Tại buổi ra mắt BKAV 2013 hôm nay 7/5, hãng bảo mật cho biết bkav.com.vn có lượt truy vấn DNS nhiều hơn cả Facebook lẫn Google làm mọi người ngỡ ngàng. Tại sao như vậy?

Trong buổi ra mắt, BKAV tiết lộ một thông khá bất ngờ. Theo số liệu thống kê trong Báo cáo tài nguyên Internet cuối năm 2012 của Trung tâm Internet Việt Nam (VNNIC), BKAV là tên miền được truy vấn nhiều nhất tại Việt Nam trên hệ thống DNS quốc gia do VNNIC quản lí, vượt trên mạng xã hội Facebook và Google cộng lại. Cụ thể, tính riêng tháng 10/2012, tên miền bkav.com.vn được truy vấn tới 2,6 tỉ lượt/tháng, nhiều hơn cả google.com (1,4 tỉ) và facebook.com (1 tỉ) cộng lại.

Tôi thực sự ngỡ ngàng khi nghe thông tin này. Sau khi kiểm tra từ Trung tâm Internet Việt Nam tôi mới tin.

Nguyễn Tử Quảng, Tổng giám đốc BKAV

Số liệu này được lấy từ "Báo cáo về tài nguyên Internet Việt Nam 2012" do Trung tâm Internet Việt Nam phát hành tháng 11/2012. Số liệu cụ thể như bảng dưới đây:

Ông Vũ Ngọc Sơn, giám đốc bộ phận nghiên cứu của Bkav giới thiệu phiên bản Bkav 2013

Lí giải về lượng truy vấn lớn này, ông Vũ Ngọc Sơn - Giám đốc Bộ phận nghiên cứu BKAV cho biết, người sử dụng chỉ truy cập vào Google hay Facebook khi có nhu cầu, trong khi phần mềm diệt vi rút của BKAV hoạt động thường trực và liên tục tự kết nối tới máy chủ của BKAV. Đó cũng là lí do tên miền kaspersky.com cũng có tới 1 tỉ lượt truy vấn, tương đương với Facebook.

Mỗi ngày, trung bình một máy tính sử dụng BKAV truy cập tới máy chủ khoảng 50 lần.

Vũ Ngọc Sơn, Giám đốc Bộ phận nghiên cứu BKAV

Tuy nhiên, chúng ta cần để ý sự khác biệt giữa thiết lập của các tên miền bởi vì không phải bất kì lượt truy cập nào đến tên miền cũng đều cần có truy vấn DNS (để phân giải tên miền thành địa chỉ IP). Kết quả truy vấn thường được lưu trong bộ nhớ tạm (cache) và có "thời gian sống" (TTL) nhất định. Trong khoảng thời gian sống TTL này, địa chỉ của tên miền coi như không thay đổi và không cần thực hiện thêm truy vấn DNS.

Một cách tương đối, nếu TTL là 300 giây, thì khi bạn thực hiện 300 lượt truy cập vào tên miền, mỗi lượt cách nhau 1 giây, tổng cộng bạn chỉ cần thực hiện một truy vấn DNS để phân giải tên miền ra địa chỉ IP. Giá trị TTL của một số tên miền vào ngày hôm nay như sau:

Thông thường, TTL có giá trị thấp nhất là 300 giây, bởi vì hiếm có máy chủ nào lại thay đổi địa chỉ IP liên tục trong vài phút. Do vậy, giá trị trong bảng trên cho ta thấy số lượt truy cập vào tên miền không tỉ lệ thuận với số truy vấn DNS. Chẳng hạn, trong 5 phút, bạn truy cập vào 10 trang Facebook, bạn chỉ thực hiện 1 truy vấn DNS. Nhưng trong cùng thời gian đó, bạn truy cập 5 trang của BKAV, rất có thể bạn đã thực hiện 5 truy vấn DNS.

Ngoài ra, số liệu của VNNIC chỉ lấy từ hệ thống DNS quốc gia. Nếu ai sử dụng các máy chủ DNS của Google (8.8.8.8 và 8.8.4.4) hay OpenDNS (208.67.222.222 và 208.67.220.220) sẽ không thông qua hệ thống của VNNIC và sẽ không được ghi nhận trong báo cáo. Hai hệ thống máy chủ DNS kể trên được sử dụng rất phổ biến và rộng rãi nhất là khi Facebook có tình trạng khó truy cập khi sử dụng máy chủ DNS mặc định của các nhà cung cấp dịch vụ Internet.

Như vậy, có thể kết luận số lượng truy vấn DNS không tỉ lệ thuận với số lượng truy cập website, hay số lượng kết nối đến một tên miền. Hai giá trị này có thể chênh lệnh nhau rất lớn. BKAV mặc dù không phân tích rõ hai khái niệm này với báo giới, nhưng họ đã dùng từ ngữ rất chính xác: "tên miền được truy vấn nhiều nhất trên hệ thống DNS quốc gia".

Hải Nam (tổng hợp)