Trong một bài gần đây, chúng tôi đã vạch ra những cạm bẫy của Hệ thống tên miền (DNS) có thẩm quyền tự lưu trữ từ quan điểm của một công ty khởi nghiệp hoặc công ty cỡ vừa đang xây dựng một hệ thống DIY bằng cách sử dụng RÀNG BUỘC DNS hoặc các công cụ nguồn mở khác. Ý tưởng chính là mọi công ty đều đạt đến mức phát triển nhanh hơn hệ thống DNS có thẩm quyền do họ tự lưu trữ. Vì bất kỳ lý do gì—có thể là chức năng, chi phí, độ tin cậy hoặc nguồn lực—hầu hết các công ty đều tự nhiên tìm đến cần một DNS được quản lý dịch vụ do bên thứ ba cung cấp.
Tuy nhiên, có một nhóm doanh nghiệp lớn nhất định nơi DNS có thẩm quyền tự lưu trữ hoạt động theo một loại logic khác. Với dấu ấn toàn cầu và quy mô đủ để giải quyết ngay cả những dự án kỹ thuật phức tạp ngay trong nội bộ, những loại công ty này thường mặc định xây dựng các giải pháp thay vì mua sản phẩm của công ty khác.
Ưu điểm của việc tự lưu trữ cho các doanh nghiệp lớn
Có một số lý do khiến một doanh nghiệp lớn muốn tự mình xây dựng và lưu trữ một dịch vụ DNS có thẩm quyền:
Yêu cầu chức năng cụ thể: Các doanh nghiệp lớn thường muốn cung cấp ứng dụng, dịch vụ và nội dung của họ theo cách tùy chỉnh. Đây có thể là bất cứ điều gì từ định tuyến truy vấn DNS siêu cụ thể đến hỗ trợ cấp hệ thống cho các kiến trúc ứng dụng đặc biệt cho đến các yêu cầu tuân thủ.
Sử dụng tài nguyên hiện có: Khi các công ty đã triển khai máy chủ và tài nguyên kỹ thuật trên quy mô lớn trên toàn cầu, việc sử dụng dấu chân đó để cung cấp DNS có thẩm quyền thường có vẻ là bước hợp lý tiếp theo.
Kiểm soát: Một số công ty đơn giản là không muốn phụ thuộc vào một nhà cung cấp, đặc biệt đối với những thứ quan trọng trong kinh doanh như DNS có thẩm quyền. Các công ty khác có văn hóa “xây dựng nó” coi trọng việc phát triển các phương pháp tiếp cận nội bộ nhằm nuôi dưỡng các kỹ năng kỹ thuật.
Lý thuyết và thực tế
Đây đều là những lý do hợp lệ để bạn tự lưu trữ DNS của mình trên quy mô lớn—ít nhất là về mặt lý thuyết. Điều chúng tôi nhận thấy khi nói chuyện với các doanh nghiệp lớn trong nhiều ngành khác nhau là những lợi ích được nhận thấy của DNS có thẩm quyền tự lưu trữ thường không được thực hiện. Logic đằng sau việc tự lưu trữ có vẻ phù hợp trên PowerPoint nhưng không mang lại giá trị kinh doanh thực tế.
Dưới đây là một số lĩnh vực mà thực tế DNS có thẩm quyền tự lưu trữ không khớp với lý thuyết:
Khả năng phục hồi: Bất kỳ hoạt động kinh doanh lớn nào cũng có thể quan trọng đến mức bất kỳ thời gian ngừng hoạt động nào cũng sẽ có tác động tàn phá đến kết quả kinh doanh. Đó là lý do tại sao hầu hết các quản trị viên DNS có thẩm quyền đều nhấn mạnh vào tùy chọn phụ hoặc tùy chọn chuyển đổi dự phòng trong trường hợp xảy ra thảm họa. DNS có thẩm quyền tự lưu trữ hiếm khi bao gồm điều này—việc xây dựng và duy trì hệ thống thứ cấp như một hình thức bảo hiểm quá tốn nhiều tài nguyên.
Kiến trúc giòn: Hầu hết các cơ sở hạ tầng DNS có thẩm quyền đều được xây dựng trên BIND, thường yêu cầu máy tập lệnh Rube Goldberg hoạt động. Theo thời gian, sự phức tạp của các tập lệnh đó có thể trở nên khó duy trì khi bạn tính đến các khả năng và yêu cầu vận hành mới. Một động thái sai, chẳng hạn như một lỗi mã hóa duy nhất, có thể dễ dàng làm hỏng toàn bộ cơ sở hạ tầng DNS có thẩm quyền của bạn và đưa các trang web giao tiếp với khách hàng của bạn vào trạng thái ngoại tuyến. Đối với một doanh nghiệp lớn, phức tạp, các kiến trúc và tập lệnh BIND dễ vỡ có thể đặc biệt nguy hiểm.
Nợ kỹ thuật: Khi bạn chạy DNS có thẩm quyền của riêng mình, thật dễ dàng để giải quyết một lượng yêu cầu tính năng tồn đọng đáng kể. Điều này đặc biệt đúng nếu bạn có nhóm DevOps, NetOps hoặc CloudOps làm việc không đúng thời hạn. Hãy đối mặt với sự thật: hầu hết các tính năng DNS đó sẽ được phân phối theo dòng thời gian dài hơn nhiều so với bất kỳ nhóm phát triển ứng dụng nào yêu cầu.
Phí Tổn: Một doanh nghiệp lớn tự lưu trữ có thể đã tính toán và kết luận rằng việc đầu tư xây dựng, triển khai và duy trì một hệ thống DNS có thẩm quyền là đáng giá. Tuy nhiên, thực tế là những quyết định này thường xảy ra mà không có sự phân tích chi phí-lợi ích có chủ ý. Về lâu dài, chi phí bỏ ra và chi phí cơ hội tiềm ẩn của DNS có thẩm quyền tự lưu trữ có xu hướng lớn hơn bất kỳ lợi ích tài chính nào được nhận thấy.
Doanh thu nhân viên: Kiến trúc DIY chỉ hoạt động miễn là người (hoặc nhóm) xây dựng chúng vẫn ở lại với công ty. Nếu người đó rời công ty vì bất kỳ lý do gì, kiến thức cơ bản của họ về cách xây dựng các kiến trúc DIY sẽ theo họ. Một số công ty đến mức ngại thay đổi bất cứ điều gì vì điều đó có thể dễ dàng dẫn đến sự cố ngừng hoạt động và khó phục hồi.
Tự động hóa: BIND không có Giao diện lập trình ứng dụng (API) và không được xây dựng để hỗ trợ bất kỳ hình thức tự động hóa nào. Kiến trúc DIY thường không được xây dựng để hỗ trợ các nền tảng tự động hóa tiêu chuẩn như Ansible hoặc Terraform. Gần như không thể sắp xếp các kiến trúc DIY bằng các công cụ của bên thứ ba. Nếu bạn có DNS có thẩm quyền tự làm, bạn có thể gặp khó khăn với các thay đổi thủ công làm chậm nỗ lực thu thập dữ liệu của ứng dụng.
DNS được quản lý chỉ có ý nghĩa
Với tư cách là nhà cung cấp giải pháp DNS được quản lý, chúng tôi chắc chắn thiên vị. Tuy nhiên, theo quan điểm của chúng tôi, nhược điểm của DNS có thẩm quyền tự lưu trữ rõ ràng lớn hơn lợi ích, thậm chí (hoặc đặc biệt) đối với các doanh nghiệp lớn thường mặc định xây dựng hệ thống của riêng họ. Khi bạn cân nhắc chi phí dài hạn để duy trì hệ thống DNS chính thức—cả phần cứng CapEx và nhân viên OpEx—một giải pháp DNS được quản lý đơn giản là có ý nghĩa về mặt kinh tế.
Giải pháp DNS được quản lý cũng giúp các nhóm CNTT làm được nhiều việc hơn với ít nguồn lực hơn. Khi bạn xem xét số giờ quản trị viên cần thiết để vận hành mạng DNS có thẩm quyền trên quy mô lớn, việc hướng các tài nguyên đó đến các ưu tiên chiến lược khác sẽ có giá trị hơn rất nhiều. Bản thân đã vận hành DNS có thẩm quyền thay mặt cho phần lớn Internet trong 10 năm, chúng tôi biết nhiệm vụ này có thể tốn kém và gian khổ đến mức nào.
Xử lý rủi ro di chuyển DNS
Chúng tôi hiểu rồi. Thật khó để thay đổi. Ngay cả khi các doanh nghiệp lớn sẵn sàng chuyển từ kiến trúc DNS có thẩm quyền tự lưu trữ của mình, họ vẫn thường gặp phải những rủi ro đáng kể khi di chuyển sang dịch vụ DNS được quản lý. Khi các công cụ DNS hiện có đã ăn sâu vào DNA kỹ thuật của công ty, thậm chí khó có thể nghĩ đến mạng lưới phụ thuộc phức tạp cần phải thay đổi.
Đây là nơi DNS thứ cấp cung cấp cứu cánh. Bất kỳ dịch vụ DNS được quản lý nào (như NS1) đều có thể hoạt động cùng với hệ thống DNS có thẩm quyền tự lưu trữ, dưới dạng nền tảng độc lập hoặc dưới dạng tùy chọn chuyển đổi dự phòng. Với lớp DNS phụ được áp dụng, quản trị viên có thể di chuyển khối lượng công việc của ứng dụng theo thời gian, kiểm tra khả năng của hệ thống được quản lý và dần dần loại bỏ các kết nối phức tạp sang hệ thống nội bộ.
Việc vận hành DNS phụ làm môi trường thử nghiệm cũng tạo dựng niềm tin vào các tính năng nâng cao mà dịch vụ DNS được quản lý cung cấp—những thứ như chỉ đạo giao thông, API, phân tích dữ liệu DNS và các yếu tố khác mang lại giá trị rõ ràng nhưng không có sẵn ở hầu hết các dịch vụ tự lưu trữ.
Bạn đã sẵn sàng chuyển từ DNS có thẩm quyền tự lưu trữ chưa?
Nhận DNS làm được nhiều việc hơn: IBM NS1 Connect
Bài viết này hữu ích không?
CóKhông
Thêm từ đám mây
Bản tin IBM
Nhận các bản tin và cập nhật chủ đề của chúng tôi nhằm cung cấp thông tin chi tiết và lãnh đạo tư tưởng mới nhất về các xu hướng mới nổi.
Theo dõi ngay
Các bản tin khác
- Phân phối nội dung và PR được hỗ trợ bởi SEO. Được khuếch đại ngay hôm nay.
- PlatoData.Network Vertical Generative Ai. Trao quyền cho chính mình. Truy cập Tại đây.
- PlatoAiStream. Thông minh Web3. Kiến thức khuếch đại. Truy cập Tại đây.
- Trung tâmESG. Than đá, công nghệ sạch, Năng lượng, Môi trường Hệ mặt trời, Quản lý chất thải. Truy cập Tại đây.
- PlatoSức khỏe. Tình báo thử nghiệm lâm sàng và công nghệ sinh học. Truy cập Tại đây.
- nguồn: https://www.ibm.com/blog/should-large-enterprises-self-host-their-authoritative-dns/
- : có
- :là
- :không phải
- :Ở đâu
- $ LÊN
- 01
- 1
- 10
- 20
- 2023
- 2024
- 28
- 29
- 30
- 300
- 39
- 400
- 41
- 4th
- 60
- 7
- 8
- 9
- a
- Giới thiệu
- Theo
- Tài khoản
- ngang qua
- thực tế
- thêm vào
- quản trị viên
- quản trị
- Nhận nuôi
- tiên tiến
- lợi thế
- Quảng cáo
- sợ
- chống lại
- Tất cả
- dọc theo
- bên cạnh
- Đã
- Ngoài ra
- amp
- an
- phân tích
- phân tích
- và
- công bố
- Một
- bất kì
- bất kỳ ai
- bất cứ điều gì
- api
- Các Ứng Dụng
- Phát triển ứng dụng
- các ứng dụng
- cách tiếp cận
- kiến trúc
- kiến trúc
- LÀ
- khu vực
- xung quanh
- bài viết
- AS
- Đánh giá
- At
- tác giả
- Tự động hóa
- có sẵn
- Trung bình cộng
- trở lại
- banh
- cơ bản
- BE
- bởi vì
- trở nên
- được
- trước
- thay mặt
- sau
- được
- ben
- hưởng lợi
- Lợi ích
- BEST
- Hơn
- Ngoài
- có thành kiến
- Tỷ
- ràng buộc
- Blog
- Màu xanh da trời
- đáy
- mang lại
- xây dựng
- Xây dựng
- xây dựng
- xây dựng
- kinh doanh
- các doanh nghiệp
- nhưng
- nút
- Mua
- by
- CAN
- khả năng
- carbon
- thẻ
- Thẻ
- trường hợp
- CON MÈO
- Phân loại
- Trung tâm
- nhất định
- chắc chắn
- thay đổi
- Những thay đổi
- kiểm tra
- Chọn
- vòng tròn
- tốt nghiệp lớp XNUMX
- trong sáng
- Rõ ràng
- đám mây
- dịch vụ điện toán đám mây
- Lập trình
- đồng nghiệp
- màu sắc
- COM
- Đến
- đến
- Các công ty
- công ty
- Của công ty
- phức tạp
- phức tạp
- tuân thủ
- kết luận
- sự tự tin
- Kết nối
- Kết nối
- Nhược điểm
- Hãy xem xét
- Container
- nội dung
- tiếp tục
- điều khiển
- Trung tâm
- Phí Tổn
- tốn kém
- Chi phí
- có thể
- CSS
- văn hóa
- khách hàng
- tùy chỉnh
- dữ liệu
- phân tích dữ liệu
- các trung tâm dữ liệu
- Ngày
- thời hạn
- quyết định
- Mặc định
- các định nghĩa
- cung cấp
- giao
- ngu si
- mật độ
- phụ thuộc
- phụ thuộc
- triển khai
- triển khai
- Mô tả
- bàn
- tàn phá
- Nhà phát triển
- phát triển
- Phát triển
- nhóm phát triển
- DevOps
- sự khác biệt
- khác nhau
- khó khăn
- đạo diễn
- Giám đốc
- thiên tai
- đặc biệt
- Tự làm
- dna
- dns
- do
- làm
- Không
- miền
- Tên miền
- thực hiện
- dont
- xuống
- thời gian chết
- dễ dàng
- dễ dàng
- Kinh tế
- những nỗ lực
- hay
- các yếu tố
- mới nổi
- trao quyền
- đủ
- đăng ký hạng mục thi
- Doanh nghiệp
- doanh nghiệp
- Toàn bộ
- Môi trường
- lôi
- đặc biệt
- Ether (ETH)
- Ngay cả
- Mỗi
- hàng ngày
- hiện tại
- Ra
- dự kiến
- vụ nổ
- Đối mặt
- thực tế
- nhà máy
- sai
- xa
- Đặc tính
- Tính năng
- Tháng Hai
- tài chính
- Tên
- VÒI
- theo
- phông chữ
- Dấu chân
- Trong
- Dự báo
- hình thức
- tìm thấy
- từ
- chức năng
- chức năng
- tương lai
- Gartner
- Gen
- tạo ra
- máy phát điện
- được
- được
- Toàn cầu
- toàn cầu
- Go
- đi
- tốt
- có
- dần dần
- lưới
- Phát triển
- xảy ra
- Cứng
- phần cứng
- Có
- có
- Nhóm
- tai nghe
- cao
- giúp đỡ
- hữu ích
- Thành viên ẩn danh
- hiệu suất cao
- Trang Chủ
- chủ nhà
- GIỜ LÀM VIỆC
- Độ đáng tin của
- Tuy nhiên
- HTTPS
- IBM
- Đám mây của IBM
- ICO
- ICON
- ý tưởng
- if
- hình ảnh
- Va chạm
- quan trọng
- không thể
- in
- sự cố
- bao gồm
- độc lập
- chỉ số
- các ngành công nghiệp
- ngành công nghiệp
- Cơ sở hạ tầng
- cơ sở hạ tầng
- ăn sâu
- những hiểu biết
- thay vì
- Thể chế
- bảo hiểm
- Intel
- Giao thức
- nội bộ
- Internet
- Internet của sự vật
- trong
- giới thiệu
- đầu tư
- iốt
- IT
- ITS
- Tháng một
- cuộc hành trình
- jpg
- chỉ
- Key
- Loại
- Biết
- kiến thức
- máy tính xách tay
- lớn
- Doanh nghiệp lớn
- mới nhất
- lớp
- Lãnh đạo
- ít nhất
- ít
- Lượt thích
- Dòng
- LINK
- địa phương
- miền địa phương
- logic
- hợp lý
- dài
- lâu
- còn
- NHÌN
- máy
- Chủ yếu
- duy trì
- duy trì
- chính
- LÀM CHO
- quản lý
- nhãn hiệu
- Trận đấu
- toán học
- max-width
- Có thể..
- kim loại
- Might
- di chuyển
- di cư
- phút
- phút
- pha
- di động
- điện thoại di động
- chi tiết
- hầu hết
- di chuyển
- nhiều
- nhiều
- tên
- toàn quốc
- THÔNG TIN
- gần
- Cần
- mạng
- Mới
- Mới nhất
- Tin
- tiếp theo
- không
- tại
- dưỡng dục
- đối tượng
- of
- off
- cung cấp
- Cung cấp
- Ngoại tuyến
- thường
- on
- onboard
- ONE
- có thể
- mở
- mã nguồn mở
- hoạt động
- vận hành
- hoạt động
- hoạt động
- Cơ hội
- Tối ưu hóa
- tối ưu hóa
- Tùy chọn
- or
- tổ chức
- Nền tảng khác
- vfoXNUMXfipXNUMXhfpiXNUMXufhpiXNUMXuf
- mình
- ra
- nêu
- bên ngoài
- kết thúc
- trên không
- riêng
- gói
- trang
- đặc biệt
- bên
- lĩnh hội
- hiệu suất
- người
- quan điểm
- điện thoại
- PHP
- Nơi
- Bệnh dịch
- nền tảng
- Nền tảng
- plato
- Thông tin dữ liệu Plato
- PlatoDữ liệu
- máy nghe nhạc
- Plugin
- Điểm
- điểm
- điều luật
- phần
- vị trí
- tài sản
- Bài đăng
- ngăn chặn
- chính
- có lẽ
- bộ vi xử lý
- Sản phẩm
- Sản phẩm
- Sản phẩm và dịch vụ
- Lập trình
- dự án
- Ưu điểm
- nhà cung cấp dịch vụ
- công khai
- Đám mây công cộng
- truy vấn
- ít khi
- Reading
- sẵn sàng
- Thực tế
- lý do
- lý do
- gần đây
- Phục hồi
- tương đối
- có liên quan
- độ tin cậy
- yêu cầu
- cần phải
- Yêu cầu
- đòi hỏi
- cư trú
- tài nguyên
- Thông tin
- đáp ứng
- kết quả
- ngay
- Tăng lên
- rủi ro
- robot
- thường xuyên
- định tuyến
- chạy
- tương tự
- sap
- Quy mô
- Màn
- kịch bản
- trung học
- dường như
- nhìn
- ý nghĩa
- SEO
- máy chủ
- máy chủ
- dịch vụ
- DỊCH VỤ
- một số
- bắn
- nên
- có ý nghĩa
- Đơn giản
- đơn giản
- duy nhất
- website
- Các trang web
- Ngồi
- tình hình
- kỹ năng
- chậm
- nhỏ
- giải pháp
- động SOLVE
- một số
- một cái gì đó
- nguồn
- Chi
- chia
- Được tài trợ
- hình vuông
- Tiêu chuẩn
- Bắt đầu
- Khởi động
- Bước
- Các bước
- là gắn
- Chiến lược
- Chiến lược
- đường phố
- Đình công
- đăng ký
- thành công
- như vậy
- hỗ trợ
- SVG
- hệ thống
- hệ thống
- Hãy
- mất
- nói
- Nhiệm vụ
- nhóm
- đội
- Kỹ thuật
- kĩ năng công nghệ
- có xu hướng
- kỳ hạn
- Terraform
- đại học
- thử nghiệm
- Kiểm tra
- hơn
- cảm ơn
- việc này
- Sản phẩm
- Tương lai
- thế giới
- cung cấp their dịch
- Them
- chủ đề
- lý thuyết
- Đó
- Kia là
- họ
- điều
- điều
- nghĩ
- Thứ ba
- của bên thứ ba
- điều này
- tuần này
- những
- nghĩ
- tư duy lãnh đạo
- thời gian
- timeline
- Yêu sách
- đến
- bên nhau
- quá
- công cụ
- hàng đầu
- chủ đề
- Tổng số:
- Xu hướng
- đúng
- hai
- kiểu
- loại
- Dưới
- sự hiểu biết
- các đơn vị
- Cập nhật
- URL
- sử dụng
- sử dụng
- thường
- hợp lệ
- giá trị
- khác nhau
- nhà cung cấp
- vs
- W
- muốn
- Kho
- là
- Đường..
- we
- web
- tuần
- cân
- là
- Điều gì
- bất cứ điều gì
- khi nào
- liệu
- cái nào
- trong khi
- CHÚNG TÔI LÀ
- tại sao
- với
- không có
- chứng kiến
- tự hỏi
- WordPress
- Công việc
- đang làm việc
- thế giới
- khắp thế giới
- giá trị
- sẽ
- viết
- năm
- bạn
- trẻ
- trên màn hình
- zephyrnet