In einer kürzlich erschienenen Beitrag, haben wir die Fallstricke eines selbst gehosteten autoritativen Domain Name Systems (DNS) aus der Perspektive eines Start-ups oder mittelständischen Unternehmens dargelegt, das mithilfe dieser ein DIY-System zusammenstellt DNS binden oder andere Open-Source-Tools. Die Grundidee war, dass jedes Unternehmen an einen Punkt kommt, an dem es über seine selbst gehosteten, selbst entwickelten autoritativen DNS-Systeme hinauswächst. Aus welchem Grund auch immer – sei es Funktionalität, Kosten, Zuverlässigkeit oder Ressourcen – die meisten Unternehmen greifen natürlich zu Bedarf an einem verwalteten DNS Dienstleistung, die von einem Dritten erbracht wird.
Dennoch gibt es eine bestimmte Klasse großer Unternehmen, in denen selbst gehostetes autoritatives DNS einer anderen Logik folgt. Mit globaler Präsenz und ausreichender Größe, um selbst komplexe technische Projekte intern zu lösen, greifen diese Unternehmen häufig lieber auf die Ausarbeitung von Lösungen zurück, anstatt das Produkt eines anderen Unternehmens zu kaufen.
Die Vorteile des Selbsthostings für große Unternehmen
Es gibt mehrere Gründe, warum ein großes Unternehmen selbst einen autorisierenden DNS-Dienst aufbauen und hosten möchte:
Spezifische funktionale Anforderungen: Große Unternehmen möchten ihre Anwendungen, Dienste und Inhalte häufig maßgeschneidert bereitstellen. Dies kann alles sein, vom hyperspezifischen Routing von DNS-Abfragen über die Unterstützung unterschiedlicher Anwendungsarchitekturen auf Systemebene bis hin zu Compliance-Anforderungen.
Vorhandene Ressourcen nutzen: Wenn Unternehmen bereits über Server und technische Ressourcen in großem Umfang rund um den Globus verfügen, scheint die Nutzung dieses Platzbedarfs zur Bereitstellung autoritativen DNS oft ein logischer nächster Schritt zu sein.
Control: Manche Unternehmen möchten einfach nicht von einem Anbieter abhängig sein, insbesondere bei etwas so geschäftskritischem wie autoritativem DNS. Andere Unternehmen haben eine „Build-it“-Kultur, die Wert darauf legt, interne Ansätze zu entwickeln, die technische Fähigkeiten fördern.
Theorie vs. Realität
Dies alles sind triftige Gründe, Ihr DNS in großem Umfang selbst zu hosten – zumindest theoretisch. Bei Gesprächen mit großen Unternehmen verschiedener Branchen haben wir herausgefunden, dass die vermeintlichen Vorteile von selbst gehostetem autoritativem DNS oft nicht realisiert werden. Die Logik hinter dem Selbsthosting sieht auf einer PowerPoint-Präsentation gut aus, liefert aber keinen tatsächlichen Geschäftswert.
Hier sind einige Bereiche, in denen die Realität des selbstgehosteten autorisierenden DNS nicht mit der Theorie übereinstimmt:
Elastizität: Jedes große Unternehmen ist wahrscheinlich so wichtig, dass jede Ausfallzeit verheerende Auswirkungen auf das Endergebnis hätte. Aus diesem Grund bestehen die meisten autoritativen DNS-Administratoren auf einer sekundären oder Failover-Option für den Katastrophenfall. Selbstgehostetes autoritatives DNS beinhaltet dies selten – es ist zu ressourcenintensiv, ein sekundäres System als eine Form der Versicherung aufzubauen und zu warten.
Spröde Architekturen: Die meisten autoritativen DNS-Infrastrukturen basieren auf BIND, für dessen Betrieb normalerweise eine Rube Goldberg-Maschine mit Skripten erforderlich ist. Mit der Zeit kann es schwierig werden, die Komplexität dieser Skripte beizubehalten, da neue Funktionen und Betriebsanforderungen berücksichtigt werden müssen. Ein falscher Schachzug, beispielsweise ein einziger Codierungsfehler, könnte leicht Ihre gesamte autoritative DNS-Infrastruktur lahmlegen und Ihre kundenorientierten Websites offline schalten. Für ein großes, komplexes Unternehmen können spröde BIND-Architekturen und -Skripte besonders gefährlich sein.
Technische Schulden: Wenn Sie Ihr eigenes autoritatives DNS betreiben, kann es leicht zu einem erheblichen Rückstand an Funktionsanfragen kommen. Dies gilt insbesondere dann, wenn Sie ein DevOps-, NetOps- oder CloudOps-Team haben, das unter Einhaltung einer Frist arbeitet. Seien wir ehrlich: Die meisten dieser DNS-Funktionen werden in einem viel längeren Zeitraum bereitgestellt, als jedes Anwendungsentwicklungsteam benötigt.
Kosten: Ein selbstgehostetes Großunternehmen hat möglicherweise nachgerechnet und ist zu dem Schluss gekommen, dass sich die Investition in den Aufbau, die Bereitstellung und die Wartung eines autoritativen DNS-Systems lohnt. Die Realität ist jedoch, dass diese Entscheidungen meist ohne eine bewusste Kosten-Nutzen-Analyse getroffen werden. Langfristig wird der Aufwand kosten und Die versteckten Opportunitätskosten von selbst gehostetem autoritativem DNS überwiegen tendenziell jeden wahrgenommenen finanziellen Nutzen.
Mitarbeiterfluktuation: DIY-Architekturen funktionieren nur so lange, wie die Person (oder das Team), die sie gebaut hat, im Unternehmen bleibt. Wenn diese Person aus irgendeinem Grund das Unternehmen verlässt, verlässt sie ihr institutionelles Wissen darüber, wie DIY-Architekturen gebaut wurden. Manche Unternehmen kommen an den Punkt, an dem sie Angst haben, etwas zu ändern, weil dies leicht zu einem Ausfall führen könnte, der sich nur schwer beheben lässt.
Automation: BIND verfügt über keine Anwendungsprogrammierschnittstelle (API) und wurde nicht für die Unterstützung irgendeiner Form der Automatisierung entwickelt. DIY-Architekturen sind in der Regel nicht für die Unterstützung von Standard-Automatisierungsplattformen wie Ansible oder Terraform ausgelegt. Es ist nahezu unmöglich, DIY-Architekturen mit Tools von Drittanbietern zu orchestrieren. Wenn Sie über ein autorisierendes DNS verfügen, sind Sie wahrscheinlich mit manuellen Änderungen konfrontiert, die die Anwendungsentwicklung auf ein Minimum verlangsamen.
Managed DNS macht einfach Sinn
Als Anbieter von verwaltete DNS-Lösungen, wir sind sicherlich voreingenommen. Aus unserer Sicht überwiegen jedoch die Nachteile von selbst gehostetem autoritativem DNS eindeutig die Vorteile, selbst (oder insbesondere) für große Unternehmen, die normalerweise standardmäßig ihre eigenen Systeme aufbauen. Wenn man die langfristigen Kosten für die Wartung eines autoritativen DNS-Systems abwägt – sowohl für die CapEx-Hardware als auch für das Betriebspersonal –, ist eine verwaltete DNS-Lösung einfach wirtschaftlich sinnvoll.
Verwaltete DNS-Lösungen Helfen Sie IT-Teams auch dabei, mit weniger mehr zu erreichen. Wenn man die Verwaltungsstunden berücksichtigt, die für den Betrieb eines maßstabsgetreuen DNS-Netzwerks erforderlich sind, ist es weitaus wertvoller, diese Ressourcen anderen strategischen Prioritäten zuzuwenden. Da wir selbst 10 Jahre lang autorisierendes DNS für einen Großteil des Internets betrieben haben, wissen wir, wie kostspielig und mühsam eine Aufgabe sein kann.
Umgang mit dem DNS-Migrationsrisiko
Wir kapieren es. Es ist schwer zu ändern. Selbst wenn große Unternehmen bereit sind, von ihren selbst gehosteten autoritativen DNS-Architekturen abzuweichen, scheuen sie sich oft vor den erheblichen Risiken, die mit der Migration zu einem verwalteten DNS-Dienst einhergehen. Wenn bestehende DNS-Tools in der technischen DNA eines Unternehmens verankert werden, kann es schwierig sein, überhaupt an das komplexe Netz von Abhängigkeiten zu denken, das geändert werden müsste.
Hier bietet sekundäres DNS eine Rettungsleine. Jeder verwaltete DNS-Dienst (wie NS1) kann neben einem selbstgehosteten autoritativen DNS-System betrieben werden, entweder als unabhängige Plattform oder als Failover-Option. Mit einer sekundären DNS-Schicht können Administratoren Anwendungs-Workloads im Laufe der Zeit migrieren, die Fähigkeiten des verwalteten Systems testen und komplexe Verbindungen zu internen Systemen schrittweise abwickeln.
Der Betrieb eines sekundären DNS als Testumgebung stärkt auch das Vertrauen in die erweiterten Funktionen, die ein verwalteter DNS-Dienst bietet – beispielsweise Verkehrslenkung, APIs, DNS-Datenanalyse und andere Elemente, die einen klaren Mehrwert bieten, aber in den meisten selbst gehosteten Diensten nicht verfügbar sind.
Sind Sie bereit, vom selbst gehosteten autoritativen DNS abzuweichen?
Holen Sie sich DNS, das mehr kann: IBM NS1 Connect
War dieser Artikel hilfreich?
JaNein
Mehr von Cloud
IBM Newsletter
Erhalten Sie unsere Newsletter und Themenaktualisierungen, die die neuesten Gedanken und Einblicke in neue Trends liefern.
Abonniere jetzt
Weitere Newsletter
- SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
- PlatoData.Network Vertikale generative KI. Motiviere dich selbst. Hier zugreifen.
- PlatoAiStream. Web3-Intelligenz. Wissen verstärkt. Hier zugreifen.
- PlatoESG. Kohlenstoff, CleanTech, Energie, Umwelt, Solar, Abfallwirtschaft. Hier zugreifen.
- PlatoHealth. Informationen zu Biotechnologie und klinischen Studien. Hier zugreifen.
- Quelle: https://www.ibm.com/blog/should-large-enterprises-self-host-their-authoritative-dns/
- :hast
- :Ist
- :nicht
- :Wo
- $UP
- 01
- 1
- 10
- 20
- 2023
- 2024
- 28
- 29
- 30
- 300
- 39
- 400
- 41
- 4.
- 60
- 7
- 8
- 9
- a
- Über uns
- Nach
- Konto
- über
- präsentieren
- Zusätzliche
- Administrator
- Administratoren
- Die Annahme
- advanced
- Vorteilen
- Marketings
- Angst
- gegen
- Alle
- entlang
- neben
- bereits
- ebenfalls
- amp
- an
- Analyse
- Analytik
- und
- angekündigt
- Ein anderer
- jedem
- jemand
- etwas
- Bienen
- Anwendung
- Anwendungsentwicklung
- Anwendungen
- Ansätze
- Architektur
- Architekturen
- SIND
- Bereiche
- um
- Artikel
- AS
- Beurteilung
- At
- Autor
- Automation
- verfügbar
- durchschnittlich
- Zurück
- Ball
- basic
- BE
- weil
- werden
- war
- Bevor
- Namen
- hinter
- Sein
- ben
- Nutzen
- Vorteile
- BESTE
- Besser
- Beyond
- voreingenommen
- Milliarde
- binden
- Blog
- Blau
- Boden
- bringen
- bauen
- Building
- baut
- erbaut
- Geschäft
- Unternehmen
- aber
- Taste im nun erscheinenden Bestätigungsfenster nun wieder los.
- Kauf
- by
- CAN
- Fähigkeiten
- Kohlenstoff
- Karte
- Karten
- Häuser
- CAT
- Kategorie
- Centers
- sicher
- sicherlich
- Übernehmen
- Änderungen
- aus der Ferne überprüfen
- Auswählen
- Kreise
- Klasse
- klar
- Cloud
- Cloud-Services
- Programmierung
- Kopien
- Farbe
- COM
- wie die
- kommt
- Unternehmen
- Unternehmen
- Unternehmen
- Komplex
- Komplexität
- Compliance
- geschlossen
- Vertrauen
- Vernetz Dich
- Verbindungen
- Nachteile
- Geht davon
- Container
- Inhalt
- fortsetzen
- Smartgeräte App
- Kernbereich
- Kosten
- teuer werden
- Kosten
- könnte
- CSS
- KULTUR
- Original
- maßgeschneiderte
- technische Daten
- Datenanalyse
- Rechenzentren
- Datum
- Frist
- Entscheidungen
- Standard
- Definitionen
- Übergeben
- geliefert
- dicht
- Dichte
- Abhängigkeiten
- abhängig
- Einsatz
- Bereitstellen
- Beschreibung
- Schreibtisch
- verheerend
- Entwickler:in / Unternehmen
- Entwicklung
- Entwicklung
- Entwicklungsteam
- DevOps
- Unterschied
- anders
- schwer
- Regie bei
- Direktor
- Katastrophe
- unverwechselbare
- Diy
- Frau
- dns
- do
- die
- Tut nicht
- Domain
- Domain Name
- erledigt
- Nicht
- nach unten
- Ausfallzeit
- leicht
- Einfache
- Wirtschaftlich
- Bemühungen
- entweder
- Elemente
- aufstrebenden
- befähigt
- genug
- Enter
- Unternehmen
- Unternehmen
- Ganz
- Arbeitsumfeld
- Fehler
- insbesondere
- Äther (ETH)
- Sogar
- Jedes
- jeden Tag
- vorhandenen
- Beenden
- erwartet
- Explosion
- Gesicht
- Tatsache
- Fabrik
- falsch
- weit
- Merkmal
- Eigenschaften
- Februar
- Revolution
- Vorname
- FLOTTE
- folgen
- Schriftarten
- Fußabdruck
- Aussichten für
- Prognose
- unten stehende Formular
- gefunden
- für
- funktional
- Funktionalität
- Zukunft
- Gartner
- Jan
- erzeugen
- Generator
- bekommen
- bekommt
- Global
- Globus
- Go
- gehen
- gut
- habe
- allmählich
- Gitter
- Wachsen Sie über sich hinaus
- passieren
- hart
- Hardware
- Haben
- mit
- Überschrift
- Kopfhörer
- Höhe
- Hilfe
- hilfreich
- versteckt
- leistungsstark
- Startseite
- Gastgeber
- STUNDEN
- Ultraschall
- aber
- HTTPS
- IBM
- IBM Cloud
- ICO
- ICON
- Idee
- if
- Image
- Impact der HXNUMXO Observatorien
- wichtig
- unmöglich
- in
- Zwischenfall
- Dazu gehören
- unabhängig
- Index
- Branchen
- Energiegewinnung
- Infrastruktur
- Infrastruktur
- tief verwurzelt
- Einblicke
- beantragen müssen
- Institutionell
- Versicherung
- Intel
- Schnittstelle
- intern
- Internet
- Internet der Dinge
- in
- eingeführt
- Investition
- iot
- IT
- SEINE
- Januar
- Reise
- jpg
- nur
- Wesentliche
- Art
- Wissen
- Wissen
- Laptop
- grosse
- Große Unternehmen
- neueste
- Schicht
- Leadership
- am wenigsten
- weniger
- Gefällt mir
- Line
- LINK
- aus einer regionalen
- lokal
- Logik
- logisch
- Lang
- langfristig
- länger
- SIEHT AUS
- Maschine
- Main
- halten
- Aufrechterhaltung
- Dur
- MACHT
- verwaltet
- manuell
- Spiel
- Mathe
- max-width
- Kann..
- Metall
- könnte
- migriert
- Migration
- Min.
- Minuten
- mischen
- Mobil
- Handy
- mehr
- vor allem warme
- schlauer bewegen
- viel
- mehrere
- Name
- landesweit
- Navigation
- fast
- Need
- Netzwerk
- Neu
- Neueste
- Newsletter
- weiter
- nichts
- jetzt an
- nähren
- Objekte
- of
- WOW!
- bieten
- Angebote
- Offline-Bereich.
- vorgenommen,
- on
- Onboard
- EINEM
- einzige
- XNUMXh geöffnet
- Open-Source-
- betreiben
- betrieben
- arbeitet
- die
- Gelegenheit
- Optimieren
- optimiert
- Option
- or
- Organisationen
- Andere
- UNSERE
- uns
- skizzierte
- aussen
- übrig
- oben
- besitzen
- Pakete
- Seite
- besonders
- Party
- wahrgenommen
- Leistung
- person
- Perspektive
- Telefon
- PHP
- Ort
- Seuchen
- Plattform
- Plattformen
- Plato
- Datenintelligenz von Plato
- PlatoData
- Spieler
- Plugin
- Points
- Punkte
- Datenschutzrichtlinien
- Teil
- Position
- Habe
- Post
- verhindern
- primär
- wahrscheinlich
- Prozessoren
- Produkt
- Produkte
- Produkte und Dienstleistungen
- Programmierung
- Projekte
- PROS
- Versorger
- Öffentlichkeit
- Public Cloud
- Abfragen
- selten
- Lesebrillen
- bereit
- Realität
- Grund
- Gründe
- kürzlich
- Entspannung
- verhältnismäßig
- relevant
- Zuverlässigkeit
- Zugriffe
- falls angefordert
- Voraussetzungen:
- erfordert
- wohnt
- Ressourcen
- Downloads
- ansprechbar
- Folge
- Recht
- Rise
- Risiken
- Roboter
- regelmäßig
- Routing
- Führen Sie
- gleich
- Saft
- Skalieren
- Bildschirm
- Skripte
- Sekundär-
- scheint
- sieht
- Sinn
- seo
- Server
- Server
- Dienstleistungen
- mehrere
- Schuss
- sollte
- signifikant
- Einfacher
- einfach
- Single
- am Standort
- Seiten
- Sitzend
- Situation
- Fähigkeiten
- langsam
- klein
- Lösung
- LÖSEN
- einige
- etwas
- Quelle
- Ausgabe
- gespalten
- Sponsored
- Quadrate
- Standard
- Anfang
- anfang
- Schritt
- Shritte
- Lagerung
- Strategisch
- Strategie
- Straße
- Strikes
- Abonnieren
- erfolgreich
- so
- Support
- SVG
- System
- Systeme und Techniken
- Nehmen
- nimmt
- sprechen
- Aufgabe
- Team
- Teams
- Technische
- technische Fähigkeiten
- Neigen
- Begriff
- Terraform
- Tertiär-
- Test
- Testen
- als
- dank
- zur Verbesserung der Gesundheitsgerechtigkeit
- Das
- Die Zukunft
- die Welt
- ihr
- Sie
- Thema
- Theorie
- Dort.
- Diese
- vom Nutzer definierten
- Ding
- think
- Dritte
- basierte Online-to-Offline-Werbezuordnungen von anderen gab.
- fehlen uns die Worte.
- diese Woche
- diejenigen
- dachte
- Gedankenführung
- Zeit
- Timeline
- Titel
- zu
- gemeinsam
- auch
- Werkzeuge
- Top
- Thema
- Gesamt
- Trends
- was immer dies auch sein sollte.
- XNUMX
- tippe
- Typen
- für
- Verständnis
- Bereiche
- Updates
- URL
- -
- Verwendung von
- gewöhnlich
- gültig
- Wert
- verschiedene
- Verkäufer
- vs
- W
- wollen
- Warehouse
- wurde
- Weg..
- we
- Netz
- Woche
- wiegen
- waren
- Was
- was auch immer
- wann
- ob
- welche
- während
- WHO
- warum
- mit
- ohne
- Zeuge
- fragen
- WordPress
- Arbeiten
- arbeiten,
- weltweit wie ausgehandelt und gekauft ausgeführt wird.
- Das weltweit
- wert
- würde
- geschrieben
- Jahr
- U
- jung
- Ihr
- Zephyrnet