Das Rätsel der Millionen von zufälligen Google DNS-Anfragen

Verisign-Ingenieure haben ein ungewöhnlich hohes Aufkommen zufälliger Domain-Name-Anfragen vom Google DNS an Root-Namenserver festgestellt. Diese Anfragen enthielten 12 bis 13 zufällige Zeichen und wurden nicht auf den Top-Level-Domain-Servern beobachtet. Untersuchungen ergaben, dass dies auf Googles Nonce-Präfixierung und Query Name Minimierung zurückzuführen ist, um Kaminsky-Angriffe zu verhindern. Obwohl dies einen Großteil des Phänomens erklärt, bleiben die extrem hohe Abfragefrequenz (2000-fach höher als erwartet) und die geringe Cache-Auslastung ungeklärt. Der Fall unterstreicht die Bedeutung der Zusammenarbeit im Bereich der Internetsicherheit.