RcodeZero DNS - eine Lösung von ipcom, dem Schwesterunternehmen von nic.at - hat eine innovative technische Lösung vorgestellt, die die Zuverlässigkeit von Anycast-DNS-Knoten an Internet Exchanges (IXPs) weiter verbessert. Die präsentierte Implementierung adressiert ein bekanntes Routing-Problem, das unter bestimmten Netzwerkbedingungen zu Paketverlusten und damit zu verzögerten oder ausbleibenden DNS-Antworten führen kann.

Höhere Resilienz durch lokale Anycast-Knoten
Lokale Anycast-DNS-Knoten ermöglichen es, DNS-Anfragen besonders effizient und mit geringer Latenz zu beantworten. Gleichzeitig erhöhen sie die Ausfallsicherheit der DNS-Infrastruktur. Allerdings können in bestimmten Routing-Szenarien sogenannte asymmetrische Datenpfade entstehen. Werden dabei BCP38-Filter eingesetzt, können Antwortpakete verworfen werden, obwohl die eigentliche DNS-Anfrage erfolgreich verarbeitet wurde. Für Nutzerinnen und Nutzer kann dies zu längeren Antwortzeiten oder im ungünstigsten Fall zu nicht erreichbaren Domains führen.

Lösung ohne Abhängigkeit von Dritten
Anstatt Anpassungen durch Upstream-Provider oder zusätzliche Transit-Anbindungen vorauszusetzen, entwickelte RcodeZero DNS eine Lösung, die vollständig unter eigener Kontrolle betrieben werden kann. Die Implementierung kombiniert Linux Source-Based Routing mit GRE-Tunneln. Kann eine DNS-Antwort nicht direkt über den Internet Exchange zurückgesendet werden, wird sie über einen GRE-Tunnel an einen globalen Anycast-Knoten von RcodeZero DNS weitergeleitet, der die Zustellung über seine Transit-Anbindung übernimmt.

Für zusätzliche Ausfallsicherheit wird auch der Tunnel-Endpunkt selbst über Anycast bereitgestellt. Dadurch wird automatisch der nächstgelegene verfügbare globale Knoten genutzt und gleichzeitig ein nahtloses Failover bei Wartungsarbeiten oder Störungen ermöglicht.

Beitrag zu einer stabileren DNS-Infrastruktur
Mit diesem Ansatz zeigt RcodeZero DNS, wie sich lokale Anycast-Deployments auch in komplexen Routing-Umgebungen zuverlässig betreiben lassen – ohne Änderungen an bestehenden Upstream-Netzwerken. Die Lösung trägt dazu bei, Paketverluste zu vermeiden, die Resilienz der Infrastruktur weiter zu erhöhen und die Performance lokaler DNS-Knoten zu erhalten.

Die technische Lösung wurde im Rahmen eines Fachvortrags vorgestellt und unterstreicht die Expertise von RcodeZero DNS im Bereich hochverfügbarer DNS-Infrastrukturen.

In diesem Video sehen sie den ganzen Vortrage auf der ORAC45