Yükleniyor
Tüm alan adı trafiğinizi tek bir DNS firmasına emanet etme riskini ortadan kaldırın; Cloudflare, AWS Route 53 ve BIND arasında Active-Active veya AXFR ikincil DNS mimarisi kurarak %99.999 (Five Nines) kesintisiz erişim sağlayın.
İki bağımsız DNS ağını birleştirerek tek nokta arıza riskini (Single Point of Failure - SPOF) tamamen ortadan kaldırın.
RFC 8901 Multi-Signer Model 2 uyarınca her iki sağlayıcı kendi ZSK (Zone Signing Key) anahtarlarını diğer sağlayıcıya DS ve DNSKEY olarak çapraz tanıtır. Kriptografik doğrulama zinciri bozulmadan her iki sağlayıcı güvenle imzalar.
Alan adınızı tescil ettiğiniz firmadaki (Turhost, Natro, Cloudflare vb.) NS kayıtlarına bu 4 sunucunun tamamını ekleyin:
// /etc/bind/named.conf.local - kurumsal-sirket.com Master Zone Configuration
key "tsig-kurumsal-sirket.com-key" {
algorithm hmac-sha256;
secret "c2VjdXJlX2dlbmVyYXRlZF90c2lnX3Rva2VuXzIwMjY=";
};
zone "kurumsal-sirket.com" {
type master;
file "/var/lib/bind/zones/db.kurumsal-sirket.com";
allow-transfer { none; }; // Active-Active mimaride zone API uzerinden esitlenir
notify no;
};Active-Active mimaride her iki saglayicida da (ornek: Terraform veya DNSControl araci ile) bagimsiz Primary Zone olusturulur. Her iki saglayiciya ayni A, AAAA, CNAME ve MX kayitlari girilir. Kayit operatorunuzde 4 adet NameServer (ns1.cloudflare.com, ns2.cloudflare.com, ns-100.awsdns-12.com, ns-200.awsdns-25.net) ayni anda tanimlanarak kuresel yuk dengelenir.
dig @ns1.cloudflare.com kurumsal-sirket.com SOA +shortdig @ns-100.awsdns-12.com kurumsal-sirket.com SOA +shortdig +trace kurumsal-sirket.comİster Cloudflare ister AWS Route 53 olsun, dünyanın en büyük Anycast ağları dahi BGP rota sızıntıları, yazılım hataları veya rekor boyutlu DDoS saldırıları nedeniyle bölgesel veya küresel olarak devre dışı kalabilmektedir. Alan adınızın 4 NameServer kaydının tümü aynı sağlayıcıya aitse, o sağlayıcı çöktüğünde web siteniz, mobil uygulamanız ve kurumsal e-posta akışınız tamamen durur. Çift sağlayıcı (Dual-Provider) mimarisinde ise çözücüler (resolvers) otomatik olarak ayakta kalan ikinci sağlayıcıya yönelir.
Active-Active: Her iki sağlayıcı da yetkili (authoritative) olarak çalışır. Kayıt operatöründe 2 NS birinciden, 2 NS ikinciden tanımlanır. Kullanıcıya en yakın Anycast düğümü otomatik yanıt verir. Senkronizasyon genellikle Terraform, DNSControl veya GitHub Actions API entegrasyonu ile sağlanır.
Primary/Secondary (AXFR): Birincil sunucuda (örneğin şirket içi güvenli BIND 9 veya Route 53) kayıtlar düzenlenir. Standart RFC 5936 AXFR/IXFR protokolü ve HMAC-SHA256 TSIG anahtarı ile ikincil bulut sağlayıcısına (Cloudflare veya ClouDNS) otomatik aktarılır.
Geleneksel DNSSEC kurulumlarında her sağlayıcı kendi özel anahtarıyla (ZSK) imzalama yapar. Çift sağlayıcı kullanırken DNSSEC standart şekilde açılırsa, birinci sağlayıcının imzası ikinci sağlayıcının anahtarıyla doğrulanamaz ve Google DNS (8.8.8.8) gibi doğrulayıcı çözücüler SERVFAIL hatası vererek kullanıcıların sitenize girmesini engeller. Bu sorunu çözmek için ya DNSSEC kapatılmalı ya da RFC 8901 Multi-Signer Model 2 uyarınca her iki sağlayıcının anahtarları birbirine DS/DNSKEY olarak tanıtılmalıdır.
Tek bir kurumsal sağlayıcının %99.9 uptime taahhüdü, yılda 8 saat 45 dakikaya kadar yasal kesinti anlamına gelir. Birbirinden bağımsız iki Anycast DNS ağının aynı anda çökme olasılığı istatistiksel olarak milyonda bire indiğinden, alan adı erişilebilirliğiniz doğrudan %99.999 (yılda 5 dakikadan az kesinti) seviyesine yükselir.