23.09.2009  Обзоры

Хотя многие организации неохотно отдают вопросы безопасности на аутсорсинг, сервисы на базе DNS естественным образом вписываются именно в эту модель. Большинство компаний на начальном этапе используют DNS-серверы с выходом во внешний мир на принципах аутсорсинга. Это позволяет внедрять необходимую функциональность без существенного изменения уже имеющейся у компании веб-инфраструктуры, включая или исключая те или иные функции на лету. Недавно я протестировал DNS-сервисы высокой готовности TZO-HA фирмы Tzolkin. Tzolkin имеет пять зарезервированных DNS-серверов в разных частях Северной Америки и один в Лондоне; все они соединены пятью интернет-магистралями разной мощности. Кроме того, DNS-система Tzolkin является проприетарной и, следовательно, меньше подвержена атакам вроде тех, что приводили к нарушению работы некоторых других DNS-серверов. Tzolkin разработала географически распределенную систему с высокой избыточностью для мониторинга веб-сайтов на уровне протоколов — и не только с помощью отправки пакетов. Мониторинг осуществляется из множества мест по всему миру, что позволяет уменьшить количество ложных результатов из-за сбоев в маршрутизации от провайдера к провайдеру. Как администратор сайтов со стажем могу сказать, что это действительно снижает количество получаемых предупреждений. За три недели тестирования системы Tzolkin я получал уведомления только в том случае, если что-то действительно не сработало (и потом, когда ситуация, приведшая к ошибке, была ... читать далее.