ICANN beleži novu vrstu neobičnog saobraćaja ka DNS infrastrukturi, ovog puta povezanu sa internet provajderima koji za jedan korisnički zahtev šalju više paralelnih DNS upita različitim uslugama.
Na godišnjoj konferenciji organizacije na Baliju predstavljeni su podaci iz programa Identifier Technology Health Indicators, koji prati bezbednost, stabilnost i otpornost sistema imena domena. Prema nalazima, kod dela provajdera svaki DNS zahtev šalje se ka tri rezolvera: Google, Cloudflare i još jednom DNS servisu.
Postavljanje primarnog i sekundarnog DNS rezolvera uobičajena je mera dostupnosti ukoliko jedna usluga ne radi. Međutim, istovremeno slanje istog zahteva ka većem broju rezolvera nije tipična praksa, jer su DNS usluge svakako dizajnirane da budu otporne na prekide.
ICANN je registrovao da se ovakvi zahtevi šalju i preko IPv4 i preko IPv6. Kod oko polovine zahteva koji nisu dostupni u kešu, ponavljanje sledi u roku od 100 milisekundi. Kod dodatnih 30 odsto, isti zahtev se ponavlja u periodu do 30 sekundi.
Organizacija i dalje istražuje da li je reč o grešci u konfiguraciji ili o namernom ponašanju mreža. Za sada se procenjuje da ovakva praksa ne dolazi od velikih provajdera, ali može postati problem ukoliko se proširi ili je primeni veći operator. Nepotrebni zahtevi mogli bi da stvore dodatno opterećenje za DNS infrastrukturu.
Ovo sledi nakon značajnog smanjenja prethodnog izvora ovakvog saobraćaja. Chromium, osnova Chrome i drugih pregledača, 2020. godine učestvovao je sa oko 45 odsto saobraćaja ka DNS root serverima zbog mehanizma povezanog sa izbegavanjem DNS preotimanja. Posle promena koje je uveo Google, udeo Chrome danas je smanjen na oko jedan odsto.
ICANN istovremeno beleži i veću koncentraciju DNS usluga. Korisnici su 2020. godine mogli da pristupe gotovo 250 grupa DNS rezolvera, dok je danas taj broj ispod 150. Organizacija smatra da deo razloga može biti smanjenje broja operatora i veća vidljivost usluga velikih tehnoloških kompanija.