Назад | Перейти на главную страницу

Как сделать свой DNS устойчивым?

Я системный администратор и отвечаю за наши внешние DNS-серверы. Мы пытаемся сделать наш DNS более устойчивым.

У нас есть собственные DNS-серверы (Bind). У нас есть по одному на каждом из двух наших интернет-провайдеров.

Их IP-адреса являются общедоступными IP-адресами в Интернете, и один из них настроен как главный, а второй как подчиненный (все это работает).

У меня вопрос ... когда один из наших интернет-провайдеров выходит из строя, мы склонны полностью терять DNS. Насколько мы можем судить, это связано с тем, что наши DNS-серверы TLD выдают IP-адреса обоих серверов имен, даже если один из них не работает.

Как нам это обойти?

У вас довольно разумная установка, которая должна быть устойчивой, по крайней мере, исходя из вашего описания. Вам необходимо собрать дополнительную информацию (и / или предоставить нам домен).

Вы теряете DNS сразу после того, как ваш провайдер выходит из строя? Вы обычно видите запросы, поступающие на оба сервера имен?

Это всего лишь догадка, но разве только один из двух провайдеров критичен? Это могут быть неполные / неправильные записи клея.

Ваш родительский домен всегда будет выдавать все адреса вашего сервера имен, что было задумано.

Настоящий вопрос заключается в том, почему вы, очевидно, теряете DNS, когда один из провайдеров выходит из строя. Этого не должно быть. Хотя вы должны ожидать некоторых задержек при разрешении доменных имен, когда это произойдет, на самом деле это не должно полностью перестать работать.

Вы можете предоставить дополнительную информацию? Что вы на самом деле имеете в виду под «полной потерей DNS»?

Я бы подошел к этому по-другому. Зачем вам нужно запускать собственные внешние DNS-серверы, когда вы можете отдать DNS-компании около 50 долларов в год и просто иметь надежный DNS?

Могут быть веские причины, не поймите меня неправильно, но похоже, что это одна из тех, на которые многие люди тратят много-много времени и усилий или тратят 50 долларов, и все это исчезает.