Início / server / Perguntas / 926991
Accepted
Tommiie
Asked: 2018-08-19 05:23:12 +0800 CST

Encaminhamento de DNS ou dicas de raiz

  • 772

O autor de Melhores práticas para encaminhamento de DNS [petri.com] recomenda usar os servidores DNS do ISP como encaminhadores em vez de fazer as pesquisas recursivas você mesmo, o principal motivo é o desempenho. Isso faz sentido, pois você está fazendo apenas uma consulta, obtendo a resposta provavelmente imediatamente, dado um cache grande o suficiente no ISP e um site popular o suficiente.

Uma desvantagem de usar os servidores DNS do seu ISP pode ser sua estabilidade. Costumava ser o caso que os ISPs muitas vezes tinham servidores DNS não muito estáveis. No entanto, isso pode ser resolvido simplesmente encaminhando para servidores de nomes como 1.1.1.1, 8.8.8.8 ou 9.9.9.9.

Quais são os benefícios de fazer as pesquisas você mesmo?

Edit: O uso de servidores de nomes públicos como o Quad9 também adiciona segurança, pois filtra domínios maliciosos conhecidos.

domain-name-system

2 respostas

  1. Os benefícios de se resolver sozinho incluem não depender ou confiar em terceiros para fazê-lo. Isso inclui ISPs que podem mudar e DNS público que coleta seus dados ou impõe sua ideia de filtragem.

    Se um serviço de DNS atender às suas necessidades, certamente encaminhe para ele.

    • 5
  2. Best Answer

    Para responder minha própria pergunta...

    John está correto ao afirmar que "se um serviço DNS atender às suas necessidades, certamente encaminhe para ele". Algumas razões pelas quais ele pode não atender às suas necessidades:

    • O provedor de DNS pode bloquear determinados sites (por exemplo, sites de torrent) retornando um endereço IP que ele - ou o governo - possui, hospedando um site informando que o site está banido por atividades ilegais.
    • O provedor de DNS pode retornar registros A para nomes de domínio inexistentes para fins de publicidade (comentário de Torin Carey).

    Um motivo para executar seus próprios resolvedores:

    • Se a sua empresa for dual-homed para dois ISPs diferentes, talvez não seja possível usar os servidores DNS do ISP1 quando o tráfego sair da sua rede via ISP2. Nesse caso, você deve usar servidores DNS públicos (por exemplo, 8.8.8.8) ou executar seus próprios resolvedores.
    • Se a latência do ISP ou de um servidor DNS público for muito alta, você deve executar seus próprios resolvedores.

    Se ambas as opções (próprios resolvedores ou públicos) são opções válidas para sua empresa, você pode escolher qual deseja, dependendo das preferências pessoais ou arquitetônicas. Claro, executar seus próprios resolvedores significa mais sistemas para gerenciar, você precisa ter administradores de sistema com conhecimento de DNS em sua equipe, etc.

    • 3

relate perguntas