Как управлять избыточными интернет-провайдерами с помощью динамического DNS

Я пытаюсь сделать свою сеть малого бизнеса более надежной, добавив резервного провайдера. Я не могу понять, как управлять DNS для входящих подключений. В упрощенном виде моя сеть выглядит так:

+-------+    +-------+
| ISP 1 |    | ISP 2 |
+-------+    +-------+
    |           |
 +-----------------+
 | Dual WAN Router |
 +-----------------+
          |
    +----------+
    |  Server  |
    +----------+

Когда у меня был только один интернет-провайдер, у меня был только один WAN IP-адрес, о котором нужно было беспокоиться, и я просто обновлял свою запись DNS A каждый раз, когда мой динамический IP менялся. Я использую AWS (Route 53) для DNS, поэтому довольно легко написать сценарий, чтобы получить ваш текущий IP-адрес, а затем использовать их инструменты CLI для соответствующего обновления ваших записей DNS.

Теперь, когда у меня есть два IP-адреса в глобальной сети, я не совсем уверен, что делать дальше. У меня две основные проблемы:

1. Я хочу, чтобы ISP 1 был основным (у него лучшее соединение), но я хочу вернуться к ISP 2, если 1 недоступен. Я использую сервер для VoIP, а также HTTP и SSH. VoIP должен иметь довольно высокую доступность (отсюда и резервный ISP). Но я не знаю, как добиться такого переключения.

2. Как я могу поддерживать обе записи DNS в актуальном состоянии? Имея всего одного интернет-провайдера, я могу надежно определить IP-адрес WAN с сервера с помощью такой команды: dig +short myip.opendns.com @resolver1.opendns.com. С двумя интернет-провайдерами я не могу представить, как бы получить IP-адреса для обоих с сервера.

Идеи для №1

Я читал о циклическом переборе DNS с несколькими записями A, но везде, где я нахожу упоминание, этого не рекомендуется. Другой вариант - это BGP, но я его не понимаю, и мне кажется, что у меня нет того, что мне нужно для его реализации (эта почта вроде применяется).

Другим решением для №1 может быть балансировщик нагрузки с одним IP-адресом, на который указывают домены. Затем этот балансировщик нагрузки выбирает, к какому интернет-провайдеру направлять трафик на основе некоторой проверки работоспособности. Проблема в том, что это должно быть независимым от протокола (то есть работать без проблем с трафиком VoIP, а также с HTTP и т. Д.). Вот почему решение на уровне DNS показалось привлекательным.

Я наткнулся на это сообщение в блоге AWS что выглядело многообещающе, но моя голова взорвалась, когда я попытался выяснить, как я буду поддерживать динамические IP-адреса в актуальном состоянии при проверках работоспособности и различных соответствующих записях DNS.

После прочтения эта почта, "правильный" способ сделать это на моем уровне кажется балансировщиком ссылок как это, но самая дешевая модель в этой линейке стоит около 1200 долларов, что немного больше, чем я искал. Кроме того, я все еще немного не понимаю, как указать серверы имен для моих доменов на мой балансировщик ссылок, когда он получает динамические IP-адреса от интернет-провайдеров.

Идеи для №2

Я думаю, что могу настроить свой Dual WAN Router на позвонить в вебхук когда IP-адреса меняются, но это было бы сложно реализовать.

Есть ли какое-то волшебное решение, которое мне не хватает?