Servidor DNS dedicado: desempenho, segurança e controlo das suas zonas

O DNS (Domain Name System) é a lista telefónica da internet: traduz um nome de domínio num endereço IP. Quando escreve um endereço no seu navegador, o seu computador envia um pedido DNS a um resolver. Este interroga um servidor raiz, depois o servidor DNS da extensão (.fr, .com…), depois o servidor DNS autoritativo desse domínio, que devolve o endereço IP associado. O navegador pode então ligar-se ao site. Esta resolução DNS joga-se em poucos milissegundos, em cada visita, em cada e-mail enviado, em cada chamada de API: a sua velocidade e a sua fiabilidade condicionam todos os seus serviços online.

Um servidor DNS dedicado permite-lhe instalar e administrar você mesmo este serviço, numa máquina física, em vez de confiar este serviço ao seu registrar ou depender apenas de um serviço DNS público. É a escolha das equipas que querem:

• dominar cada zona DNS e cada registo, sem os limites de uma interface;
• automatizar as atualizações a partir das suas ferramentas (API, Ansible ou Terraform, por exemplo);
• utilizar um DNS privado para os seus servidores, os seus postos ou a sua VPN, com as suas próprias regras de filtragem e de confidencialidade;
• guardar os registos de pedidos consigo, em vez de junto de um fornecedor terceiro.

O servidor Kimsufi não é gerido: com o acesso root, escolhe o software DNS, e depois gere a configuração, as atualizações e a supervisão.

O DNS é um serviço leve: uma resposta pesa algumas centenas de bytes. O que conta é a regularidade, a place em memória e a proximidade com os seus utilizadores. Alguns pontos de referência:

• Processador: um servidor DNS que publica alguns registos pede pouca potência. Um servidor recursivo muito solicitado, a assinatura DNSSEC de numerosas zonas ou uma filtragem avançada aproveitam vários núcleos.
• Memória: a RAM acolhe o cache DNS e, para muitos softwares, o conjunto dos dados carregados. Quanto mais pedidos servir, mais ela conta: um cache maior evita relançar as mesmas pesquisas.
• Armazenamento: um SSD é largamente suficiente para guardar os ficheiros de zona, a base de dados do PowerDNS e os registos.
• Rede: a ligação vai de 100 Mbps a 1 Gbps segundo o modelo, com tráfego ilimitado incluído. Aqui, a latência para os seus utilizadores pesa mais do que o débito bruto.
• Localização: escolha datacenters próximos dos seus utilizadores, e pelo menos dois sítios, logo dois endereços IP distintos, para os seus servidores de nomes.

Por exemplo, para alojar os seus próprios nomes ou fazer funcionar um DNS privado para uma equipa, a gama KS oferece um ponto de partida económico. Para um servidor recursivo que serve numerosos clientes, um grande volume de registos ou um alojamento DNS proposto aos seus próprios clientes, as gamas SYS e RISE trazem mais memória e potência.