Lecciones del módulo (1/3)
Redundancia, secundarios y anycast
Redundancia, secundarios y anycast
La redundancia DNS ayuda a seguir respondiendo si falla un servidor o una ruta. Varios nameservers que apuntan a una sola máquina no ofrecen diversidad real. Las redes y proveedores independientes son más resilientes. Anycast anuncia la misma IP desde varias ubicaciones y el routing elige una sede, aunque un fallo de routing puede desviar o aislar tráfico.
Un primary oculto y secondary públicos separan administración y servicio; el primary no tiene que aparecer siempre en los NS públicos. Comprueba que cada secondary tenga una copia actualizada, que las sedes sean independientes y que la delegación padre concuerde con los NS del hijo.
Cuatro servidores repartidos en dos proveedores aún pueden compartir un fallo si dependen de la misma cuenta comprometida. Considera fallos de red, proveedor, software, credenciales y personas. Para una zona pequeña, unos secondary fiables pueden ser preferibles a operar anycast sin capacidad suficiente.
Referencia: RFC 9199 — consideraciones para operadores autoritativos
Comprueba lo aprendido
Elige la mejor respuesta. Los ejemplos usan nombres didácticos y no envían consultas DNS reales.
¿Qué hace real la diversidad de nameservers?