DNS sonda pomáhá sdružení CZ.NIC zajistit efektivnější sběr informací

Skupina Akceleračních síťových technologií (ANT@FIT) spolupracuje již od roku 2018 se sdružením CZ.NIC na vytvoření sondy pro monitorování DNS provozu (DNS sonda). Na základě zkušeností s rychlým zpracováním síťového provozu pomohla vyvinout sondu umožňující velice rychle zpracovávat DNS provoz pomocí běžného komoditního hardware, který využívá rozhraní AF_PACKET nebo systém DPDK. Kromě příjmu a zpracování paketů bylo nutné na sondě vyřešit také efektivní implementaci transakční tabulky, zajistit snadnou konfiguraci a export záznamu v novém Compacted-DNS (C-DNS) formátu. Celý systém sběru dat pomocí monitorovacích sond byl nasazen do infrastruktury sdružení CZ.NIC, jak je uvedeno na zaměstnaneckém blogu CZ.NIC nebo na serveru Lupa.cz. Díky vytvořené sondě se podařilo zvýšit u protokolu TCP počet reportovaných transakcí o 5 % až 10 %.

"Spolupráce se sdružením CZ.NIC vytvořenou DNS sondou nekončí. Další spolupráce se zaměřuje na využití FPGA akceleračních karet pro urychlení a snížení latence odpovědí na DNS dotazy. Tato aktivita je zatím v počáteční fázi, ale věříme, že se nám postupem času podaří dojít až k produkčnímu nasazení, stejně jako tomu bylo v případě DNS sondy," uvedl hlavní výzkumník skupiny ANT@FIT Jan Kořenek.