Modulelessen (1/3)
Redundancy, secondaries, and anycast
Redundantie, secundaire functies en anycast
DNS-redundantie zorgt ervoor dat een zone blijft antwoorden wanneer een server of pad uitvalt. Verschillende naamservernamen die allemaal naar één machine verwijzen, bieden geen echte diversiteit. Servers op onafhankelijke netwerken en providers zijn veerkrachtiger. Anycast kondigt hetzelfde IP-adres aan vanaf meerdere locaties en laat routering een site kiezen, maar routeringsfouten kunnen verkeer verplaatsen of isoleren.
Een verborgen primaire en openbare secundaire functie kunnen beheer en service scheiden; de primaire hoeft niet noodzakelijkerwijs in openbare NS-records te voorkomen. Controleer of elke secundaire zonegegevens over actuele zonegegevens beschikt, sites echt onafhankelijk zijn en de delegatie van de ouders overeenkomt met de NS-records van het kind.
Vier naamservers van twee providers kunnen nog steeds een storingsmodus delen als ze één gecompromitteerd account of één beheersysteem gebruiken. Denk aan netwerk-, provider-, software-, referentie- en menselijke fouten. Voor een kleine zone kunnen betrouwbare secundaire bronnen een betere keuze zijn dan het exploiteren van een anycast-netwerk zonder de benodigde expertise.
Referentie: RFC 9199 – overwegingen voor gezaghebbende operators
Controleer uw begrip
Kies het beste antwoord. In de voorbeelden worden trainingsnamen gebruikt en worden geen echte DNS-query's verzonden.
Wat maakt naamserverdiversiteit betekenisvol?