Няма значение дали е имал вина или е нямал - това никой не го интересува. Регистърът има отговорността да се грижи за живота и здравето на .bg зоната. Нали затова му се плаща в крайна сметка? Аз въобще не искам да знам какво, как и защо се е случило. Само установявам, че има проблем и информирам регистъра, с което му правя услуга, тъй-като той би трябвало да го е установил дори преди мен и да е взел мерки. А вместо това получавам отговор в стил "проблемът си е при теб", което означава, че вие все още не сте знаели че има проблем, камо ли от какво е предизвикан (впрочем, това продължи няколко дни).


Тук малко попрекалихте с потребителския манталитет, г-н Ганчев. Я ми кажете, вие как реагирате, когато вързаността на Вашата фирма към чужбина пропадне по вина на БТК. Какво обяснявате на клиентите си? Знам, че се опитвате да им обяснявате и търсите разбиране. Явно обаче е така само като става въпрос са нещо ваше. Когато не е за нещо ваше, там оправдания не искате и да слушате. И в момента говорите така, само защото не управлявате нещо голямо и отговорно като TLD. Ако поемете управлението, съвсем други мисли ще са ви в главата. Ако на Вас ви се случи подобен проблем се съмнявам, че ще можете дори да се ориентирате. Като чета какви неща ми пишете, направо се отчайвам.

Обяснете какви мерки трябва да вземе регистъра в такъв случай? Може би техническо отговорното лице да отиде в Амстердам с една сопа? Така ли си ги представяте тези неща? Вие какво бихте направили в случая, г-н Ганчев? Може би щяхте да се запътите да оправите сървър за имена, който е на специален режим на достъп и който се управлява от RIPE? Може би ръчно щяхте да тръгнете да почиствате DNS кеш от кеширани NXDOMAIN заявки?
Вие въобще правите ли си оценка как става всичко това или типично по български казвате "кво ми пука". Казвате така, докато бедата не се случи във вашия двор. Защото на чужд гръб и сто тояги са малко. Ако Вие допуснете грешка, следват доста оправдания и извъртания. При това как ще се почувствате, ако Ви обвинят за проблем, който Вие не можете да детектирате поради технически причини и най-вече, който Вие не можете да отстраните?


Посмяхме се за това, че проблема го имало няколко дни. Всеки запис, който е кеширан веднъж от някой DNS сървър, стои във изградена в паметта му верига, целта на която е да осигури бърз достъп до наличните в паметта други записи съпътстващи този запис. Например .bg IN NS асоциира към себе си сървърите за имена на домейна .bg. Тези записи живеят в т.нар. "кеш" определено време, което е описано като параметър в зоналния файл. Ако един сървър е кеширал този запис, той ще дава отговор от кеша за несъществуващ домейн на всички други клиенти и сървъри, които го запитват. Това значи, че един NXDOMAIN може да се разпространи благодарение на следвани forward политики върху огромен брой сървъри за имена. Докато не изтече TTL и те ще дават NXDOMAIN отговор на своите клиенти. Имали сте късмет, г-н Ганчев, че се е разминало само с няколко дни. Подобни неща могат да продължат и седмица. Освен това NXDOMAIN проблема не е бил в 100% от заявките, а по последваща оценка се е проявил в 12% от всички заявки обслужени по света за TLD BG така, че малко се преувеличиха нещата. Регистътра знаеше за проблема още на същия ден. Това го знам със абсолютна сигурност.

Интересно ми е защо не обвинихте IANA и оттам хостерите на root сървърите, че бяха запушени от комплексни атаки миналата година? Действайте по същата логика. И там няма какво да Ви интересува защо става забавянето. Обвинявате ги и пускате апел за позволяване на търговска конкуренция в мрежата от root сървъри. Същата работа. Ако не знаете, Вие плащате за поддръжката на root сървърите, макар и индиректно.

Що се отнася до останалите акцeнти в писмото (glue записи, удостоверяване, съдебни спорове) - нека всеки регистратор си ги решава сам за себе си.

Особено ценна мисъл г-н Ганчев. Само дето glue записите са технически проблем, а не въпрос на това дали някой си иска да ги прави или не. Хайде сега да Ви обясня една тънкост, която очевидно не сте знаели. Нека се върнем на темата за сървърите Ви за имена, които вече сте снели от употреба

sec1.dns.psi.net
sec2.dns.psi.net

Те са били указани като NS RR в зоната на домейна BOL.BG. Сега ще ви обясня защо такова указване бави заявките за домейна Ви. Причината е, че се питат два ргистъра (с последващи запитвания за извличане на RR от зони за домейни) за да бъде извлечен един ресурсен запис за вашия домейн. Както и да го погледнете това, ако един запис не е кеширан, ще падне голямо забавяне. Това забавяне е било в 2/5 от случаите при извличане на прясна, некеширана заявка. При това забележете, че подобно нещо е в ущърб на потребителите свързани зле към т.нар. "небългарски интернет", където са се намирали въпросните сървъри за имена. Вие можехте да ускорите този процес като зададете IP адресите на тези два сървъра за имена и асоциирате към тях имена от състава на вашия домейн.

Така, че glue записите не са комерсиален въпрос или въпрос на конкуренция. Тези записи са технически похват за ускоряване на извличането на ресурсен запис. Вярно, че има избор дали някой ще ги прави или не. Но всеки, който иска клиентите му да имат домейни, ресурсните записи от зоните на които се извличат бързо, би използвал и развивал тази схема в услугите си. Това би донесло не само пестене на трафик, това би било донесло бързината, от която системата за имена има остра нужда.

Знам, че някой сега ще каже: "да ама защо в зоната на TLD BG няма glue записи за NS RR за самата зона". Причината е, че IANA е нужно да направи тези glue записи, а не регистъра, защото glue запис се прави от предишната йерархична единица на структурата на DNS. IANA обаче не е склонна да прави всички записи за един cTLD glue. Но пък прави такива тези за gTLD.

Що се касае до т.нар. идеи, които сте давали на регистъра. Не се сърдете, ама знам за доста от вашите идеи и да Ви кажа честно, давате ги само, защото Вие няма да ги прилагате. Каквато и идея да дадете в настоящия момент по отношение на идентификацията, тя ще бъде офицално неприложима. Причините са много, може би ги знаете, а може би не, но ако се напишат ще запълнят магабайти във формат ASCII.

А помните ли как започна всичко: "Нашата поща не минава през Варна". Още тогава застанахте на нож срещу някои хора. Доста инерция насъбрахте, доста политика направихте, доста неистини казахте през годините... Единствената причина беше, че не можахте да сте първите, че не можахте да имате всичко. И не беше въпрос до домейни. Това Ви се стори изгодно да експлоатирате като идея, донякъде успешно. Ако не беше това, с друго щяхте да се захванете, дори и с други хора да се счепкате. Такива сте по природа, Вие и лицето Марковски. И докато няма яснота по много въпроси сред обикновените интернет потребители, ще можете чат-пат да печелите някаква подкрепа, да си правите n на брой фондации и организации, в които именно се прелива от пусто в празно. В момента, в който потребителите дозреят до техническа грамотност над средната, ще си останете съвсем самички.