|
新聞中心
當前位置：網(wǎng)站首頁 > 新聞中心
云計算DNS的優(yōu)勢和短板
如果DNS服務提供商遭受災難性中斷，則可能會帶來糟糕的業(yè)務影響，因此企業(yè)需要更好的性能和靈活性。當企業(yè)考慮外包他們的IT基礎設施時，他們應該考慮將其公共授權(quán)的DNS服務遷移到云計算提供商的托管DNS(域名系統(tǒng))服務中，但首先他們應該了解云計算DNS的優(yōu)缺點。云計算DNS的優(yōu)勢(1)彈性云計算DNS提供商具有完全冗余且地理上多樣化的網(wǎng)絡和DNS服務器基礎設施，可提供可靠性和容錯性。由于企業(yè)使用不共享同步分布式區(qū)域信息的DNS服務器，因此企業(yè)通常在DNS基礎設施中缺乏冗余性。企業(yè)必須確保該服務是冗余的，因為如果他們的非冗余DNS服務器出現(xiàn)故障，將會產(chǎn)生重大的業(yè)務影響。如果企業(yè)網(wǎng)絡缺乏內(nèi)部部署和互聯(lián)網(wǎng)冗余，并且網(wǎng)絡發(fā)生故障，那么他們的DNS基礎設施的網(wǎng)絡可達性也會受到影響。如果企業(yè)當前的DNS服務器不是高度冗余的，那么云計算DNS服務需要提供更高的故障恢復能力。企業(yè)通常在全球互聯(lián)網(wǎng)周邊網(wǎng)絡上維護其權(quán)威DNS服務器，并允許它們在TCP端口53和UDP端口53上全局可達。如果組織的權(quán)威DNS服務器位于一個位置，并且它們正在服務于全局環(huán)境，那么在世界各地的解析器都有延遲，該解決方案遠離該位置以完成查詢。使用云計算DNS提供商將獲得更好的性能，這些DNS服務器使用任播技術(shù)，通過將流量路由到“最近的”一組目的地來提供高可用性和性能。云計算DNS提供商利用任播來創(chuàng)建高度可擴展和冗余的DNS基礎設施。企業(yè)使用任意廣播和BGP路由自己構(gòu)建這種冗余級別的成本會很高。(2)支持域名系統(tǒng)安全擴展(DNSSEC)域名系統(tǒng)安全擴展(DNSSEC)提供了一種驗證DNS記錄的加密方法，有助于防范許多常見的DNS安全問題。大多數(shù)企業(yè)還沒有采用DNSSEC，因為他們不熟悉DNSSEC的配置和優(yōu)勢。一些企業(yè)可能缺乏DNS服務器，這些服務器可以輕松地建立DNSSEC配置，并定期自動處理密鑰輪換和更新。如果DNS管理員忘記每年執(zhí)行的按鍵旋轉(zhuǎn)步驟，則錯誤可能是嚴重的。云計算DNS提供商可能會自動啟用DNSSEC，或者更容易實現(xiàn)DNSSEC并執(zhí)行自動密鑰旋轉(zhuǎn)。(3)DNS的DDoS保護如果企業(yè)部署自己的DNS服務器，它將無法應對其DNS服務器上的任何大規(guī)模DDoS攻擊。企業(yè)部署高度可擴展的基礎設施來應對這種攻擊是成本高昂的。當使用具有較強吸收攻擊能力，擴大攻擊范圍或迅速減輕攻擊的云計算DNS提供商的服務時，針對DNS DDoS攻擊的靈活性會提高。云計算DNS提供商擁有更高的帶寬鏈接、不同的資源，以及根據(jù)交易量自動擴展資源的能力。(4)提高安全性由于DNS是面向全球互聯(lián)網(wǎng)的服務，因此企業(yè)必須不斷監(jiān)視此服務器的安全性，并對其進行修補，并確保它不會成為開放的DNS解析程序。云計算DNS提供商將不斷修補、掃描、保護和監(jiān)控其冗余DNS服務器。(5)先進的流量路由云計算DNS提供商還提供了先進的流量路由功能，這是企業(yè)當前的本地DNS服務器可能無法實現(xiàn)的功能。例如，AWS的Route 53云計算DNS服務提供了不同的高級流量路由策略，例如簡單故障轉(zhuǎn)移、循環(huán)、基于延遲的路由、地理DNS、地理鄰近路由。對于要創(chuàng)建相同功能的企業(yè)來說，它需要投資各個地點不同的DNS服務器和各個站點的復雜負載均衡功能。(6)潛在的成本節(jié)約與購買冗余物理服務器的企業(yè)相比，使用云托管的DNS服務可以節(jié)省資金，授權(quán)操作系統(tǒng)和人員配置以維護和配置DNS。如果DNS服務器需要硬件或軟件升級，那么這可能是推遲新DNS服務器的資本支出，并切換到使用云管理的DNS服務的有力舉措。(7)更好的配置/更改工具企業(yè)可能缺乏使DNS快速改變其當前系統(tǒng)的能力，并且他們可能無法輕松進行基于某些觸發(fā)事件而進行的軟件驅(qū)動的自動更改。企業(yè)通常具有內(nèi)部IT流程，只要添加或更改，就需要向DDI(DNS、DHCP、IP地址管理)團隊提交支持憑單。云計算DNS提供商具有軟件可編程接口和腳本來處理DNS記錄的自動創(chuàng)建和更新。企業(yè)可以使用它們的API來配置DNS資源記錄的動態(tài)添加或更改。(8)更好的監(jiān)測，可視性和報告許多企業(yè)可能會將他們的DNS服務器視為理所當然，而不能完全理解其整個IT基礎設施對DNS的依賴性。企業(yè)可能缺乏現(xiàn)有本地DNS系統(tǒng)的監(jiān)控可見性、性能和運營指標。典型的本地DNS服務器可能沒有有用的報告或?qū)NS解析有用的見解。云計算DNS提供商在執(zhí)行全天候監(jiān)控和維護其創(chuàng)收基礎設施方面做得更好。云計算DNS的缺點(1)DNS托管服務崩潰DNS提供商的基礎設施中斷可能會對其客戶的業(yè)務造成災難性后果。由于企業(yè)的所有IT應用程序都依賴于網(wǎng)絡可用性和DNS解析，所以如果DNS失敗，則其所有業(yè)務應用程序都無法工作。這可能會造成災難性的財務影響。幾年前，DNS提供商ChangeIP公司發(fā)生了一次持續(xù)多日的中斷，導致客戶無法解析DNS。大多數(shù)云計算DNS提供商都有服務等級協(xié)議(SLA)，但可能受到處罰或相應的損失，這將為企業(yè)帶來財務風險。(2)可能增加延遲如果從網(wǎng)絡拓撲角度來看，DNS解析器與企業(yè)的距離“相去甚遠”，那么這會給每個客戶端連接添加延遲，從而需要不在本地緩存的DNS解析。為了盡量減少延遲，并改善最終用戶應用程序體驗(UX)，最好在DNS客戶端附近安裝DNS解析程序。具有內(nèi)部DNS客戶端可以快速訪問的本地DNS服務，可以提高內(nèi)部和外部應用程序的應用程序響應時間。(3)地理位置問題如果企業(yè)的DNS解析器不在公司附近，可能會導致地理定位問題。然后，內(nèi)容分發(fā)網(wǎng)絡(CDN)可能會指示企業(yè)連接到距離其DNS解析程序更近的服務器(而不是企業(yè)的實際位置)。例如，如果一家國際企業(yè)正在使用基于美國的云DNS解析器服務，則這可能會導致其他大洲網(wǎng)站的地理內(nèi)容出現(xiàn)問題。當連接到基于DNS解析器的IP地址和位置使用地理鄰近度的內(nèi)容系統(tǒng)時，顯示其他大洲的用戶似乎來自美國。而其他大洲的所有用戶都可能被導向美國境內(nèi)的內(nèi)容，將會體驗更高的延遲和糟糕的應用程序響應。(4)破壞當前的DNS投資如果組織已經(jīng)投資了一個復雜的DDI(DNS、DHCP、IP地址管理)系統(tǒng)，那么利用當前的DDI基礎設施就有財務上的合理性。企業(yè)可能投入了冗余DNS基礎設施，該基礎設施使用由冗余網(wǎng)絡支持的同步分布式數(shù)據(jù)庫。企業(yè)可能投資DDI基礎設施，那么該基礎設施具有編程接口、軟件自動化、安全DNS服務、DNSSEC自動化功能，以及監(jiān)控可視性和報告功能。(5)解耦DNS集成將DDI管理完全集成到一個平臺中具有運營優(yōu)勢。路由和尋址是攜手并進的。組織仔細規(guī)劃其網(wǎng)絡拓撲的IP地址和DHCP范圍，并授予DHCP租約。DDI系統(tǒng)執(zhí)行動態(tài)DNS并為這些集成功能提供單一管理界面。DDI系統(tǒng)提供對IP地址使用的操作可視性，并提供有價值的尋址資源管理。將外部權(quán)威DNS分離為單獨的非集成式基于云的服務時，組織就會放棄緊密集成的DDI功能的某些優(yōu)勢。(6)完全DNS配置控制丟失某些云管理的DNS服務器可能無法完全控制DNS配置。如果云管理的DNS服務只有一個基本的Web界面，只允許一部分資源記錄類型，并且如果組織具有非常復雜的DNS要求，那么這可能不適合。不可能包打一切，因此組織需要確定是否具備云計算DNS提供商可以滿足的特定要求。
|
