Уроки модуля (1/3)
Redundancy, secondaries, and anycast
Избыточность, вторичные и произвольные адреса
Избыточность DNS помогает зоне продолжать отвечать при сбое сервера или пути. Несколько имен серверов имен, которые указывают на одну машину, не обеспечивают реального разнообразия. Серверы в независимых сетях и провайдерах более устойчивы. Anycast объявляет один и тот же IP-адрес из нескольких мест и позволяет маршрутизации выбирать сайт, но сбои маршрутизации могут перемещать или изолировать трафик.
Скрытая первичная и общедоступная вторичная системы могут отделить администрирование от обслуживания; первичная информация не обязательно должна фигурировать в общедоступных записях NS. Убедитесь, что каждый вторичный сайт имеет текущие данные зоны, сайты действительно независимы, а делегирование родительского узла соответствует записям NS дочернего узла.
Четыре сервера имен двух провайдеров по-прежнему могут иметь один и тот же режим сбоя, если они используют одну скомпрометированную учетную запись или одну систему управления. Учитывайте ошибки сети, поставщика, программного обеспечения, учетных данных и человеческого фактора. Для небольшой зоны надежные вторичные сети могут быть лучшим выбором, чем эксплуатация сети Anycast без необходимого опыта.
Ссылка: [RFC 9199 — рекомендации для авторитетных операторов] (https://www.rfc-editor.org/rfc/rfc9199.html).
Проверьте свое понимание
Выберите лучший ответ. В примерах используются обучающие имена и не отправляются настоящие DNS-запросы.
Что делает разнообразие серверов имен значимым?