O Mistério das Milhões de Consultas de DNS Aleatórias do Google

Engenheiros da Verisign detectaram um volume incomumente alto de consultas de nomes de domínio aleatórios do DNS do Google para servidores raiz de nomes de domínio. Essas consultas continham 12-13 caracteres aleatórios e não foram vistas nos servidores de domínio de nível superior. A investigação revelou que isso se devia às técnicas de preenchimento de nonce e minimização de nomes de consulta do Google para evitar ataques Kaminsky. Embora isso tenha explicado grande parte do fenômeno, a taxa de consulta excessivamente alta (2000 vezes maior que o esperado) e a baixa utilização do cache permanecem sem solução. O caso destaca a importância da colaboração na segurança da Internet.