टेलीकॉम के लिए बेस्ट डीएनएस प्रैक्टिस

वर्तमान में, कई रूसी प्रदाता DNS सर्वरों पर बहुत कम ध्यान देते हैं। फिर भी, यह इंटरनेट एक्सेस सेवाओं का एक बहुत महत्वपूर्ण घटक है।
यह टेलीमैटिक्स और इन्फ्रास्ट्रक्चर सर्विसेज इंजीनियरों, साथ ही साथ अपने मालिकों को समर्पित है।

इन दिशानिर्देशों का पालन करने से आप अपने उपयोगकर्ताओं की DNS शिकायतों को कम कर सकते हैं:

• DNS सर्वर पर स्टेटफुल सेशन फायरवॉल का इस्तेमाल कभी न करें।
  Iptables और अन्य फ़ायरवॉल व्यस्त DNS सर्वरों के प्रदर्शन को काफी कम कर देते हैं।
  यदि संगठनात्मक कारणों से ट्रैफ़िक को फ़िल्टर करना आवश्यक है, तो नेटवर्क उपकरणों पर सामान्य गैर-स्टेटफ़ुल फ़ायरवॉल पर ऐसा करना बेहतर है। उदाहरण के लिए, सिस्को हार्डवेयर राउटर पर नियमित एसीएल का उपयोग करना, एएसआईसी और एफपीजीए पर निर्मित 7600 (6500) श्रृंखला से शुरू होता है।
• कैश का आकार 512MB से कम या इसके बराबर होना चाहिए। बड़े मान कैशिंग दक्षता में कोई महत्वपूर्ण वृद्धि नहीं करते हैं, लेकिन रैम की बैंडविड्थ और सीपीयू कैश की दक्षता के लिए आवश्यकताओं को बढ़ाते हैं। आकार में 512 एमबी के कैश का उपयोग करते समय, कम से कम 2048 एमबी की कुल रैम क्षमता होना वांछनीय है।
• DNS सर्वर के केंद्रीय प्रोसेसर पर औसत लोड 30% से अधिक नहीं होना चाहिए। इस नियम के अनुपालन से डीडीओएस और वायरस के हमलों से बच पाना आसान हो जाएगा।
• हमेशा ऐसी सेटिंग का उपयोग करें जो केवल आपके क्लाइंट के लिए DNS सर्वरों तक पहुँचने पर रोक लगाती हैं। उन्हें सभी इंटरनेट उपयोगकर्ताओं द्वारा उपयोग करने की अनुमति न दें। यह डीएनएस एम्प्लीफिकेशन अटैक्स के लिए आपके डीएनएस सर्वरों के उपयोग को अनियंत्रित लोड तक ले जा सकता है और आपके कैश को जहर देने के लिए हमलावरों की संभावना बढ़ाता है।
• हमेशा अलग आधिकारिक और कैशिंग DNS सर्वर। यह किसी भी आकार के संगठनों के लिए सही है।
• उनके लिए समर्पित उपकरणों पर डीएनएस सर्वर को संचालित करना वांछनीय है। DNS सर्वर को कैशिंग करने के लिए, सबसे महत्वपूर्ण पैरामीटर CPU पावर है। आधिकारिक डीएनएस सर्वर के लिए, रैम की बैंडविड्थ कुछ अधिक महत्वपूर्ण है। DNS सर्वर पर छोटे लोड के साथ, वर्चुअलाइजेशन सिस्टम पर उनके उपयोग की अनुमति है। इसी समय, उन्हें निश्चित रूप से प्रोसेसर, मेमोरी और नेटवर्क पर संसाधनों की गारंटी देने की आवश्यकता होती है।
• DNS सर्वर के लिए, अधिकतम आवृत्ति के प्रोसेसर का उपयोग करना बेहतर है। एक शक्तिशाली दोहरे कोर या क्वाड-कोर प्रोसेसर कम आवृत्ति के दो प्रोसेसर से बेहतर है। तथ्य यह है कि आधुनिक सॉफ्टवेयर कई प्रोसेसर कोर पर अच्छी तरह से स्केल नहीं करता है। इसके अलावा, DNS सॉफ़्टवेयर के "एकल-थ्रेडेड" कार्यान्वयन (या असेंबली) का उपयोग करना बेहतर है।
• आधुनिक हार्डवेयर पर 64-बिट ऑपरेटिंग सिस्टम का उपयोग करें। नए सिस्टम के लिए, x86-64 द्वारा निर्मित सर्वर का उपयोग किया जाना चाहिए। SPARC प्रोसेसर पर निर्मित सिस्टम DNS सर्वर कार्यों के लिए बहुत कम उपयुक्त हैं।
• DNS सर्वर के लिए, गीगाबिट नेटवर्क इंटरफेस का उपयोग करना वांछनीय है, ताकि नेटवर्क एक अड़चन न बने।
• यदि कई डीएनएस सर्वरों पर लोड वितरित करना आवश्यक है, तो इसे आईपी एनीकट के माध्यम से या सत्रों की स्थिति को बंद करने के साथ लोड बैलेन्सर की सहायता से ऐसा करने की सिफारिश की जाती है।
• सिद्ध समाधानों का उपयोग करें। उत्पादक वातावरण में उनका उपयोग करने से पहले नए संस्करणों का परीक्षण करें। एक बार में एक बदलाव करने की कोशिश करें, अधिक नहीं। उदाहरण के लिए, सॉफ़्टवेयर संस्करण को अपडेट करते हुए, इसे पहले केवल एक सर्वर पर अपडेट करें।
• ऑपरेटिंग सिस्टम के नेटवर्क स्टैक को बहुत अधिक ट्यूनिंग करने से दूर न करें। एक नियम के रूप में, सभी आधुनिक यूनिक्स और यूनिक्स जैसे सिस्टम में इष्टतम सेटिंग्स हैं। यदि कोई परिचालन समस्या है, तो आपको विशाल बफ़र्स आदि के साथ ऑपरेटिंग सिस्टम को दुःस्वप्न करने से पहले संभव सबसे अधिक गहराई से निदान करने की आवश्यकता है।
• DNSSEC का उपयोग करने से पहले, आपको सॉफ्टवेयर और हार्डवेयर लोड दोनों का पूरी तरह से परीक्षण करना चाहिए। इसके अलावा, आपको डीएनएसईसी से संबंधित प्रक्रियाओं पर ध्यान से विचार करना चाहिए, क्योंकि कोई भी त्रुटि अदृश्य हो सकती है और साथ ही साथ प्रकृति में घातक हो सकती है जब डीएनएसएसईसी कैशिंग डीएनएस सर्वर आपके ज़ोन से रिकॉर्ड को गलत तरीके से हस्ताक्षरित के रूप में अस्वीकार करते हैं।
• अपने DNS सर्वरों की निगरानी को कॉन्फ़िगर करने के लिए आलसी मत बनो। उपयोगकर्ताओं द्वारा उन्हें नोटिस करने से पहले यह समस्याओं से बचा जाता है। आखिरकार, DNS समस्याओं को उपयोगकर्ताओं द्वारा नेटवर्क समस्याओं के रूप में माना जाता है। यदि आपके पास सुपर-आधुनिक उच्च-गति, कम-विलंबता नेटवर्क है, जो क्रैश से सुरक्षित हैं, अगर वे धीरे-धीरे कार्यशील DNS सर्वर के कारण इंटरनेट पेज खोलते हैं, तो वे परवाह नहीं करते हैं।
• अपने DNS समाधान के समग्र डिज़ाइन को यथासंभव सरल रखें। इससे आपको समस्याओं का निदान करने में मदद मिलेगी।