İlk olarak başlıktaki soruyu ele alalım.
Hızlı bir şekilde temsilci atamak için ikincil yönetilen bir DNS sağlayıcınız olması mümkün mü
Alan adının en üstündeki heyet hakkında konuşurken "Hızlı" ve "temsilci seçme" aynı cümleye ait değil. Üst düzey etki alanı (TLD) kayıtları tarafından işletilen ad sunucuları, tipik olarak, günler içinde TTL değerleri ölçülen başvurulara hizmet eder. NSSunucularınızda yaşayan yetkili kayıtların TLD yönlendirmelerinin yerini alan daha düşük TTL'leri olabilir, ancak İnternet'teki şirketlerin önbelleğini ne sıklıkta bırakmayı veya sunucularını yeniden başlatmayı seçtikleri konusunda hiçbir kontrole sahip değilsiniz.
Bunu basitleştirmekle birlikte, internetin alan adınızın üstü için bir ad sunucusu değişikliği almasının en az 24 saat alacağını varsaymak en iyisidir. Alan adınızın üst kısmı en zayıf bağlantı olduğundan, en çok planlamanız gereken şey budur.
SINGLE harici yönetilen DNS sağlayıcısına bağımlılığı azaltma konusunda bazı seçenekler nelerdir?
Bu soru çok daha çözülebilir ve halkın aksine, cevap her zaman "daha iyi bir sağlayıcı bulmak" değildir. Çok iyi bir sicile sahip bir şirket kullansanız bile, son yıllar Neustar'ın bile kimsenin yanılmaz olmadığını göstermiştir.
- İyi üne sahip büyük, köklü DNS barındırma şirketlerini ezmek daha zor, ancak daha büyük hedefler. Birisi almaya çalışıyor çünkü az olası karanlık gitmek için vardır senin alanı çevrimdışı, ancak ev sahibi alanları daha fazla hedef itiraz ediyorlar çünkü daha muhtemel çevrimdışı alınacak. Sık sık olmayabilir, ancak yine de olur.
- Diğer uçta, kendi ad sunucularınızı çalıştırmak, sizden daha çekici bir hedefle ad sunucularını paylaşma olasılığınızın daha düşük olduğu anlamına gelir, ancak aynı zamanda birisi sizi özellikle hedeflemeye karar verirse aşağı çekmek için çok daha kolay olduğunuz anlamına gelir .
Çoğu insan için # 1 seçeneği en güvenli seçenektir. Bir kesinti sadece birkaç yılda bir gerçekleşebilir ve bir saldırı meydana gelirse, sorunla başa çıkmak için daha fazla deneyime ve kaynağa sahip insanlar tarafından ele alınacaktır.
Bu da bizi son ve en güvenilir seçeneğe getiriyor: iki şirket kullanan karma bir yaklaşım. Bu, tüm yumurtalarınızın bir sepet içinde bulunmasıyla ortaya çıkan sorunlara karşı dayanıklılık sağlar.
Argüman uğruna, mevcut DNS barındırma şirketinizin iki ad sunucusu olduğunu varsayalım. Karışıma başka bir şirket tarafından yönetilen iki ad sunucusu eklerseniz, sizi çevrimdışı duruma getirmek için iki farklı şirkete karşı bir DDoS gerekir. Bu, sizi Neustar gibi bir kir şekerleme gibi dev bir olaya karşı koruyacaktır. Bunun yerine meydan okuma, DNS bölgeleriniz için birden fazla şirkete güvenilir ve tutarlı bir şekilde güncellemeler sunmanın bir yolunu bulur. Genellikle bu, uzak bir ortağın anahtar tabanlı bölge aktarımları gerçekleştirmesine izin veren internete dönük gizli bir ana sahip olması anlamına gelir. Diğer çözümler kesinlikle mümkündür, ancak kişisel olarak bu gereksinimi karşılamak için DDNS kullanma hayranı değilim.
DNS sunucusu kullanılabilirliğinin en güvenilir biçiminin maliyeti maalesef daha karmaşıktır. Sorunlarınızın artık bu sunucuların senkronize olmamasına neden olan sorunların bir sonucu olması daha olasıdır. Bölge aktarımlarını bozan güvenlik duvarı ve yönlendirme değişiklikleri en yaygın sorunlardır. Daha da kötüsü, bölge aktarma sorunu uzun bir süre fark edilmezse, SOAkaydınız tarafından tanımlanan süre sonu zamanlayıcısına ulaşılabilir ve uzak sunucular bölgeyi tamamen bırakır. Kapsamlı izleme burada arkadaşınızdır.
Tüm bunları tamamlamak için birkaç seçenek vardır ve her birinin dezavantajları vardır. İlgili ödünleşmelere karşı güvenilirliği dengelemek size kalmış.
- Çoğu için, DNS'inizin DDoS saldırılarıyla uğraşmak için büyük bir üne sahip bir şirkette barındırılması yeterlidir ... birkaç yılda bir düşme riski basitlik için yeterince iyidir.
- DDoS saldırılarıyla uğraşmak için daha az demir kaplı bir üne sahip bir şirket, özellikle ücretsiz çözümler ararken ikinci en yaygın seçenektir. Unutmayın ki ücretsiz, tipik olarak SLA garantisi yoktur ve bir sorun olursa, bu şirketle aciliyet kurmanın hiçbir yolu yoktur. (veya hukuk departmanınız böyle bir şey gerektiriyorsa dava açacak bir kişi)
- En az yaygın seçenek, ironik bir şekilde, birden fazla DNS barındırma şirketi kullanmanın en sağlam seçeneğidir. Bunun nedeni maliyet, operasyonel karmaşıklık ve algılanan uzun vadeli faydalardır.
- En kötüsü, en azından benim görüşüme göre, kendi ev sahipliği yapmaya karar veriyor. Çok az şirket, DNS yöneticileri (kazara kesintiler yaratma olasılığı daha düşük olan), DDoS saldırılarıyla uğraşmak için deneyim ve kaynaklar, BCP 16 tarafından belirtilen kriterleri karşılayan bir tasarıma yatırım yapmaya isteklilik ve çoğu senaryoda bu üçünün bir kombinasyonunu yaşamıştır . Yalnızca şirketinizin içine bakan yetkili sunucularla oynamak istiyorsanız, bu bir şeydir, ancak İnternet'e bakan DNS tamamen farklı bir top oyunudur.