possible ORG problems, maybe?

Fri Oct 17 09:34:49 UTC 2003

On 17.10 09:47, Randy Bush wrote:
> 
> but one has little assurance that the response is from the same
> server as the one from which one had the dns response one is debugging.

That is true.  However this only matters if the operator of the server
allows them to be inconsistent *and* routing so volatile that queries
are routed to different instances over short periods of time.

In my opinion the increased DDoS resilience alone outweighs this
drawback.  In addition the service quality can be increased as the
number of places at which the service can be provided is independent of
the number of server addresses available due to DNS protocol
limitations.

Hard data:

We probe DNS servers from 60+ points across the internet once a minute
on average.  We log the id.server or hostname.bind value they return.

I have not completed the colour picture version of analysing this part
of the data but here is a quick perl script version:

For the period from 0000UTC to 2359UTC yesterday 60 out of 63 probes (95+%) got
*all* of their 1400+ answers from the *same instance* of k.root-servers.net.
The three probes that talked to different instances showed 1, 2 and 4
change events respectively.  I consider this stable enough for debugging
purposes.

Data for f.root-servers.net shows a similar picture.

Both data files are attached.

We will provide this data in full colour form at dnsmon.ripe.net sometime
in the coming weeks.

Daniel

-------------- next part --------------

id.server change events over 00-24h UTC 16 Oct 2004

probe Unix-second id.server

----

jordaan.ripe.net 1066262834 k1.ams-ix

osdorp.ripe.net 1066265997 k2.ams-ix

tt01.ripe.net 1066265765 k1.ams-ix

tt03.ripe.net 1066264341 k1.ams-ix

tt07.ripe.net 1066263351 k2.linx

tt08.ripe.net 1066264396 k1.linx

tt101.ripe.net 1066263692 k2.linx

tt102.ripe.net 1066263660 k2.ams-ix

tt106.ripe.net 1066263675 k1.linx

tt13.ripe.net 1066263669 k2.ams-ix

tt16.ripe.net 1066265900 k1.ams-ix

tt17.ripe.net 1066265938 k2.linx

tt22.ripe.net 1066265931 k1.ams-ix

tt23.ripe.net 1066265275 k1.linx

tt26.ripe.net 1066265922 k1.linx

tt27.ripe.net 1066263670 k2.linx
tt27.ripe.net 1066277285 k2.ams-ix
tt27.ripe.net 1066281317 k2.linx
tt27.ripe.net 1066281916 k2.ams-ix
tt27.ripe.net 1066281978 k2.linx

tt28.ripe.net 1066263029 k2.linx

tt31.ripe.net 1066262515 k2.linx

tt32.ripe.net 1066265728 k1.linx

tt34.ripe.net 1066264347 k2.linx

tt35.ripe.net 1066263579 k2.linx

tt36.ripe.net 1066265821 k1.ams-ix

tt40.ripe.net 1066266054 k1.ams-ix

tt42.ripe.net 1066263820 k1.linx

tt46.ripe.net 1066262809 k2.linx
tt46.ripe.net 1066277318 k2.ams-ix
tt46.ripe.net 1066281259 k2.linx

tt47.ripe.net 1066263388 k2.linx

tt49.ripe.net 1066263719 k2.ams-ix

tt52.ripe.net 1066263700 k1.ams-ix

tt53.ripe.net 1066263547 k2.linx

tt54.ripe.net 1066263448 k2.linx

tt55.ripe.net 1066264461 k2.linx

tt56.ripe.net 1066263652 k2.linx
tt56.ripe.net 1066289206 k1.ams-ix

tt57.ripe.net 1066263443 k2.ams-ix

tt58.ripe.net 1066263917 k1.linx

tt59.ripe.net 1066263880 k2.ams-ix

tt62.ripe.net 1066263745 k1.ams-ix

tt63.ripe.net 1066265313 k2.linx

tt64.ripe.net 1066265845 k1.linx

tt66.ripe.net 1066263341 k2.ams-ix

tt69.ripe.net 1066263469 k1.linx

tt70.ripe.net 1066265124 k1.linx

tt71.ripe.net 1066265453 k1.linx

tt72.ripe.net 1066263370 k2.linx

tt73.ripe.net 1066263666 k2.ams-ix

tt74.ripe.net 1066264146 k1.linx

tt76.ripe.net 1066265324 k1.linx

tt77.ripe.net 1066264512 k2.ams-ix

tt78.ripe.net 1066263788 k1.linx

tt80.ripe.net 1066264148 k2.ams-ix

tt81.ripe.net 1066263388 k2.ams-ix

tt82.ripe.net 1066264239 k2.ams-ix

tt84.ripe.net 1066263094 k2.linx

tt85.ripe.net 1066263695 k2.linx

tt86.ripe.net 1066263776 k1.linx

tt87.ripe.net 1066263651 k1.linx

tt88.ripe.net 1066264483 k2.ams-ix

tt89.ripe.net 1066265562 k2.linx

tt90.ripe.net 1066263876 k1.ams-ix

tt92.ripe.net 1066263814 k2.linx

tt93.ripe.net 1066262921 k2.ams-ix

tt94.ripe.net 1066263274 k2.ams-ix

tt97.ripe.net 1066263862 k2.ams-ix

tt98.ripe.net 1066265295 k2.ams-ix
-------------- next part --------------

jordaan.ripe.net 1066262826 pao1e.f.root-servers.org

osdorp.ripe.net 1066265992 pao1f.f.root-servers.org

tt01.ripe.net 1066265749 pao1c.f.root-servers.org

tt03.ripe.net 1066264356 pao1d.f.root-servers.org

tt07.ripe.net 1066263361 pao1e.f.root-servers.org

tt08.ripe.net 1066264397 yow1b.f.root-servers.org
tt08.ripe.net 1066269597 pao1e.f.root-servers.org
tt08.ripe.net 1066269649 pao1f.f.root-servers.org
tt08.ripe.net 1066269720 yow1b.f.root-servers.org

tt101.ripe.net 1066263685 pao1e.f.root-servers.org

tt102.ripe.net 1066263678 pao1e.f.root-servers.org

tt106.ripe.net 1066263671 sfo2a.f.root-servers.org

tt13.ripe.net 1066263662 yow1a.f.root-servers.org
tt13.ripe.net 1066269591 pao1f.f.root-servers.org
tt13.ripe.net 1066269699 yow1a.f.root-servers.org
tt13.ripe.net 1066307212 pao1f.f.root-servers.org
tt13.ripe.net 1066307266 yow1a.f.root-servers.org

tt16.ripe.net 1066265895 pao1f.f.root-servers.org

tt17.ripe.net 1066265953 mad1a.f.root-servers.org

tt22.ripe.net 1066265939 yow1b.f.root-servers.org
tt22.ripe.net 1066269598 pao1f.f.root-servers.org
tt22.ripe.net 1066269665 pao1c.f.root-servers.org
tt22.ripe.net 1066269723 yow1b.f.root-servers.org

tt23.ripe.net 1066265260 yow1a.f.root-servers.org
tt23.ripe.net 1066269632 sfo2a.f.root-servers.org
tt23.ripe.net 1066269742 yow1a.f.root-servers.org

tt26.ripe.net 1066265923 mad1a.f.root-servers.org

tt27.ripe.net 1066263673 lga1b.f.root-servers.org

tt28.ripe.net 1066263023 yow1b.f.root-servers.org
tt28.ripe.net 1066269635 pao1c.f.root-servers.org
tt28.ripe.net 1066269742 yow1b.f.root-servers.org

tt31.ripe.net 1066262517 yow1a.f.root-servers.org
tt31.ripe.net 1066269637 sfo2b.f.root-servers.org
tt31.ripe.net 1066269781 yow1a.f.root-servers.org

tt32.ripe.net 1066265716 yow1a.f.root-servers.org
tt32.ripe.net 1066269605 pao1e.f.root-servers.org
tt32.ripe.net 1066269670 rom1a.f.root-servers.org
tt32.ripe.net 1066269730 yow1a.f.root-servers.org

tt34.ripe.net 1066264362 yow1a.f.root-servers.org
tt34.ripe.net 1066269619 pao1e.f.root-servers.org
tt34.ripe.net 1066269750 yow1a.f.root-servers.org

tt35.ripe.net 1066263587 yow1b.f.root-servers.org
tt35.ripe.net 1066269629 pao1f.f.root-servers.org
tt35.ripe.net 1066269740 yow1b.f.root-servers.org

tt36.ripe.net 1066265799 yow1a.f.root-servers.org
tt36.ripe.net 1066269611 hkg1a.f.root-servers.org
tt36.ripe.net 1066269735 yow1a.f.root-servers.org

tt40.ripe.net 1066266053 pao1d.f.root-servers.org

tt42.ripe.net 1066263822 yow1b.f.root-servers.org
tt42.ripe.net 1066269612 pao1d.f.root-servers.org
tt42.ripe.net 1066269733 yow1b.f.root-servers.org

tt46.ripe.net 1066262818 pao1d.f.root-servers.org

tt47.ripe.net 1066263388 akl1b.f.root-servers.org

tt49.ripe.net 1066263722 yow1a.f.root-servers.org
tt49.ripe.net 1066269665 hkg1a.f.root-servers.org
tt49.ripe.net 1066269732 yow1a.f.root-servers.org

tt52.ripe.net 1066263702 pao1c.f.root-servers.org

tt53.ripe.net 1066263550 pao1c.f.root-servers.org

tt54.ripe.net 1066263438 pao1c.f.root-servers.org

tt55.ripe.net 1066264479 yow1b.f.root-servers.org
tt55.ripe.net 1066269605 pao1c.f.root-servers.org
tt55.ripe.net 1066269727 yow1b.f.root-servers.org

tt56.ripe.net 1066263665 pao1f.f.root-servers.org
tt56.ripe.net 1066284718 mad1a.f.root-servers.org
tt56.ripe.net 1066284768 pao1f.f.root-servers.org
tt56.ripe.net 1066284909 mad1a.f.root-servers.org
tt56.ripe.net 1066285355 pao1f.f.root-servers.org

tt57.ripe.net 1066263445 yow1b.f.root-servers.org
tt57.ripe.net 1066269636 hkg1a.f.root-servers.org
tt57.ripe.net 1066269752 yow1b.f.root-servers.org

tt58.ripe.net 1066263913 yow1a.f.root-servers.org
tt58.ripe.net 1066269625 rom1a.f.root-servers.org
tt58.ripe.net 1066269729 yow1a.f.root-servers.org

tt59.ripe.net 1066263876 yow1b.f.root-servers.org
tt59.ripe.net 1066269636 pao1f.f.root-servers.org
tt59.ripe.net 1066269746 yow1b.f.root-servers.org
tt59.ripe.net 1066295354 pao1f.f.root-servers.org
tt59.ripe.net 1066295412 yow1b.f.root-servers.org
tt59.ripe.net 1066309820 pao1f.f.root-servers.org
tt59.ripe.net 1066309886 yow1b.f.root-servers.org

tt62.ripe.net 1066263735 yow1b.f.root-servers.org
tt62.ripe.net 1066269616 hkg1a.f.root-servers.org
tt62.ripe.net 1066269724 yow1b.f.root-servers.org

tt63.ripe.net 1066265334 yow1a.f.root-servers.org
tt63.ripe.net 1066269625 pao1e.f.root-servers.org
tt63.ripe.net 1066269761 yow1a.f.root-servers.org

tt64.ripe.net 1066265849 pao1d.f.root-servers.org

tt66.ripe.net 1066263318 pao1f.f.root-servers.org

tt69.ripe.net 1066263467 pao1d.f.root-servers.org

tt70.ripe.net 1066265119 yow1a.f.root-servers.org
tt70.ripe.net 1066269595 pao1f.f.root-servers.org
tt70.ripe.net 1066269667 rom1b.f.root-servers.org
tt70.ripe.net 1066269743 yow1a.f.root-servers.org

tt71.ripe.net 1066265438 yow1a.f.root-servers.org
tt71.ripe.net 1066269644 rom1b.f.root-servers.org
tt71.ripe.net 1066269760 yow1a.f.root-servers.org

tt72.ripe.net 1066263375 yow1b.f.root-servers.org
tt72.ripe.net 1066269598 pao1e.f.root-servers.org
tt72.ripe.net 1066269703 yow1b.f.root-servers.org

tt73.ripe.net 1066263684 yow1b.f.root-servers.org
tt73.ripe.net 1066269606 pao1d.f.root-servers.org
tt73.ripe.net 1066269725 yow1b.f.root-servers.org

tt74.ripe.net 1066264145 yow1a.f.root-servers.org
tt74.ripe.net 1066269607 sfo2a.f.root-servers.org
tt74.ripe.net 1066269782 yow1a.f.root-servers.org

tt76.ripe.net 1066265325 pao1c.f.root-servers.org

tt77.ripe.net 1066264512 yow1b.f.root-servers.org
tt77.ripe.net 1066269595 pao1c.f.root-servers.org
tt77.ripe.net 1066269660 pao1f.f.root-servers.org
tt77.ripe.net 1066269717 yow1b.f.root-servers.org

tt78.ripe.net 1066263791 pao1f.f.root-servers.org

tt80.ripe.net 1066264155 yow1a.f.root-servers.org
tt80.ripe.net 1066269640 lax1b.f.root-servers.org
tt80.ripe.net 1066269770 yow1a.f.root-servers.org

tt81.ripe.net 1066263398 pao1d.f.root-servers.org

tt82.ripe.net 1066264241 pao1e.f.root-servers.org

tt84.ripe.net 1066263096 sfo2a.f.root-servers.org

tt85.ripe.net 1066263701 yow1a.f.root-servers.org
tt85.ripe.net 1066269634 pao1f.f.root-servers.org
tt85.ripe.net 1066269754 yow1a.f.root-servers.org

tt86.ripe.net 1066263774 yow1a.f.root-servers.org
tt86.ripe.net 1066269641 pao1f.f.root-servers.org
tt86.ripe.net 1066269756 yow1a.f.root-servers.org

tt87.ripe.net 1066263653 yow1b.f.root-servers.org
tt87.ripe.net 1066269632 sfo2b.f.root-servers.org
tt87.ripe.net 1066269749 yow1b.f.root-servers.org

tt88.ripe.net 1066264486 sfo2b.f.root-servers.org

tt89.ripe.net 1066265555 pao1f.f.root-servers.org
tt89.ripe.net 1066284820 mad1a.f.root-servers.org
tt89.ripe.net 1066284869 pao1f.f.root-servers.org
tt89.ripe.net 1066284933 mad1a.f.root-servers.org
tt89.ripe.net 1066285346 pao1f.f.root-servers.org

tt90.ripe.net 1066263888 yow1b.f.root-servers.org
tt90.ripe.net 1066269604 hkg1a.f.root-servers.org
tt90.ripe.net 1066269724 yow1b.f.root-servers.org

tt92.ripe.net 1066263803 pao1d.f.root-servers.org

tt93.ripe.net 1066262907 yow1b.f.root-servers.org
tt93.ripe.net 1066269597 pao1c.f.root-servers.org
tt93.ripe.net 1066269651 hkg1a.f.root-servers.org
tt93.ripe.net 1066269766 yow1b.f.root-servers.org

tt94.ripe.net 1066263260 pao1f.f.root-servers.org

tt97.ripe.net 1066263882 pao1e.f.root-servers.org

tt98.ripe.net 1066265293 pao1e.f.root-servers.org