सबसे पहले, शीर्षक में प्रश्न को संबोधित करते हैं।
क्या जल्दी से प्रतिनिधि करने के लिए एक माध्यमिक प्रबंधित DNS प्रदाता होना संभव है
"त्वरित" और "डेलिगेशन" एक ही वाक्य में एक साथ नहीं होते हैं जब हम डोमेन के शीर्ष के लिए प्रतिनिधिमंडल के बारे में बात कर रहे हैं। शीर्ष स्तर डोमेन (टीएलडी) रजिस्ट्रियों द्वारा संचालित नेमवेर्स आमतौर पर उन रेफरल की सेवा करते हैं जिनके पास टीटीएल दिनों में मापा जाता है। NSआपके सर्वर पर रहने वाले आधिकारिक रिकॉर्ड में टीटीएल रेफरल की जगह लेने वाले टीटीएल कम हो सकते हैं, लेकिन आप पर कोई नियंत्रण नहीं है कि इंटरनेट पर कंपनियां अपने पूरे कैश को छोड़ने या अपने सर्वर को पुनरारंभ करने का विकल्प कितनी बार चुनती हैं।
इसे सरल करते हुए, यह मान लेना सबसे अच्छा है कि इंटरनेट के लिए अपने डोमेन के शीर्ष के लिए नेमसर्वर परिवर्तन लेने में कम से कम 24 घंटे लगने वाले हैं। आपके डोमेन के शीर्ष पर सबसे कमजोर लिंक होने के साथ, आपको सबसे अधिक योजना बनानी होगी।
SINGLE बाहरी प्रबंधित DNS प्रदाता पर निर्भरता कम करने के संदर्भ में कुछ विकल्प क्या हैं?
यह प्रश्न बहुत अधिक हल करने योग्य है, और लोकप्रिय राय के विपरीत इसका उत्तर हमेशा "एक बेहतर प्रदाता ढूंढना" नहीं है। यहां तक कि अगर आप एक कंपनी का उपयोग बहुत अच्छे ट्रैक रिकॉर्ड के साथ करते हैं, तो हाल के वर्षों में यह प्रदर्शित किया गया है कि कोई भी अचूक नहीं है, यहां तक कि नेस्टार भी नहीं।
- अच्छी प्रतिष्ठा वाली बड़ी, अच्छी तरह से स्थापित डीएनएस होस्टिंग कंपनियों को कुचलने के लिए कठिन है, लेकिन बड़े लक्ष्य। उनके अंधेरे में जाने की संभावना कम है क्योंकि कोई आपके डोमेन को ऑफ़लाइन लेने की कोशिश कर रहा है , लेकिन ऑफ़लाइन होने की अधिक संभावना है क्योंकि वे उन डोमेन को होस्ट करते हैं जो अधिक आकर्षक लक्ष्य हैं। यह अक्सर नहीं हो सकता है, लेकिन यह अभी भी होता है।
- विपरीत छोर पर, अपने स्वयं के नेमसर्वर को चलाने का अर्थ है कि आप नेमसर्वरों को एक लक्ष्य के साथ साझा करने की संभावना कम है जो आपसे अधिक आकर्षक है, लेकिन इसका अर्थ यह भी है कि यदि कोई व्यक्ति आपको विशेष रूप से लक्षित करने का निर्णय लेता है, तो आपको नीचे ले जाना बहुत आसान है। ।
ज्यादातर लोगों के लिए, विकल्प # 1 सबसे सुरक्षित विकल्प है। आउटेज केवल कुछ वर्षों में एक बार हो सकता है, और यदि कोई हमला होता है, तो यह उन लोगों द्वारा निपटा जाएगा जिनके पास समस्या से निपटने के लिए अधिक अनुभव और संसाधन हैं।
यह हमें अंतिम, सबसे विश्वसनीय विकल्प में लाता है: दो कंपनियों का उपयोग करके एक मिश्रित दृष्टिकोण। यह उन समस्याओं के खिलाफ समाधान प्रदान करता है जो आपके सभी अंडों को एक टोकरी में रखने के साथ आती हैं।
तर्क के लिए, मान लेते हैं कि आपकी वर्तमान DNS होस्टिंग कंपनी के दो नेमसर्वर हैं। यदि आप किसी अन्य कंपनी द्वारा प्रबंधित दो नेमवेरर्स को मिश्रण में जोड़ते हैं, तो आपको ऑफ़लाइन लाने के लिए दो अलग-अलग कंपनियों के खिलाफ DDoS लेता है। यह आपको एक विशालकाय घटना जैसे नेस्टार की गंदगी झपकी लेने से भी बचाएगा। इसके बजाय चुनौती एक मज़बूती से और लगातार अपने DNS ज़ोन के अपडेट को एक से अधिक कंपनियों तक पहुँचाने की राह खोजने की हो जाती है। आमतौर पर इसका मतलब होता है एक इंटरनेट में छिपे हुए मास्टर का सामना करना, जो एक दूरस्थ साझेदार को कुंजी आधारित ज़ोन स्थानांतरण करने की अनुमति देता है। अन्य समाधान निश्चित रूप से संभव हैं, लेकिन मैं व्यक्तिगत रूप से इस आवश्यकता को पूरा करने के लिए डीडीएनएस का उपयोग करने का प्रशंसक नहीं हूं।
DNS सर्वर उपलब्धता के सबसे विश्वसनीय रूप की लागत, दुर्भाग्य से, अधिक जटिलता है। आपकी समस्याएं अब उन समस्याओं के परिणामस्वरूप होने की संभावना है जो इन सर्वरों को सिंक से बाहर होने का कारण बनती हैं। ज़ोन स्थानांतरण को तोड़ने वाले फ़ायरवॉल और रूटिंग परिवर्तन सबसे आम समस्याएं हैं। इससे भी बदतर, अगर एक ज़ोन स्थानांतरण समस्या लंबे समय तक किसी का ध्यान नहीं जाती है, तो आपके SOAरिकॉर्ड द्वारा परिभाषित समाप्ति टाइमर तक पहुंचा जा सकता है और दूरस्थ सर्वर ज़ोन को पूरी तरह से छोड़ देगा। व्यापक निगरानी यहाँ आपका मित्र है।
इस सब को लपेटने के लिए, कई विकल्प हैं, और प्रत्येक में अपनी कमियां हैं। संबंधित ट्रेडऑफ़ के खिलाफ विश्वसनीयता को संतुलित करना आपके ऊपर है।
- अधिकांश के लिए, यह आपके DNS को एक कंपनी के साथ होस्ट करने के लिए पर्याप्त है जो DDoS हमलों से निपटने के लिए एक महान प्रतिष्ठा है ... हर कुछ वर्षों में एक बार नीचे जाने का जोखिम सादगी के लिए पर्याप्त है।
- डीडीओएस के हमलों से निपटने के लिए कम लोहे की एक प्रतिष्ठा वाली कंपनी दूसरा सबसे आम विकल्प है, खासकर जब कोई मुफ्त समाधान की तलाश में है। बस याद रखें कि आम तौर पर मुफ्त का मतलब कोई SLA ग्वारनेटी नहीं है, और अगर कोई समस्या होती है तो आपके पास उस कंपनी के साथ तात्कालिकता चलाने का कोई रास्ता नहीं होगा। (या किसी व्यक्ति पर मुकदमा करने के लिए, यदि आपके कानूनी विभाग को उस प्रकार की आवश्यकता है)
- विडंबना यह है कि कम से कम सामान्य विकल्प, कई DNS होस्टिंग कंपनियों का उपयोग करने का सबसे मजबूत विकल्प है। यह लागत, परिचालन जटिलता और कथित दीर्घकालिक लाभों के कारण है।
- सबसे खराब, कम से कम मेरी राय में, अपनी खुद की मेजबानी करने का फैसला कर रहा है। कुछ कंपनियों ने डीएनएसओ के हमलों से निपटने के लिए डीएनएस एडमींस (जो आकस्मिक आकस्मिक रूप से उत्पन्न होने की संभावना कम है), अनुभव और संसाधनों का अनुभव किया है, बीसीपी 16 द्वारा उल्लिखित मानदंडों की डिजाइन बैठक में निवेश करने की इच्छा , और अधिकांश स्थितियों में तीनों का संयोजन। यदि आप आधिकारिक सर्वर के साथ खेलना चाहते हैं जो केवल आपकी कंपनी के अंदर का सामना करते हैं, तो यह एक बात है, लेकिन डीएनएस का सामना करना पड़ रहा इंटरनेट पूरी तरह से मोबाइल गेम है।