar që ose funksionon ose jo. Por kërkimet e reja të paraqitura në konferencën ACM NINeS 2026 e sfidojnë këtë supozim, duke treguar se lidhshmëria është shpesh e pabarabartë dhe e kushtëzuar. Studimi sjell një mënyrë të re për të menduar për bërthamën e internetit, jo bazuar në kush e zotëron infrastrukturën, por në atë se ku mund të rrjedhin vërtet të dhënat. Ai zbulon se pjesë të mëdha të rrjetit janë në gjendje 'arritshmërie të pjesshme', ku disa lidhje funksionojnë ndërsa të tjera dështojnë, dhe se këto gjendje janë më të zakonshme sesa ndërprerjet e plota.

Studiuesit përcaktojnë dy gjendje kryesore operacionale që përshkruajnë këtë lidhshmëri të papërsosur. Një gadishull është një rrjet që mbetet kryesisht i lidhur me bërthamën e internetit, por ka probleme të pjesshme dhe të vazhdueshme lidhjeje, si një copë tokë që ende është e lidhur me kontinentin, por me një rrugë të ngushtë dhe jo të besueshme. Një ishull është një grup rrjetesh që shkëputen plotësisht nga bërthama, të ndara si një ishull i largët. Këto koncepte ndihmojnë të shpjegohen modelet që operatorët e rrjeteve dhe platformat e matjes i kanë vëzhguar prej vitesh, por kurrë nuk i kanë matur.

Një nga gjetjet më të habitshme është se gadishujt janë shumë më të shpeshtë sesa ndërprerjet tradicionale. Duke parë grupet e të dhënave afatgjata nga RIPE Atlas (një rrjet global i pajisjeve matëse) dhe kërkesat për serverin rrënjësor të DNS, ekipi zbuloi se efektet e lidhura me gadishujt mund të jenë midis pesë dhe pothuajse dhjetë herë më të mëdha sesa ngjarjet që operatorët zakonisht i trajtojnë si incidente reale. Me fjalë të tjera, shumë nga 'anomalitë' që inxhinierët hetojnë nuk janë ndërprerje të plota, por modele të strukturuara të arritshmërisë së pjesshme. Ky konfuzion mund të humbasë kohë dhe burime duke ndjekur simptomat në vend të shkaqeve rrënjësore.

Një tjetër njohuri e rëndësishme ka të bëjë me shpërndarjen e këtyre ngjarjeve. Ndërsa pothuajse gjysma e të gjitha ngjarjeve të gadishujve janë pengesa të shkurtra në rutim, pothuajse 90% e kohës së kaluar në gjendjet e gadishujve vjen nga një numër i vogël ngjarjesh afatgjata, rreth 7% e totalit. Këto raste të vazhdueshme shpesh lidhen me vendime të vazhdueshme politike, marrëveshje tregtare ose kushte strukturore të rrjetit. Për përdoruesit fundorë, kjo do të thotë se problemet më frustruese dhe afatgjata të lidhjes ka të ngjarë të vijnë nga një grusht çështjesh të rrënjosura thellë, jo nga ndërprerjet e shpeshta por të shpejta.

Për të kryer kërkimin në shkallën e internetit, shkencëtarët përdorën dy sisteme matëse plotësuese. Trinocular, i cili rregullisht teston rreth pesë milionë rrjete IPv4 /24 nga gjashtë vende të shpërndara globalisht, dha një pamje të gjerë. RIPE Atlas, me afërsisht 13,000 pika vëzhgimi, ofroi ndjeshmëri të hollësishme ndaj sjelljes së drejtimit të rrugës duke testuar serverët rrënjësorë të DNS, serverët themelorë që përkthejnë emrat e domeneve në adresa IP. Kombinimi i tyre i lejoi ekipit të vëzhgonte modelet e lidhshmërisë si nga rrjetet anësore drejt bërthamës, ashtu edhe nga bërthama përsëri në anët.

Bazuar në këto rryma të dhënash, ata zhvilluan algoritme që zbulojnë me besueshmëri gadishujt dhe ishujt gjatë tre vjetëve të matjeve. Edhe më inkurajuese, ata treguan se zbulimi i saktë është i mundur me vetëm tre pika matëse të zgjedhura me kujdes, duke ulur pengesën për operatorët që nuk kanë burime të gjera. Metoda e tyre u vërtetua kundrejt të dhënave të CAIDA Ark, duke arritur një rikujtim rreth 0.94 dhe saktësi midis 0.42 dhe 0.82 në varësi të kategorisë së ngjarjes, duke konfirmuar rëndësinë e gjetjeve në botën reale.

Për operatorët e rrjeteve, përqafimi i mendimit të ndërgjegjshëm për gadishujt mund të sjellë përfitime të rëndësishme praktike. Shumë ekipe tashmë e dinë se rutimi asimetrik, filtrimi ose mospërputhjet e rutimit mund të degradojnë disa shtigje pa shkaktuar një ndërprerje të plotë. Duke integruar treguesit e gadishujve dhe ishujve në pultet e monitorimit, operatorët mund të shmangin interpretimin e gabuar të arritshmërisë së pjesshme si dështim të plotë, duke kursyer cikle që përndryshe do të harxhoheshin në zgjidhje problemesh pa rezultat. Gjithashtu përmirëson higjienën e matjeve: filtrimi i efekteve të gadishujve nga rrymat e monitorimit të rrënjës së DNS, për shembull, jep një pamje më të qartë të ngjarjeve reale operacionale, veçanërisht ato që prekin sjelljen e serverëve rrënjësorë ose çështje të gjera rutimi.

Kjo qasje gjithashtu shton vlerë për Border Gateway Protocol (BGP), sistemi që shkëmben informacione rutimi midis rrjeteve, dhe ekipet e peering-ut. Gadishujt e vazhdueshëm shpesh pasqyrojnë politikat themelore të peering-ut, asimetritë e filtrimit ose incidentet e de-peering-ut që prekin vetëm një nëngrup shtigjesh. Këto sinjale mund të shërbejnë si paralajmërime të hershme për ndryshime tregtare ose politike nga ofruesit lart ose rrjetet fqinje.

Përtej operacioneve të përditshme, një përkufizim i bazuar në lidhshmëri i bërthamës së internetit informon diskutime më të gjera për qeverisjen e internetit. Ai tregon se asnjë vend apo organizatë e vetme nuk mund të pretendojë ose të operojë në mënyrë të njëanshme bërthamën 'e' internetit, një gjetje që i shton thellësi debateve për sovranitetin, fragmentimin e rutimit dhe nismat kombëtare të internetit. Ndërsa veprimet e qeverive mund të krijojnë ende ishuj ose gadishuj, ato nuk mund të centralizojnë kontrollin e bërthamës globale.

Ka shumë hapësirë për punë në të ardhmen. IPv6, skema e adresimit të internetit të gjeneratës së ardhshme, sjell dinamika të ndryshme topologjike, duke ngritur pyetjen nëse modelet e gadishujve sillen ndryshe nëpër familjet e adresave. Studiuesit shohin gjithashtu mundësi për të kombinuar zbulimin e gadishujve me rrymat e përditësimeve të BGP, Resource Public Key Infrastructure (RPKI), një kornizë sigurie që parandalon rrëmbimin e rrugës, dhe të dhënat e gjeolokalizimit për të prodhuar etiketa gjysmë-automatike të shkaqeve rrënjësore. Në fund të fundit, vendosja e metrikave të ndërgjegjshme për gadishujt direkt në kontrollorët e rutimit dhe sistemet e monitorimit të Objektivave të Nivelit të Shërbimit (SLO) mund të shpejtojë reagimin ndaj ngjarjeve të pjesshme afatgjata.

Së fundi, studimi mbron grupet e të dhënave të përbashkëta dhe të rifreskuara rregullisht të së vërtetës bazë. Standardet e mirëmbajtura nga komuniteti që mbulojnë RIPE Atlas, CAIDA Ark dhe platforma të tjera do t'u lejonin operatorëve dhe studiuesve të vërtetojnë dhe krahasojnë metodat e zbulimit shumë më efektivisht, duke nxitur një internet më elastik.

Për përdoruesit e zakonshëm, ngjarjet e arritshmërisë së pjesshme mund të përkthehen në faqe interneti që ngarkohen me ndërprerje, shërbime transmetimi që buferojnë, ose kërkime DNS që dështojnë në disa pajisje por jo në të tjera. Ndërsa nuk mund ta rregulloni rutimin global, mund ta reduktoni ekspozimin tuaj duke zgjedhur një shërbim DNS të koduar me privatësi në plan të parë, si AEU DNS, i cili zgjidh emrat e domeneve përmes kanaleve të koduara (DNS over HTTPS ose TLS) dhe shmang shumë pika të zakonshme ndërhyrjeje. Kjo ndihmon të siguroheni që kërkesat tuaja të arrijnë te serverët e duhur, edhe kur DNS-i i parazgjedhur i ofruesit tuaj të internetit është i prekur nga arritshmëria e pjesshme, dhe i mban shfletimet tuaja private nga sytë kureshtarë.

Termat e shpjeguar

peninsula
Një rrjet që është kryesisht i lidhur me internetin, por ka probleme të vazhdueshme dhe të pjesshme lidhjeje, si një urë toke që bëhet e lëkundshme.
island
Një grup rrjetesh që shkëputen plotësisht nga pjesa tjetër e internetit, si ishuj të largët pa shërbim trageti.
BGP (Border Gateway Protocol)
Sistemi në prapaskenë që rrjetet përdorin për të vendosur rrugën më të mirë për të dhënat tuaja për të udhëtuar nëpër internet.
RIPE Atlas
Një rrjet global i pajisjeve të vogla matëse që hostet vullnetarë i drejtojnë për të ndihmuar studiuesit të hartojnë se sa mirë është i lidhur interneti.
DNS root server
Një nga serverët kryesorë që veprojnë si librari adresash e internetit, duke i thënë pajisjes suaj ku të gjejë drejtoritë kryesore të faqeve të internetit.
RPKI (Resource Public Key Infrastructure)
Një sistem sigurie që ndihmon në parandalimin e aktorëve të këqij nga rrëmbimi i rrugëve të internetit dhe keqdrejtimi i trafikut.

Si të mbroheni

  1. Kaloni në një shërbim DNS privat dhe të koduar si AEU DNS në pajisjet tuaja për të reduktuar rrezikun e dështimeve të lidhjes të shkaktuara nga ngjarjet e arritshmërisë së pjesshme.
  2. Mbajeni firmuerin e ruterit tuaj të përditësuar, pasi prodhuesit shpesh përfshijnë rregullime për çështje që lidhen me rutimin ose DNS-in që ndikojnë në lidhshmërinë.
  3. Nëse menaxhoni një faqe interneti, përdorni një shërbim monitorimi të besueshëm për të kontrolluar arritshmërinë e faqes tuaj nga vende të shumta globale, në mënyrë që të zbuloni ndërprerjet e pjesshme herët.
  4. Kur përjetoni probleme të sporadike në internet, provoni një zgjidhës tjetër DNS, një ndryshim i thjeshtë në cilësimet e pajisjes ose ruterit tuaj mund të anashkalojë infrastrukturën e prekur të ISP-së tuaj.
  5. Për detyra të ndjeshme si bankingu online, konsideroni përdorimin e një VPN me reputacion, i cili mund ta drejtojë trafikun tuaj përmes tuneleve të qëndrueshme dhe të koduara, duke shmangur ndërprerjet lokale të rrjetit.

Burimi: blog.apnic.net

Merr një DNS privat dhe të enkriptuar