Todo o DNS num POP só
Uma queda de energia ou uma fibra cortada nesse POP deixa toda a base sem navegar, inclusive os clientes de outras cidades.
Sistemas · Provedores
Alta disponibilidade de DNS para provedores
O DNS do provedor espalhado por mais de um POP, com o servidor doente saindo da rota sozinho e a troca provada com um desligamento de verdade.
- Teste de queda feito na entrega
- Checagem de saúde a cada poucos segundos
- Servidores em POPs diferentes
Alta disponibilidade de DNS é o desenho que mantém a resolução de nomes funcionando quando um servidor trava, um POP perde energia ou uma atualização dá errado. É para o provedor que já tem DNS próprio, mas num lugar só, ou que já viu a base inteira sem abrir site com a conexão no ar. O resultado é um endereço de DNS que continua respondendo, porque outro servidor assume sem ninguém mexer no cliente.
O que é alta disponibilidade de DNS
É fazer o DNS do provedor sobreviver à falha de qualquer peça, do servidor ao POP inteiro. A troca precisa ser automática e rápida o bastante para o assinante não notar.
O DNS recursivo é o primeiro serviço que o assinante usa ao abrir qualquer site. Quando ele para, a conexão continua de pé, mas nada carrega, e o cliente liga dizendo que a internet caiu.
Entregar dois endereços de DNS ao cliente ajuda pouco sozinho: o roteador do assinante espera alguns segundos antes de tentar o segundo, a cada consulta. A redundância de verdade fica do lado do provedor, na rede.
Por isso o desenho junta servidores em lugares diferentes, roteamento que leva a consulta ao servidor vivo e um teste que retira o servidor doente. As peças são quatro:
Servidores em POPs diferentes
Dois servidores no mesmo rack protegem de defeito na máquina, não de falta de energia ou fibra rompida. O segundo servidor precisa morar em outro lugar.
Endereço anycast
Todos os servidores anunciam o mesmo endereço pela rede interna. Cada consulta segue para o servidor mais próximo que está anunciando naquele momento.
Checagem de saúde
Um programa no próprio servidor faz consultas de teste. Se a resposta falha, ele retira o anúncio do endereço e o tráfego muda de servidor.
Alerta e registro
Cada saída e volta de servidor gera alerta e fica anotada. Você sabe que houve troca, quanto tempo durou e por quê.
Quando você precisa de alta disponibilidade de DNS
Seis situações pedem o DNS em mais de um ponto. Se uma delas aconteceu no último ano, a próxima vai acontecer de novo.
Chamados de internet caída com link no ar
O suporte vê o cliente conectado e com sinal bom, mas ele não abre nada. Quase sempre o DNS parou ou ficou lento.
Atualizar o servidor dá medo
Se reiniciar o DNS exige janela de madrugada e aviso aos clientes, a rede depende de uma máquina só.
Lentidão no pico
Um servidor sozinho no limite responde devagar justamente no horário em que todos navegam. Dividir a carga resolve as duas coisas.
A rede cresceu para outras cidades
Clientes longe do único DNS fazem cada consulta atravessar o backbone. Um servidor por região responde mais perto.
Ataque derrubou o DNS
Um volume de consultas anormal travou o servidor. Com anycast, o ataque se divide entre vários pontos em vez de cair num só.
Como funciona a alta disponibilidade de DNS
São cinco etapas, e a última desliga um servidor de propósito, com você acompanhando. A entrega só vale depois que a troca é vista funcionando.
Levantamento
Onde o DNS roda hoje, quais POPs têm energia e espaço, como o roteamento interno funciona e qual endereço os clientes recebem.
Prazo: [PREENCHER]
Desenho da redundância
Servidores por POP, endereço anycast, protocolo de anúncio (OSPF ou BGP interno) e os tempos da checagem de saúde.
Prazo: [PREENCHER]
Servidores e anúncio
DNS instalado em cada ponto, anúncio do endereço configurado e filtros que impedem um servidor de anunciar o que não deve.
Prazo: [PREENCHER]
Virada do endereço
Os clientes passam a receber o endereço anycast, pool por pool, em janela combinada e com o desenho antigo ainda ligado.
Prazo: depende do número de pools
Teste de queda e entrega
Um servidor é desligado e outro tem o processo do DNS parado. O tempo de troca é medido e vai no relatório final.
Prazo: [PREENCHER]
O que está incluído na alta disponibilidade de DNS
O serviço cobre o desenho, os servidores redundantes, o anúncio e o teste de queda. O que fica de fora tem página própria, e o escopo final vai escrito na proposta.
Incluído
- Levantamento do DNS, dos POPs e do roteamento interno
- DNS configurado em servidores de pelo menos dois POPs
- Endereço anycast IPv4 e IPv6 anunciado pela rede interna
- Checagem de saúde que retira o anúncio do servidor com falha
- Filtros no roteador para aceitar só o endereço do DNS vindo dos servidores
- Troca do endereço entregue aos clientes, por pool
- Alertas de saída e volta de servidor
- Teste de queda com tempo de troca medido
- Diagrama e documento com o desenho e os tempos
Não incluído
- Compra de servidores (a Táquion Tech não vende equipamento)
- Primeira implantação do DNS, feita na implantação de DNS recursivo
- Redundância de energia e de fibra entre POPs, tratada em pontos únicos de falha
- Acompanhamento contínuo dos alertas, que é o monitoramento de rede
- Correção do roteamento interno, quando ele não suporta o anúncio
Quanto custa a alta disponibilidade de DNS
O preço depende principalmente do número de POPs e do estado do roteamento interno. O valor exato sai por escrito, depois do levantamento.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de POPs | Cada ponto ganha servidor, anúncio e teste | Dois POPs na sede ou quatro em cidades diferentes |
| Roteamento interno | Rede sem OSPF ou BGP interno pede preparo antes do anycast | Rotas estáticas entre os POPs |
| DNS atual | Aproveitar servidores existentes ou instalar do zero | DNS em uso que vira o primeiro nó |
| IPv6 junto | Dobra os anúncios e os testes, mas segue o mesmo desenho | Endereço anycast IPv6 ao lado do IPv4 |
| Marcas de roteador | Cada fabricante tem o seu jeito de filtrar o anúncio | POP com MikroTik e núcleo com Huawei |
Faixa de preço para dois POPs com DNS já existente: [PREENCHER faixa aprovada pela Táquion Tech]. Os servidores são do provedor e não entram nessa conta; se faltar máquina num POP, a proposta diz o tamanho certo.
O que conferir antes de contratar alta disponibilidade de DNS
Antes de assinar, compare as formas de redundância, os erros que fazem a troca falhar e as normas de anycast. Esta seção serve para avaliar qualquer empresa de alta disponibilidade de DNS, inclusive a Táquion Tech.
Comparativo entre formas de redundância
Há três jeitos comuns de deixar o DNS redundante. Eles se somam, mas só um protege contra a queda de um POP inteiro.
| Forma | Protege contra | Tempo de troca |
|---|---|---|
| Dois endereços no cliente | Servidor parado | Segundos por consulta, sempre |
| Endereço virtual (VRRP) | Defeito numa máquina do mesmo local | Poucos segundos, só no mesmo POP |
| Anycast com checagem | Servidor, processo ou POP inteiro | Segundos, sem esperar o cliente |
Dois endereços no cliente
Como funciona
O roteador do assinante tenta o primeiro DNS e, sem resposta, o segundo. A espera se repete em cada consulta enquanto o primeiro estiver fora.
Cuidado
Muitos roteadores domésticos usam só o primeiro endereço ou demoram a trocar. Serve de reserva, não de plano principal.
Endereço virtual com VRRP
Quando usar
Dois servidores no mesmo POP dividindo um endereço, com troca rápida se um travar.
Cuidado
O VRRP vê se a máquina está ligada, não se o DNS responde. Sem checagem do processo, o servidor travado segue com o endereço.
Anycast com checagem de saúde
Cobre o processo, a máquina e o POP. Exige roteamento interno dinâmico e filtros bem escritos nos roteadores.
Erros comuns ao contratar
Falhas que fazem a redundância existir no papel e falhar no dia da queda.
Checar só se o servidor liga
Ping responde mesmo com o DNS travado. A checagem tem de fazer uma consulta real e conferir a resposta.
Anúncio sem filtro
Se o roteador aceita qualquer rota vinda do servidor, um erro de configuração pode desviar tráfego que não é de DNS.
Nunca testar a troca
Redundância que nunca foi provada costuma falhar na primeira queda real. Peça o teste com desligamento e o tempo medido.
Servidores com a mesma configuração errada
Uma mudança ruim aplicada em todos ao mesmo tempo derruba todos. Atualize um ponto, confira e só então siga para o próximo.
Normas e boas práticas
Referências públicas sobre anycast e redundância. Pergunte ao fornecedor quais ele segue.
RFC 4786
Descreve como operar serviços anycast, incluindo a retirada do anúncio quando o serviço falha [CONFIRMAR na norma].
RFC 3258
Trata do uso de anycast compartilhado para servidores DNS e dos cuidados com o roteamento [CONFIRMAR na norma].
RFC 5798
Define o VRRP versão 3, usado para endereço virtual entre máquinas do mesmo local [CONFIRMAR na norma].
Checklist antes de contratar
Estes dados encurtam o levantamento e deixam o desenho mais preciso.
Mapa dos POPs
Quais POPs existem, como se ligam e quais têm energia de reserva e espaço no rack.
Roteamento interno
Se há OSPF, IS-IS ou BGP interno rodando, e em quais roteadores.
Pergunta para o fornecedor
Quanto tempo leva a troca quando o processo do DNS trava, e não só quando a máquina desliga? Peça o número medido no teste.
Por que escolher a Táquion Tech para o DNS redundante
Porque a troca é provada na sua frente e o desenho fica documentado com os tempos. Seis compromissos de todo projeto de redundância.
Queda simulada na entrega
Um servidor é desligado de propósito, com você acompanhando. O tempo de troca vai por escrito no relatório.
Teste de queda faz parte da entrega
Rede e DNS no mesmo trabalho
O anúncio, os filtros e o roteamento interno são feitos por quem também configura o DNS. Nada fica pela metade.
[PREENCHER: anos de experiência da equipe com roteamento]
Um POP por vez
Atualização e virada seguem uma ordem: um ponto muda, é conferido, e só depois o próximo.
Ordem de mudança escrita no plano
Não vendemos servidor
A conta de máquinas por POP vem do volume de consultas, sem marca empurrada por comissão.
Nenhuma marca indicada por comissão
Diagrama com os tempos
Desenho dos POPs, endereços, filtros e tempos da checagem de saúde entregues à sua equipe.
Entregue no fim de todo projeto
Remoto para todo o Brasil
Servidores e roteadores configurados por acesso seguro, em qualquer estado, com janela combinada.
[PREENCHER: estados atendidos]
Onde a Táquion Tech deixa o DNS redundante
A alta disponibilidade de DNS é feita de forma remota para provedores de todo o Brasil. A visita presencial fica para o litoral de Santa Catarina, quando há servidor para montar no POP.
Remoto para todo o Brasil
Configuração dos servidores e do anúncio por acesso seguro, com o teste de queda acompanhado por vídeo ou chamada.
Presencial no litoral de Santa Catarina
Montagem de servidores nos POPs e acompanhamento do teste de queda no local. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre alta disponibilidade de DNS
As dúvidas que aparecem quando o provedor decide tirar o DNS de um ponto só. Se a sua não estiver aqui, pergunte no WhatsApp.
O que é DNS anycast?
É dar o mesmo endereço a vários servidores em lugares diferentes. A rede entrega cada consulta ao servidor mais próximo que está no ar, e o cliente nem sabe qual respondeu.
Preciso de ASN ou BGP com operadora para fazer anycast?
Não. O endereço do DNS só circula dentro da sua rede, então OSPF ou BGP interno bastam. Se o roteamento interno ainda é estático, ele precisa ser preparado antes.
Quanto tempo leva a troca quando um servidor cai?
Depende dos tempos da checagem de saúde e do roteamento. Com o desenho ajustado, a troca leva poucos segundos [CONFIRMAR no teste do seu caso], e o número medido vai no relatório.
Dois servidores no mesmo POP não bastam?
Protegem contra defeito numa máquina, mas não contra falta de energia ou fibra cortada no POP. Para isso, o segundo servidor precisa ficar em outro lugar.
Quanto custa a alta disponibilidade de DNS?
O valor muda com o número de POPs, o roteamento interno e o DNS que já existe. A faixa para dois POPs é [PREENCHER], e o valor exato sai depois do levantamento.
Ainda preciso entregar dois endereços de DNS ao cliente?
Vale manter, como reserva extra. Os dois podem ser endereços anycast diferentes, cada um com servidores próprios, para uma falha de configuração não atingir os dois.
Quanto tempo leva o projeto?
O prazo típico é [PREENCHER] e depende do número de POPs e de pools. A virada dos clientes é feita aos poucos, por isso o calendário vai combinado na proposta.
A alta disponibilidade de DNS para provedor pequeno vale a pena?
Vale, porque o DNS parado derruba a base inteira, seja ela de mil ou de cinquenta mil clientes. Com dois POPs, o custo é baixo perto de um dia de chamados.
O anycast também ajuda contra ataque?
Ajuda a dividir o volume entre vários servidores, mas não substitui a proteção da borda. Para isso existe a mitigação de DDoS.
Vocês acompanham o DNS depois da entrega?
O projeto termina com o teste de queda e a documentação. Quem quer acompanhamento contínuo dos alertas contrata o monitoramento de rede.
Serviços relacionados à alta disponibilidade de DNS
Três serviços que costumam vir antes ou depois do DNS redundante. Cada um tira outro ponto único da rede.
-
Implantação de DNS recursivo
DNS próprio com cache, validação e acesso só para a sua base, o primeiro passo antes da redundância.
Ver a implantação de DNS recursivo -
Análise de pontos únicos de falha
Levantamento e correção dos pontos da rede que, sozinhos, derrubam muitos clientes.
Ver a eliminação de pontos únicos de falha -
Monitoramento de rede
Acompanhamento de servidores, links e equipamentos, com alerta antes do cliente reclamar.
Ver o monitoramento de rede
Leia antes de contratar
Três guias sobre o roteamento que sustenta o DNS em vários pontos.
- Configuração de OSPF: guia prático para provedores
Como o roteamento interno leva a consulta ao servidor vivo mais próximo.
- Configuração de VRRP: guia prático para provedores
Quando o endereço virtual entre duas máquinas resolve e onde ele para.
- Configuração de iBGP: guia prático para provedores
Como o BGP interno também pode anunciar o endereço do DNS entre os POPs.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de alta disponibilidade de DNS
Conte onde o DNS roda hoje e quantos POPs a rede tem. Um Especialista devolve desenho, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
