Lecții din modul (1/3)
Redundancy, secondaries, and anycast
Redundanță, secundare și anycast
Redundanța DNS ajută o zonă să răspundă în continuare atunci când un server sau o cale eșuează. Mai multe nume de servere de nume care indică toate către o singură mașină nu oferă o diversitate reală. Serverele din rețele independente și furnizorii sunt mai rezistenți. Anycast anunță aceeași adresă IP din mai multe locații și permite rutare să aleagă un site, dar eșecurile de rutare pot muta sau izola traficul.
Un primar ascuns și un secundar public pot separa administrația de serviciu; primarul nu trebuie neapărat să apară în înregistrările publice NS. Verificați dacă fiecare secundar are date actuale de zonă, site-urile sunt cu adevărat independente și delegația părintelui se potrivește cu înregistrările NS ale copilului.
Patru servere de nume de la doi furnizori pot partaja în continuare un mod de eșec dacă folosesc un cont compromis sau un sistem de management. Luați în considerare eșecurile de rețea, furnizor, software, acreditări și umane. Pentru o zonă mică, secundarele de încredere pot fi o alegere mai bună decât operarea unei rețele anycast fără expertiza necesară.
Referință: RFC 9199 — considerații pentru operatorii autorizați
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Exemplele folosesc nume de antrenament și nu trimit interogări DNS reale.
Ce face ca diversitatea serverelor de nume să fie semnificativă?