Leçons du module (1/3)
Redondance, secondaires et anycast
Redondance, secondaires et anycast
La redondance DNS permet de répondre encore lorsqu’un serveur ou un chemin tombe. Plusieurs noms de serveurs pointant vers une seule machine n’offrent pas de vraie diversité. Des réseaux et fournisseurs indépendants sont plus résilients. Anycast annonce la même adresse depuis plusieurs sites et laisse le routage en choisir un, mais une panne de routage peut déplacer ou isoler le trafic.
Un primary caché et des secondaires publics séparent administration et service ; le primary n’a pas forcément à apparaître dans les NS publics. Vérifiez que chaque secondaire possède une copie à jour, que les sites sont indépendants et que la délégation du parent correspond aux NS de l’enfant.
Quatre serveurs répartis entre deux fournisseurs peuvent dépendre d’un même compte compromis. Prenez en compte réseau, fournisseur, logiciel, identifiants et personnes. Pour une petite zone, des secondaires fiables peuvent être préférables à un réseau anycast mal maîtrisé.
Référence : RFC 9199 — considérations pour les opérateurs autoritatifs
Vérifiez votre compréhension
Choisissez la meilleure réponse. Les exemples utilisent des noms pédagogiques et n’envoient aucune requête réelle.
Qu’est-ce qui rend la diversité des serveurs réelle ?