Lecciones del módulo (3/3)
Monitorización y respuesta a incidentes
Supervisión y respuesta a incidentes
La supervisión DNS debe distinguir disponibilidad del resolutor, corrección de los datos y rendimiento. Una sola prueba desde una red puede pasar por alto problemas de delegación o routing en otros lugares. Comprueba desde varios puntos: servidores autoritativos, resolutores recursivos, validación DNSSEC, latencia, timeouts, RCODE y caducidad de firmas.
Un runbook básico define impacto y hora de inicio; conserva consultas y respuestas con marca temporal; compara padre, hijo y resolutor; identifica el último cambio; asigna responsable; aplica la corrección mínima; verifica desde varias redes y documenta recuperación y prevención.
Si una aplicación muestra SERVFAIL, no cambies registros enseguida. Averigua si afecta a un resolutor o a varios, revisa delegación y DNSSEC y compara autoridad y caché. Conserva pruebas antes de vaciar cachés o cambiar variables. Mide el éxito de consultas de registros críticos, no solo que el proceso DNS esté activo.
Referencia: RFC 9199 — consideraciones operativas para DNS autoritativo
Comprueba lo aprendido
Elige la mejor respuesta. Los ejemplos usan nombres didácticos y no envían consultas DNS reales.
¿Qué ayuda a distinguir un fallo local de uno global?