Onko mahdollista käyttää sekoitettuja DNS-palvelimia?

Is it possible to use mixed DNS servers?

Internetin kehittyessä erilaisia verkkoturvallisuushäiriöitä tapahtuu yhä useammin. DNS-hyökkäykset ovat yksi yleisimmistä tyypeistä. Jotta DNS-hyökkäykset estetään ja ne eivät vaikuta ratkaisutietueisiin, ihmiset ovat yleensä tottuneet määrittämään useita DNS:itä ja käyttämään niitä koordinoidusti DNS-turvallisuuden takaamiseksi.

Voivatko tietokoneen DNS-palvelimet sekoittaa erilaisia DNS-palvelimia?

Tietokoneen DNS-palvelin on rekursiivinen ratkaisu, jonka tyypillisesti tarjoaa paikallinen Internet-palveluntarjoaja. Voit sekoittaa eri palveluntarjoajien DNS-palvelimia, mutta ihmiset ovat tottuneet olemaan sekoittamatta niitä.

Tietokoneen DNS saadaan yleensä oletusarvoisesti automaattisesti. Jos haluat tehdä asetukset, on suositeltavaa asettaa sekä ensisijainen että toissijainen DNS Internet-palveluntarjoajan DNS-palvelimelle, koska olemme lähimpänä ISP:n DNS-palvelinta ja verkkopalveluntarjoajan DNS:n avulla voidaan varmistaa verkkomme sujuvuus. suurimmassa määrin.

Jos haluat sekoittaa erilaisia DNS-palvelimia, se on myös mahdollista. Käytä esimerkiksi Internet-palveluntarjoajan DNS:ää ensisijaisena DNS-palvelimena ja 114 DNS:ää toissijaisena DNS-palvelimena, mutta verkkosi nopeus voi olla hieman hitaampi. Kuitenkin tekniikan kehityksen myötä jotkin suuret julkiset DNS-palveluntarjoajat voivat tällä hetkellä käyttää anycast-tekniikkaa, jotta verkkopalvelut eivät vaikuta etäisyydeltä.

Voivatko verkkotunnusten DNS-palvelimet sekoittaa erilaisia DNS-palvelimia?

Tässä mainittu domain-nimi DNS-palvelin viittaa arvovaltaiseen DNS-palvelimeen. Emme suosittele eri palveluntarjoajien DNS:ien sekoittamista saman verkkotunnuksen alle.

Yleensä DNS-palvelimien toiminta oletuksena käyttää toissijaisia/tertiäärisiä DNS-palvelimia n-järjestyksessä vain, kun ensisijainen DNS-palvelin aikakatkaisee tai osoittaa ei-reitittävään IP-osoitteeseen. Jos sekoitat eri palveluntarjoajien DNS:ää, jokaisen palvelimen on suoritettava tietojen erottelu, ja useimmat reitittimet ja järjestelmät valitsevat satunnaisesti, mikä DNS-palvelin vastaanottaa paketin, mikä aiheuttaa sekaannusta palvelinjärjestelmän välimuistisäännöissä ja johtaa ongelmiin suodatuksessa ja raportointi.

Jos haluat käyttää useita DNS-palvelimia, sinun on saatava muokata jokaista DNS-palvelintietuetta, jotta ne pysyvät yhdenmukaisina. RFC2182:n mukaan ei kuitenkaan suositella yli seitsemän DNS-palvelimen käyttöä verkkotunnukselle, koska se voi tuoda suuren haasteen DNS-tietueiden hallintaan.

📚 Kommentti

Kielet