Lektionen des Moduls (1/3)
Redundanz, Secondaries und Anycast
Redundanz, Secondaries und Anycast
DNS-Redundanz hält Antworten verfügbar, wenn Server oder Pfade ausfallen. Mehrere Nameservernamen, die alle auf dasselbe Gerät zeigen, schaffen keine echte Vielfalt. Unabhängige Netze und Anbieter erhöhen die Resilienz. Anycast kündigt dieselbe IP an mehreren Standorten an und lässt Routing einen Standort wählen; Routingfehler können Verkehr aber umleiten oder isolieren.
Ein versteckter Primary und öffentliche Secondaries trennen Verwaltung und Dienstbetrieb; der Primary muss nicht in öffentlichen NS-Records stehen. Prüfe aktuelle Zonenkopien auf jedem Secondary, unabhängige Standorte und die Übereinstimmung von Parent-Delegation und Child-NS.
Vier Nameserver bei zwei Anbietern können dennoch denselben Fehler teilen, wenn sie von einem kompromittierten Konto abhängen. Berücksichtige Netz, Anbieter, Software, Zugangsdaten und Menschen. Für kleine Zonen können zuverlässige Secondaries besser sein als ein schlecht betriebener Anycast-Verbund.
Quelle: RFC 9199 — Überlegungen für autoritative Betreiber
Verständnis prüfen
Wähle die beste Antwort. Die Beispiele verwenden Trainingsnamen und senden keine echten DNS-Anfragen.
Was macht Nameserver-Vielfalt tatsächlich aus?