Servidor DNS dedicado: rendimiento, seguridad y control de tus zonas

El DNS (Domain Name System) es la agenda de Internet: traduce un nombre de dominio en una dirección IP. Cuando escribes una dirección en tu navegador, tu ordenador envía una consulta DNS a un resolutor. Este consulta a un servidor raíz, después al servidor DNS de la extensión (.fr, .com…), y luego al servidor DNS con autoridad para ese dominio, que devuelve la dirección IP asociada. El navegador puede entonces conectarse al sitio. Esta resolución DNS se juega en unos pocos milisegundos, en cada visita, en cada correo enviado, en cada llamada de API: su velocidad y su fiabilidad condicionan todos tus servicios en línea.

Un servidor DNS dedicado te permite instalar y administrar tú mismo este servicio, en una máquina física, en lugar de confiárselo a tu registrar o depender únicamente de un servicio DNS público. Es la elección de los equipos que quieren:

• dominar cada zona DNS y cada registro, sin los límites de una interfaz;
• automatizar las actualizaciones desde sus herramientas (API, Ansible o Terraform, por ejemplo);
• usar un DNS privado para sus servidores, sus equipos o su VPN, con sus propias reglas de filtrado y de confidencialidad;
• almacenar los registros de peticiones en sus manos, en lugar de en un proveedor de terceros.

El servidor Kimsufi no es gestionado: con el acceso root, eliges el software DNS y después gestionas la configuración, las actualizaciones y la supervisión.

El DNS es un servicio ligero: una respuesta pesa unos cientos de bytes. Lo que cuenta es la regularidad, la memoria disponible y la cercanía a tus usuarios. Algunas referencias:

• Procesador: un servidor DNS que publica algunos registros pide poca potencia. Un servidor recursivo muy solicitado, la firma DNSSEC de muchas zonas o un filtrado avanzado se aprovechan de varios núcleos.
• Memoria: la RAM acoge la caché DNS y, para muchos software, el conjunto de los datos cargados. Cuantas más peticiones sirvas, más cuenta: una caché más grande evita repetir las mismas búsquedas.
• Almacenamiento: un SSD sobra para guardar los archivos de zona, la base de datos de PowerDNS y los registros.
• Red: la conexión va de 100 Mbps a 1 Gbps según el modelo, con tráfico ilimitado incluido. Aquí, la latencia hacia tus usuarios pesa más que el caudal bruto.
• Localización: elige datacenters cercanos a tus usuarios, y al menos dos sitios, es decir dos direcciones IP distintas, para tus servidores de nombres.

Por ejemplo, para alojar tus propios nombres o hacer funcionar un DNS privado para un equipo, la gama KS ofrece un punto de partida económico. Para un servidor recursivo que atiende a numerosos clientes, un gran volumen de registros o un hosting DNS ofrecido a tus propios clientes, las gamas SYS y RISE aportan más memoria y potencia.