Birçok ağ yöneticisi, yetkili etki alanı adı sistemi (DNS) altyapısının yönetimini IBM® NS1 Connect® gibi bir üçüncü tarafa yaptırırken, araştırmayı ve kendileri bir şeyler oluşturmayı tercih eden oldukça büyük bir ağ operatörleri topluluğu vardır.

Bunlar kendin yap (DIY) yetkili DNS mimarileri çeşitli araçlarla bir araya getirilebilir. BIND çoğunlukla dahili DNS'yi yönetmek için açık kaynaklı bir araç olarak kullanılır, ancak bazı kişiler bunu harici yetkili DNS'ye de genişletir. Diğerleri, evde geliştirilen komut dosyaları ve diğer araçlarla Microsoft DNS altyapılarının üzerine kuruludur.

Yetkili DNS için bir Kendin Yap sistemine gitmenizin ana nedeni kontroldür. Veya belki de üçüncü bir taraf yetkili DNS'nizi sunsa bile doğal olarak çeşitli özelleştirmeler gerektirecek garip, anormal bir ağ kurulumunuz var.

DIY yetkili DNS'nin zorlukları

Herkesin DIY sistemini benimsemek için kendi nedenleri olsa da yetkili DNSdikkate alınması gereken bazı belirgin dezavantajlar vardır:

• DIY sistemleri kırılgandır: Yetkili DNS altyapınız BIND veya Microsoft üzerine kuruluysa, büyük olasılıkla çalışmasını sağlamak için bir Rube Goldberg komut dosyası makinesini bir araya getirmişsinizdir. Zamanla, yeni işlevsellik ve işletim gereksinimlerini hesaba kattığınızda bu komut dosyalarının karmaşıklığının sürdürülmesi zorlaşabilir. Tek bir yanlış hareket, yani tek bir kodlama hatası, tüm yetkili DNS altyapınızı kolayca çökertebilir ve müşterilerinize yönelik sitelerinizi çevrimdışına alabilir.
• İnşa etmek ve sürdürmek çok iş gerektiriyor: BIND gibi temel araçlara ayak uydurmak zaman alır. Sistemi oluşturmalı ve dağıtmalısınız. O zaman sen şart bunu sürdürmek, özellikle de görev açısından kritik bir sistemle uğraşırken bu küçük bir iş değildir.
• Otobüs çarpması sorunu: DIY mimarileri yalnızca onları inşa eden kişi şirkette kaldığı sürece işe yarar. Bu kişi şirketten ayrılırsa, DIY mimarilerinin nasıl inşa edildiğine dair kurumsal bilgisi de onunla birlikte kalır. Bazı şirketler herhangi bir şeyi değiştirmekten korktukları noktaya gelirler çünkü bu, kolayca telafisi zor bir kesinti olayıyla sonuçlanabilir.
• Otomasyon desteği yok: Kendin Yap sistemleri genellikle herhangi bir otomasyon biçimiyle çalışmaz. DIY mimarileri genellikle standart otomasyon platformlarını desteklemek için tasarlandı Ansible veya Terraform gibi. DIY mimarilerini üçüncü taraf bir araçla düzenlemek neredeyse imkansızdır. DIY yetkili DNS'niz varsa, muhtemelen manuel değişikliklerle karşı karşıya kalırsınız.

Tüm bu faktörler genellikle yetkili DNS yönetimine çoğu ağ ekibinin harcamak istediğinden daha fazla zaman, enerji ve kaynak ayrılmasıyla sonuçlanır. Kendin Yap sistemleri genellikle "ücretsiz" olarak algılanır, ancak size oldukça pahalıya mal olabilir. Bu bakım ve yönetim sorunları bir kesintiye dönüşürse iş etkisi daha da derin olur.

DIY sistemlerini yedekleme

Herhangi bir dayanıklı, yedekli yedekleme olmadan yetkili DNS için DIY sistemlerini kullanmak sorun yaratıyor. Bir hatanın kaynağını bulmak, özellikle de üst üste binen, birbirine bağımlı kodlardan oluşan bir labirentiniz varsa, bir kabus olabilir. Alabilir birkaç gün Bir sorunun kaynağını bulmak ve sitenizi tekrar çevrimiçi hale getirmek için. Çoğu operasyon ekibinin, özellikle gelir yaratma üzerinde doğrudan etkisi olan e-ticaret ve SaaS siteleri için bu tür bir hareket alanı yoktur.

Bunların hiçbiri DIY sistemlerinizden tamamen vazgeçmeniz gerektiği anlamına gelmiyor. Bu sadece eğer işler ters giderse (ya da gerçekten ters giderse) bir B planınızın olması gerektiği anlamına gelir. İdeal olarak, bir yedekli çözüm Site performansını etkilemeden boşluğu giderebilecek bir yerde. Bu yedekli sistem neleri içermelidir? Hiç sormayacaksın sanıyorduk.

• Ayrı altyapı: Herhangi bir yedek yetkili DNS sistemi, mevcut altyapınızdan tamamen ayrı olmalıdır, böylece teknik hataların kaynağını ararken ana sistemdeki işleri yavaşlatmayı göze alabilirsiniz.
• Gerçek zamanlı performans verileri: Her şeyin doğru bir şekilde devredilmesini ve trafiğin kesintiye uğramamasını sağlamak amacıyla, DIY yedeklemesi için ölçümler de önemli olacaktır. Bu, özellikle bir DDoS saldırısı durumunda sorunun kaynağını belirlemek ve herhangi bir mimari nedeni ortadan kaldırmak açısından değerli olacaktır.
• Sağlık kontrolleri: Bir sitenin istediğiniz gibi performans gösterip göstermediğini nasıl anlarsınız? Performans bir şekilde kullanımdan kaldırıldığı için sitenin yedekli bir mimariye devretmesi gerekiyor mu? Hizmet kesintilerinin hızlı bir şekilde tespit edilip ele alınabilmesini sağlamak için sağlık kontrolleri ve uyarılara ihtiyaç vardır.

Kendin Yap yedeklemeniz olarak IBM NS1 Connect

Hiç kimse yetkili DNS'sini bir güvenlik ağı olmadan çalıştırmamalıdır. Özellikle web siteniz ana gelir kaynağıysa bu çok önemlidir. Bu nedenle NS1 Connect, yedek yetkili DNS için fiziksel ve mantıksal olarak ayrı bir sistem sunar. sunmaya başladık Özel DNS uygulamamıza bir eklenti olarak Yönetilen DNS hizmetini, artık mevcut mimarilerine ayrı, yedekli bir katman eklemek isteyen müşterilerimize sunuyoruz.

• Ayrı altyapı: NS1'in Özel DNS'si, amiral gemisi Yönetilen DNS hizmetimiz ile aynı sağlam mimariyi kullanır, ancak tek bir şirkete özel, ayrı bir altyapı üzerine kuruludur. Kesinti korumasında son noktadır.
• Herhangi bir birincil ile uyumlu: Dedicated DNS hizmetimiz her türlü birincil mimariye yedek veya ikincil sistem olarak sunulmaktadır. Bu, onu BIND uyumlu yetkili ad sunucuları ve DIY mimarileri için mükemmel kılar. Kendin Yap kurulumuna ikincil olarak Özel DNS hizmetini kolayca kaydırabilirsiniz. Felaket yaşanması durumunda anında döndürülerek harekete hazır hale getirilecek.
• Gerçek zamanlı performans verileri: Yenilikçimiz DNS Analizleri özelliği herhangi bir Özel DNS kurulumundan kritik verileri toplayabilir. Birincil sisteminizde bir kesinti yaşadığınızda bu veriler, sisteminizin çökmesine neden olabilecek harici sorunların (DDoS saldırıları gibi) kaynağını hızlı bir şekilde belirlemenize yardımcı olabilir. Mümkün olan en kısa sürede birincil sisteme geri dönmenize yardımcı olabilir.
• Sağlık kontrolleri: DNS, uygulamalarınızın, hizmetlerinizin ve web sitelerinizin nasıl performans gösterdiği hakkında size çok şey söyleyebilir. NS1 Connect, site performansının kullanımdan kaldırıldığını veya hiç sonuç döndürmediğini size bildirmek için otomatik olarak uyarılar gönderir. NS1 ayrıca arıza süresini önleyebilmeniz için yük devretme mantığını tetiklemek ve yönlendirmek için durum kontrolü verilerini kullanır. Bu tür bir otomasyon DIY sistemlerinde mevcut değildir.
• Kolay geçişler: NS1 Connect, Özel DNS'yi herhangi bir sisteme ikincil olarak bağlamayı kolaylaştırır. Bölgeleri ve kayıtları BIND ve diğer mimarilerden gelen dosyalarla bu ikincil sisteme aktarmak, NS1 Connect kullanıcı arayüzünde kolayca yapılabilir.

Kritik altyapının yedekli bir katmana ihtiyacı var

Harici yetkili DNS, ağınızdaki en kritik altyapı parçalarından biridir. O kadar kritik ki en üst düzeyde korumayı ve güvenceyi hak ediyor. DIY yetkili DNS, örtüşen komut dosyalarının ve araçların karmaşıklığı desteklenemeyecek kadar fazla hale gelene kadar yöneticilere çok fazla kontrol sunar.

En gelişmiş, güvenilir yetkili DNS sistemlerinde bile ara sıra aksaklıklar yaşanır. NS1 Özel DNS, tüm kontrol panelleriniz kırmızı renkte yanıp sönerken bile ışıkları açık tutmak için ihtiyaç duyduğunuz gönül rahatlığını sağlar.

NS1 Özel DNS hakkında daha fazla bilgi edinin