Yönetilen DNS, üçüncü tarafın en hızlı, en güvenli ve en güvenilir deneyimi sağlamak için DNS çözümleme mimarinizi barındırdığı ve optimize ettiği yerdir.

Belki de bunu açıklamanın en kolay yolu tam tersi senaryoya bakmaktır: Peki ya değil mi Yönetilen bir DNS hizmetiniz var mı?

Her sorguda Alan Adı Sistemi (DNS) IP adreslerini çözümlemek için aynı mantığı izler. Sitelerin DNS kayıtları yerel önbellekte bulunmazsa DNS, o etki alanıyla ilişkili yetkili DNS sunucusundan doğru yanıtı bulana kadar bir dizi sunucuyu aşamalı olarak sorgular.

Yönetilen bir DNS çözümü olmayan bir web sitesi çalıştırıyorsanız, bu, dünyanın her yerinden gelen her yetkili DNS sorgusunu yanıtlamaktan doğrudan sorumlu olduğunuz anlamına gelir. Kendi yetkili DNS'nizi yönetmek kesinlikle mümkündür, ancak bazı riskler vardır.

• Uygunluk: DNS trafik kalıpları büyük ölçüde değişiklik gösterir ve çoğu zaman tahmin edilemez. Alan adınız için tüm sorguları doğrudan yanıtlıyorsanız hacimdeki ani artışları karşılayacak yeterli kapasiteye ihtiyacınız olacaktır. Bu genellikle karmaşık yük dengeleme ve yük devretme sistemleri gerektirir.
• Güvenlik: Kendi DNS'nizi yönetmek, doğrudan hizmet reddi (DDoS) saldırısı gerçekleştiğinde tüm bu sorguları yanıtlayabilmeniz gerektiği anlamına gelir. Kapasiteniz yoksa siteniz çöker. İle DDoS saldırılarının etkilerini azaltmakDNS altyapınızın gelen tüm sorguları absorbe edebilmesi gerekir.
• Performans: DNS sorguları dünyanın her yerinden gelebilir. Türünü sağlamak için Her kullanıcının beklediği site performansı, yanıtları yalnızca birkaç milisaniye içinde iletmeniz gerekir. İnternet sorguları yalnızca çok hızlı hareket edebildiğinden, "standart" site performansı sağlamak, dünya çapında bir sunucu ağı ("varlık noktaları" olarak adlandırılır) gerektirir. Bu ağlar, DNS sorgularına geniş ölçekte yanıtlar sağlar; bu, çoğu şirket için önemli bir yatırımdır.
• Ücret: İşin tamamlanması için yeterli kullanılabilirlik, güvenlik ve performansla DNS'yi kendi başınıza teslim etmeniz mümkündür. Ancak çoğu kuruluş için bunu kendi başlarına yapmaya değmez. Günümüz internetinin gereksinimlerini karşılamak için yeterli kapasiteye, güvenliğe ve esnekliğe sahip küresel bir veri merkezleri ağı oluşturmak, hem ekipmana hem de insanlara önemli bir yatırım gerektirir.

Tablo payları: Her yönetilen DNS teklifinin sağladığı şeyler

Yönetilen DNS sağlayıcıları Kuruluşların kendi başınıza bir DNS çözümleme ağı oluşturma maliyetinin çok altında bir maliyetle en yüksek performansı sağlaması için ihtiyaç duyduğu yüksek düzeyde kullanılabilir, güvenli sistemi sağlayın.

2000'li yılların başından bu yana, yönetilen DNS sağlayıcıları, kendi yetkili DNS'lerini barındırmak istemeyen kuruluşlar için standartlaştırılmış bir teklif sunmaktadır. Daha küçük kuruluşlar genellikle alan adı kayıt süreci aracılığıyla temel bir yönetilen DNS hizmeti satın alırken, daha büyük kuruluşlar daha spesifik alan adı uzmanlığına sahip premium sağlayıcılar arıyordu.

Bugün, herhangi bir premium yönetimli DNS hizmeti teklifinin, dünya çapındaki her noktaya yayın DNS ağı üzerinden %100 kesintisiz çalışma sağlayacağı kesindir. Bu sistemler dayanıklı ve gereksizSiteleri çalışır durumda tutmak için güçlü DNS yük devretme mimarilerine sahip. Yönetilen her DNS platformu, zaman içindeki performansı analiz edebilmeniz ve bozuk uç noktaları ortadan kaldırarak dayanıklılığı artırabilmeniz için kontrol panelleri, gösterge tabloları ve ölçümler sağlar.

Premium yönetilen DNS tekliflerinin fiyatlandırması da sağlayıcılar arasında oldukça standartlaştırılmış ve basittir. Çoğunlukla kullanıma dayalıdır ve müşterilerin kapasite yerine yalnızca kullandıkları kadar ödeme yapmasına olanak tanır.

Yönetilen DNS'nin bir sonraki evrimi

Yönetilen DNS, her zaman açık, performans odaklı DNS teklifinin temel değerinin üzerine gelişmiş işlevsellik ekleyerek gelişmeye devam ediyor. Yönetilen DNS teklifini düşünen herkesin dikkate alması gereken birkaç ek özelliği burada bulabilirsiniz. Bu özelliklerden bazıları ileri düzey kullanıcılar içindir, ancak zaman geçtikçe bunların daha yaygın hale gelmesi kaçınılmazdır.

trafik yönetimi: Yönetilen DNS artık performansı optimize etmek, maliyetleri kontrol etmek ve en iyi uygulama deneyimini sağlamak için temel yük dengelemenin ötesine geçiyor. IBM® NS1 Connect®'in güçlü Filtre Zinciri[GG1]  teknoloji DNS yönlendirme kararlarını optimize eder belirli kullanım durumlarına dayanmaktadır.

Kod olarak altyapı: Günümüzün ağları DevOps, uç bilişim ve sunucusuz mimariler tarafından yönlendirilmektedir; API öncelikli yaklaşım altyapıya. NS1, kullanımı kolay, önceden yapılandırılmış mimarilere sahip REST API'leri aracılığıyla DNS'yi bu sistemlerin etkinleştiricisine (engelleyici yerine) dönüştürür. Terraform gibi araçlarla entegrasyon Mevcut sistemlere bağlanmayı daha da kolaylaştırır.

Özel DNS: Bazı kuruluşlar, harici DNS'lerini dış kaynaklardan sağlamaya devam ederken, DNS'lerinin geniş ölçekli kesintilere karşı korunmasını sağlamak için ekstra çaba harcamak ister. NS1 fiziksel ve mantıksal olarak ayrı bir çözüm sunar özel DNS Bu müşterilere ekstra bir yedek koruma katmanı sağlayan hizmet.

Veri tabanlı: Gerçek zamanlı analizler, günümüzün yönetilen DNS tekliflerinin performansını ve yanıt verebilirliğini önemli ölçüde artırır. NS1 Connect, gelişmiş trafik yönlendirme yetenekleri sunar Belirli bir zaman noktası ve belirli uygulama türleri için en iyi yönlendirmeyi belirlemek üzere uygulama verilerini kullanan. Sonuç: önemli ölçüde daha düşük gecikme.

Çin'deki Performans: Çin ana karasındaki kullanıcılara yüksek kaliteli uygulama deneyimleri sunmak benzersiz zorluklar sunuyor. Çin internetinin benzersiz mimarisiyle ilişkili DNS gecikme etkilerinin üstesinden gelmek için NS1, özel bir çözüm sunar. Çin ana karasındaki müşteriler için yönetilen DNS hizmeti.

IBM NS1 Connect hakkında daha fazla bilgi edinin