Lezioni del modulo (1/3)
Ridondanza, secondari e anycast
Ridondanza, secondari e anycast
La ridondanza DNS serve a continuare a rispondere quando un server o un percorso fallisce. Più nameserver con indirizzi e reti realmente indipendenti sono più resilienti di più nomi che puntano allo stesso apparato. Anycast annuncia lo stesso indirizzo da più sedi e lascia al routing scegliere un punto vicino; un guasto di routing può però spostare o isolare traffico.
Come funziona
Hidden primary e secondari pubblici separano gestione e servizio: il primary non deve necessariamente comparire nei record NS pubblici. Verifica che ogni secondario abbia una copia aggiornata, che le sedi siano indipendenti e che la delega del parent sia coerente.
Esempio svolto
Esempio: quattro nameserver in due provider ma tutti dietro lo stesso account compromesso non sono indipendenti dal rischio amministrativo. La resilienza considera guasti di rete, provider, software, credenziali e persone.
Attenzione
Per una zona piccola, una configurazione semplice con secondari affidabili può essere più appropriata di una rete anycast costruita senza capacità operativa.
Fonti per approfondire
RFC 9199 — considerazioni per operatori autoritativi
Verifica
Scegli la risposta migliore. Gli esempi usano nomi e indirizzi didattici e non inviano query DNS reali.
Che cosa rende reale la diversità dei nameserver?