Este posibil să utilizați servere DNS mixte?

Is it possible to use mixed DNS servers?

Odată cu dezvoltarea internetului, diverse incidente de insecuritate a rețelei apar din ce în ce mai frecvent. Atacurile DNS sunt unul dintre cele mai comune tipuri. Pentru a preveni atacarea DNS-ului și afectarea înregistrărilor de rezoluție, în general oamenii sunt obișnuiți să configureze mai multe DNS-uri și să le folosească coordonat pentru a consolida garanția pentru securitatea DNS.

Serverele DNS ale computerelor pot combina diferite servere DNS?

Serverul DNS al computerului este un rezolutor recursiv, furnizat de obicei de ISP-ul local. Puteți combina utilizarea serverelor DNS de la diferiți furnizori, dar oamenii sunt obișnuiți să nu le amestece.

DNS-ul computerului este de obicei obținut automat în mod implicit. Dacă doriți să faceți configurare, este de preferat să setați atât DNS-ul primar, cât și cel secundar la serverul DNS al ISP-ului, deoarece suntem cel mai aproape de serverul DNS al ISP-ului, iar utilizarea DNS-ului furnizorului de servicii de rețea poate asigura netezimea rețelei noastre la nivelul cea mai mare măsură.

Dacă doriți să amestecați diferite servere DNS, este și posibil. De exemplu, utilizați DNS-ul ISP-ului ca server DNS principal și utilizați 114 DNS ca server DNS secundar, dar viteza rețelei dvs. poate fi puțin mai mică. Cu toate acestea, odată cu dezvoltarea tehnologiei, în prezent, unii furnizori de servicii DNS publici mari pot folosi tehnologia anycast pentru a face ca serviciile de rețea să nu fie afectate de distanță.

Serverele DNS de nume de domeniu pot combina diferite servere DNS?

Serverul DNS de nume de domeniu menționat aici se referă la serverul DNS autorizat. Nu vă recomandăm să amestecați DNS de la diferiți furnizori sub același nume de domeniu.

În general, funcționarea serverelor DNS este utilizată implicit de servere DNS secundare/terțiare în secvență numai atunci când serverul DNS primar expiră sau indică o adresă IP care nu poate fi rutată. Dacă amestecați DNS de la diferiți furnizori, fiecare server trebuie să efectueze rezoluția datelor, iar majoritatea routerelor și sistemelor vor alege aleatoriu ce server DNS să primească pachetul, ceea ce va cauza confuzie în regulile de cache ale sistemului serverului și va duce la probleme de filtrare și raportare.

Dacă doriți să utilizați mai multe servere DNS, atunci trebuie să aveți permisiunea de a edita fiecare înregistrări ale serverului DNS pentru a le menține coerente. Cu toate acestea, conform RFC2182, nu este recomandat să folosiți mai mult de șapte servere DNS pentru un nume de domeniu, deoarece poate aduce o mare provocare pentru gestionarea înregistrărilor DNS.

📚 Comentariu

Limbi