Модульні уроки (1/3)
Redundancy, secondaries, and anycast
Резервування, вторинні та будь-які передачі
Резервування DNS допомагає зоні продовжувати відповідати, коли сервер або шлях виходять з ладу. Кілька імен серверів імен, які вказують на одну машину, не забезпечують справжньої різноманітності. Сервери в незалежних мережах і провайдерах більш стійкі. Anycast повідомляє ту саму IP-адресу з кількох місць і дозволяє маршрутизації вибрати сайт, але помилки маршрутизації можуть перемістити або ізолювати трафік.
Прихований первинний і загальнодоступний вторинні можуть відокремити адміністрування від обслуговування; первинний не обов’язково повинен відображатися в публічних записах NS. Переконайтеся, що кожна допоміжна система має поточні дані зони, сайти справді незалежні, а делегування батьківського права відповідає записам NS дочірнього.
Чотири сервери імен у двох постачальників все ще можуть використовувати режим збою, якщо вони використовують один зламаний обліковий запис або одну систему керування. Розглянемо збої мережі, провайдера, програмного забезпечення, облікових даних і збоїв людини. Для невеликої зони надійні вторинні мережі можуть бути кращим вибором, ніж експлуатація мережі будь-якої передачі без необхідного досвіду.
Посилання: RFC 9199 — зауваження для авторитетних операторів
Перевірте своє розуміння
Виберіть найкращу відповідь. У прикладах використовуються навчальні імена та не надсилаються справжні DNS-запити.
Що робить різноманітність серверів імен значущою?