Cada LAN precisa ter seu próprio servidor DNS separado?

1

Cada LAN precisa ter seu próprio servidor DNS separado?

Estou apenas tentando resolver isso para responder a um exame prático, mas não consigo encontrar a resposta ou uma solução para ele em qualquer lugar. Sim, posso não ter esgotado todas as minhas possibilidades, mas não consigo encontrar a resposta que estou procurando.

    
por kiwifob 02.10.2013 / 04:13

2 respostas

6

Um servidor DNS é acessado usando IP e, portanto, pode ser colocado em qualquer lugar do mundo e ser acessado de qualquer outro lugar do mundo (desde que tal acesso seja permitido).

Dentro de um ambiente corporativo, você teria tradicionalmente vários servidores DNS internos para responder a consultas internas, mas seria incomum ter um por sub-rede. Você pode ter diferentes servidores DNS em diferentes partes da rede se houver unidades de negócios que operem independentemente umas das outras. Você geralmente teria mais de um para ambos os motivos de desempenho e redundância. Um único servidor DNS seria um ponto de falha.

É comum que lans domésticas não tenham nenhum servidor DNS - eles usariam seus servidores DNS ISP (diretamente ou retransmitidos por meio de um roteador).

Então a resposta é "não", cada LAN não precisa de seu próprio servidor DNS.

    
por 02.10.2013 / 04:19
0

Resposta curta: não, mas você precisa garantir que não sobrecarrega o servidor deficiente e precisa considerar problemas de desempenho.

Resposta longa: depende do que você quer dizer com a LAN. Se você quer dizer uma rede de computadores onde você pode ter várias redes menores dentro (sub-redes, vlans, etc ...) então, não. Você precisaria ter gateways padrão para cada divisão, de modo que pudesse encontrar o caminho para o servidor DNS, mas você não precisa de um em cada parte. A ressalva é que, se você tiver muitos dispositivos tentando acessar um servidor principal ou se tiver um servidor DNS muito distante de alguns clientes, haverá um desempenho ruim nesses clientes.

O ponto de estar longe dos clientes traz outro ponto: Embora seja possível executar um servidor DNS e algo como uma VPN ou uma conexão de retransmissão de quadros para entrar em uma rede de satélites, você verá uma queda de desempenho significativa para aqueles acessando-o pela conexão WAN. Portanto, embora seja possível, não é recomendado. Sugerido para ter pelo menos um servidor DNS por local físico, às vezes mais dependendo de quantas pesquisas você precisa fazer / quantas máquinas você tem.

Se você tiver servidores DNS conectados por conexões WAN ou por conexões alugadas (qualquer coisa que você não possua / pague por largura de banda), também desejará considerar com que frequência você replica seus servidores e quando. replicando no início da manhã, muitas vezes você obtém velocidades muito melhores (às vezes até acima da velocidade nomeada) e as médias da largura de banda são melhores (menos de pico do tráfego matutino + replicação do que o tráfego normal + replicação) Você também quer considerar isso você deve considerar a segurança entre os servidores para a replicação. Frame relay, VPN, apenas autenticação simples para a replicação de DNS, algo. Caso contrário, qualquer um poderia tocar em suas linhas e descobrir muitos IPs encantadores.

    
por 04.10.2013 / 06:30

Tags