モジュール 16 · レッスン 1 / 3コース内の 52/54~16 min
モジュールのレッスン (1/3)
Redundancy, secondaries, and anycast
冗長性、セカンダリ、およびエニーキャスト
DNS 冗長性により、サーバーまたはパスに障害が発生した場合でもゾーンが応答し続けることができます。複数のネームサーバー名がすべて 1 つのマシンを指している場合、真の多様性は得られません。独立したネットワーク上のサーバーとプロバイダーは復元力が高くなります。エニーキャストは複数の場所から同じ IP アドレスをアナウンスし、ルーティングでサイトを選択できるようにしますが、ルーティングの障害によりトラフィックが移動または分離される可能性があります。
非表示のプライマリとパブリック セカンダリにより、管理とサービスを分離できます。プライマリは必ずしも公開 NS レコードに表示される必要はありません。各セカンダリに現在のゾーン データがあること、サイトが完全に独立していること、親の委任が子の NS レコードと一致していることを確認します。
2 つのプロバイダーにまたがる 4 つのネーム サーバーが、侵害された 1 つのアカウントまたは 1 つの管理システムを使用している場合、障害モードを共有する可能性があります。ネットワーク、プロバイダー、ソフトウェア、資格情報、および人的障害を考慮してください。小規模なゾーンの場合、必要な専門知識なしでエニーキャスト ネットワークを運用するよりも、信頼性の高いセカンダリを選択する方が良い場合があります。
参考資料: RFC 9199 — 権限のある演算子に関する考慮事項
理解度を確認してください
最良の答えを選択してください。この例ではトレーニング名を使用しており、実際の DNS クエリは送信しません。
ネームサーバーの多様性に意味があるのは何でしょうか?