DNS predictivo
Información general
El DNS predictivo es una plataforma DNS autorizada basada en aprendizaje automático que administra las zonas y toma decisiones de enrutamiento en función de la disponibilidad del servicio en tiempo real. Está altamente disponible, con múltiples redes Anycast, que proporcionan reglas de enrutamiento flexibles y confiables. Es una oferta empresarial para clientes DNS sofisticados que valoran la calidad de su proceso de toma de decisiones DNS. Es para clientes que necesitan ejecutar una directiva de gestión de tráfico global basada en datos, inteligente y basada en una infraestructura robusta y de alto rendimiento.
El DNS predictivo admite la creación de zonas principal y secundaria. La importación de zonas también se admite con los tipos de registro más utilizados, como A (versión IPv4), AAAA (versión IPV6), NS, SOA, CNAME, MX, PTR, SRV, SPF y TXT. También apoyamos a los clientes de Openmix con una integración perfecta a través de registros de aplicaciones Openmix. Cualquier número de registros A/AAAA/CNAME en una zona se puede hacer completamente inteligente Openmix en cualquier punto. Los clientes también pueden ejecutar DNS predictivo en un entorno principal dual usando nuestra API para impulsar la configuración.
Aspectos destacados de la integración predictiva de DNS y Openmix
- Transición sin problemas entre registros estáticos y una sofisticada directiva de administración de tráfico basada en datos con cero downtime.
- Directivas de administración de tráfico totalmente configurables (round robin, distribuido, basado en la geografía, basado en la red, etc.).
- Se ha agregado conocimiento de datos en tiempo real del tráfico global de Internet, el estado de los dispositivos de punto final, el estado de la infraestructura, el estado de los proveedores de terceros, etc.
- Fácil de aprovisionar o modificar la gestión del tráfico.
- Análisis profundo e informes sobre la actividad de solicitud.
Pasos para configurar y delegar una zona
Antes de iniciar sesión en el portal de Intelligent Traffic Management, a continuación se indican algunos pasos de alto nivel que le ayudarán a comprender cómo configurar y delegar una zona.
Paso 1: Defina y cree su zona
Para empezar, cree una zona con el mismo nombre que el nombre de dominio de su empresa.Una zona representa un único dominio principal con una colección de registros dentro de él. Proporciona información sobre cómo desea enrutar el tráfico para su dominio y sus subdominios. Si tiene un archivo de zona del proveedor DNS actual, impórtelo. Con un archivo de zona importado, puede crear rápidamente todos los registros de la zona.
Paso 2: Agregue y pruebe sus registros
Puede crear manualmente registros en la consola de DNS predictivo del portal de Intelligent Traffic Management o importar un archivo de zona con todos sus registros. Al importar un archivo de zona, el DNS predictivo replica la definición de zona original migrando todos los registros existentes dentro de él.
También puede crear zonas y registros mediante programación mediante la API DNS predictiva. La API se puede encontrar en el portal enMis cuentas > API > Configuración > authdns.
Los clientes de Openmix pueden asignar una aplicación Openmix existente a un registro CNAME o A/AAAA a través del tipo de registro Openmix App. Cualquier número de registros A/AAAA/CNAME en una zona se puede hacer completamente inteligente Openmix en cualquier punto.
Para probar los registros de la zona, puede utilizar una herramienta llamada dig que consulta directamente los servidores DNS. Ejecute dig con el nombre de la zona como parámetro.Por ejemplo:
dig @ns1.ourdomain.net NS mydomain.com
dig @ns1.ourdomain.net A host.mydomain.com
@ns1.ourdomain.net
indica a dig que debe realizar una solicitud de la infraestructura DNS de Intelligent Traffic Management, y el tipo de registro (NS o A) indica qué registro debe solicitar. El comando NS solicitaría los registros NS para la zonamydomain.com
, y el segundo comando@ns1.ourdomain.net A host.mydomain.com
sería un registro A para el host de la zonamydomain.com
.
Paso 4: Asigne Citrix Intelligent Traffic Management como el DNS autorizado mediante la actualización de los servidores de nombres
Para asignarnos como DNS autorizado para administrar su nombre de dominio, actualice los servidores de nombres que son responsables de responder a sus consultas DNS a nuestros servidores de nombres. Los nuevos servidores de nombres Citrix responderán con autoridad para su empresa.
Paso 5: Validar el flujo de tráfico apropiadamente
Inicialmente, verá tráfico en funcionamiento entre ambos sistemas (su servicio DNS anterior y Citrix Predictive DNS), dependiendo de la longitud del TTL en el sistema anterior. El tráfico puede tardar un tiempo en migrar completamente. Si experimenta algún error durante la migración, vuelva a los servidores de nombres proporcionados por el servicio DNS anterior y, a continuación, determine qué salió mal. Si ve que el tráfico fluye como se esperaba, ha migrado correctamente a Citrix Predictive DNS. El TTL predeterminado aquí es 3600 segundos. Es posible que desee reducir el TTL inicialmente hasta que se asegure de que la migración es correcta. Una vez que esté satisfecho con el flujo de tráfico, puede aumentar el TTL a una duración más larga según corresponda.
Navegación
Para navegar a la consola de DNS predictivo, haga lo siguiente:
- Inicie sesión en Citrix Intelligent Traffic Management Portal.
- En el menú de navegación de la izquierda, elijaDNS predictivo > Configuración.
Esto le llevará a la páginaAgregar zona, donde puede comenzar creando su zona.
Zonas primaria y secundaria
Una zona representa un único dominio principal con una colección de registros dentro de él. Puede configurar la zona en DNS predictivo como principal o secundaria. DNS primario y secundario es una forma de crear redundancia en el DNS. Primario a veces se llama maestro mientras que el secundario se llama esclavo. Esto se debe a que el primario tiene la copia maestra de los datos de zona, mientras que el secundario solo clona esos datos a través de transferencias de zona a intervalos regulares o cuando el primario lo solicita.
Este proceso también se denomina a menudo transferencia de zona o transferencia AXFR. Si configura la zona principal con transferencias de zona habilitadas, todos los cambios realizados en la zona se propagarán automáticamente a todos los servidores secundarios. Cada IP que se introduce como servidor secundario recibe esta actualización. Del mismo modo, también puede configurar una zona secundaria.
Al crear una zona, se crean automáticamente un registro de servidor de nombres (NS) y un registro de inicio de autoridad (SOA) para la zona. Puede utilizar la interfaz de usuario DNS predictivo para agregar, modificar, duplicar o eliminar zonas.
Nota: Estas operaciones (modificar, duplicar o eliminar) afectan a toda la zona, incluidas todas las respuestas de cualquier registro dentro de la zona. Deben hacerse con extrema precaución.
Agregar zona
Para agregar o crear una zona:
Si es la primera vez, aparece la pantalla de inicio donde puede hacer clic enAgregar zonapara empezar.
Esto le lleva al cuadro de diálogoAgregar zona, donde puede crear una zona para su dominio.
Si no es la primera vez, verá una lista de zonas existentes (nombres de dominio) creadas para los dominios de su empresa y el número de registros asociados a cada uno de ellos.
Haga clic en el icono de agregar en la parte superior derecha de la página para empezar a crear una zona.
Se abrirá el cuadro de diálogoAgregar zona.
Introduzca su nombre de dominio como滑道带. Por ejemplo
www.mydomain.com
. El nombre de la zona debe ser global único, lo que significa que no se puede crear un nombre de zona que exista o incluso se superponga parcialmente con un nombre de zona existente. Sin embargo, si hay un escenario válido en el que necesita crear un nombre de zona que pueda superponerse con uno existente, o si no puede crear una zona para un dominio suyo, póngase en contacto conasistencia.Seleccione eltipo DNScomoPrincipaloSecundario.
Haga clic en la casilla de verificaciónTransferencia de zona habilitadapara habilitar la transferencia de zona e introduzca información para el servidorprimarioosecundario. ConsulteInformación del servidorpara obtener información detallada.
Haga clic enSiguientepara introducir información de zona, como unadescripciónyetiquetas.
SeleccioneElegir archivopara importar un archivo de zona desde su equipo (si está disponible).
Haga clic enCrearpara completar la adición de una nueva zona.
A medida que se crean nuevas zonas, aparecen en la lista de la páginaZonas.
Información del servidor
Dirección IP
Introduzca la IP del servidor primario o secundario.
Puerto
Introduzca el número de puerto asociado al servidor. Este campo es opcional. Es configurable solo para servidores secundarios. Si se deja vacío, el valor predeterminado es 53.
Notificaciones
Habilite las notificaciones marcando la casilla de verificaciónNotificacionessi desea que el DNS principal notifique al secundario cuando se produzcan actualizaciones. Si la casilla está desactivada, las actualizaciones del primario se envían al secundario en intervalos regulares de 60 minutos.
Agregar servidor
El botónAgregar servidorle permite configurar varios servidores para transferencias de zona.
Clave TSIG
Puede seleccionar unaclave TSIGde la lista. Esta lista contiene claves que se crean y administran en la sección Teclas de TSIG. Se trata de un campo opcional para aumentar la seguridad. ConsulteTeclas TSIGpara obtener más información.
Descripción
Agregue una breve descripción o comentario sobre la zona que está a punto de crear. Este es un campo opcional, totalmente para su propio requisito. No afecta a las respuestas DNS reales de ninguna manera.
Etiquetas
Las etiquetas le permiten ordenar y filtrar las zonas en una lista. Este es también un campo opcional.
Zona de importación
Si tiene un archivo de importación de zona que tiene la configuración para su zona, se puede importar aquí. Para importar un archivo de zona, primero cree una zona con el mismo nombre que el archivo que está importando. Los siguientes son los requisitos para la importación:
- El nombre de la zona en el archivo de zona debe coincidir con el nombre de la zona que está creando.
- El archivo de zona utiliza un formato BIND estándar para los registros.
- El archivo importado debe tener un formato de archivo de zona definido por RFC.
- Puede importar un máximo de 5000 registros. Si necesita importar más de 5000 registros, póngase en contacto conrespaldan el uso de.
Para importar un archivo de zona, haga lo siguiente:
- En el cuadro de diálogoAgregar zona, vaya aZona de importación.
- Haga clic enElegir archivo.
- Seleccione el archivo de zona que desea utilizar para rellenar la zona.
- Haga clic enCrearpara completar el proceso.
Teclas TSIG
Las claves TSIG proporcionan un nivel adicional de seguridad para compartir información entre un servidor primario y secundario. El secreto de la clave debe estar disponible en ambos servidores (primario y secundario) para que tenga lugar un protocolo de enlace correcto.
Para generar y administrar claves TSIG, haga lo siguiente:
En el menú de navegación de la izquierda, elijaDNS predictivo.
Haga clic enGestión de claves TSIG.
Se abrirá la página Gestión de claves de TSIG.
Haga clic en el icono de agregar en la parte superior derecha de la página.
Se abrirá el cuadro de diálogoAgregar clave TSIG.
Introduzca unnombrepara el TSIG.
Seleccione un algoritmo de la lista.
En画廊”, tiene la opción de introducir cualquier palabra o frase en el campo. Siempre que lo que introduzca tenga 32 caracteres (sin espacios) y codificación base64, se acepta como tal. De lo contrario, se hash de acuerdo con el algoritmo que seleccione.Nota: Los valores de secreto y algoritmo deben coincidir entre los sistemas primario y secundario. El valor del secreto tiene que estar codificado en base64 y tener una longitud de carácter de 32 caracteres. El botón Generar hash solo está ahí para ayudar a generar un hash si uno no existe ya.
Haga clic enCrearpara completar la generación de la clave. El TSIG recién creado aparece en la páginaGestión de claves de TSIG.
Para modificar o eliminar la claveTSIG, haga clic en la columnaAcciones. ElijaModificarpara modificar oEliminarpara eliminar la clave.
Modificar zona
- Haga clic en el nombre de la zona que desea modificar.
- Se abrirá el cajón de edición.
- Haga clic en el botónModificarpara realizar cambios en el nombre de la zona, la descripción y las etiquetas.
- Haga clic enGuardarpara guardar los cambios.
Importante: Tenga cuidado al modificar un nombre de zona. Dado que todos los registros de la zona tienen efectivamente sufijos con el nombre de la zona, el cambio de nombre de una zona cambia cada solicitud.
Zona duplicada
Duplicar una zona significa simplemente crear otra zona con información de una zona existente, pero con un nombre de zona diferente.
- Para duplicar una zona, haga clic en el icono de la columnaAcciones.
- SeleccioneDuplicar zona.
- Se abre el cuadro de diálogoAgregar zonacon información de la zona original.
- Asigne un nuevo nombre a la zona y cambie la información que necesite.
- Haga clic enCrearpara completar el proceso.
- Se crea una nueva zona con los registros y la información que se encuentran en la zona original.
Nota: Puede cambiar cualquier información dentro de la nueva zona a su discreción. Pero debe cambiar al menos elNombre de la zonapara crear una zona duplicada. No se permiten nombres de zona duplicados.
Eliminar zona
- Para eliminar una zona, haga clic en el icono de la columnaAcciones.
- ElijaEliminar zona.
- Haga clic enConfirmar.
Nota:Esta operación afecta a toda la zona, incluidas todas las respuestas de cualquier registro dentro de la zona. Esto debe hacerse con extrema precaución.
Registros
Después de crear una zona para su dominio (por ejemplomydomain.com
), puede agregar registros a la zona. Cada registro que agregue incluirá un nombre, un tipo de registro y otra información aplicable al tipo de registro. Todos los registros de una zona deben tener el nombre de dominio de la zona como sufijo. Por ejemplo, simydomain.com
es la zona, puede contener registros con nombre,www.mydomain.com
y,www.portal.mydomain.com
pero no puede contener un registro denominadowww.mydomain.co.in
es decir, el nombre de cada registro se anexa con el nombre de la zona.Nota: Cuando se crea una zona, los tipos de registro Servidor de nombres (NS) y Inicio de autoridad (SOA) se crean automáticamente para esa zona.
Administrar registros
Para acceder a la página Registros y administrar los registros, haga clic enAdministrar registrosen la columnaRegistros de recursosde la zona. Se abre la páginaRegistroscon una lista de registros bajo la zona seleccionada. Aunque aún no haya creado ningún registro, verá al menos dos tipos de registros en Registros de recursos para una o más zonas que haya creado. Estos son los registros NS y SOA que se crean de forma predeterminada al crear la zona por primera vez.
Esta página le permite agregar, modificar, eliminar o duplicar registros. También enumera el TTL, el tipo de registro y la respuesta para cada subdominio o registro.
Agregar registro
- En la páginaZonas, haga clic enAdministrar registros. Esto le lleva a lapágina Registros.
- Para agregar un nuevo registro, haga clic en el botón Agregar en la esquina superior derecha de la páginaRegistros.
- Se abrirá el cuadro de diálogoAgregar registro.
Nombre
Introduzca el nombre del registro. Si deja este campo vacío, se crea un registro en el vértice de la zona.Por ejemplo, si su zona esmydomain.com
y desea un registro A en la raíz de este dominio, debe especificarlo como un registro sin nombre en la zonamydomain.com
. Algunas otras especificaciones y proveedores se refieren a esto como el registro @.
TTL
Escriba un valor para TTL.TTL es la cantidad de tiempo, en segundos, que desea que los solucionadores recursivos DNS almacenen en caché la información sobre este registro. Si especifica un valor más largo (por ejemplo, 172.800 segundos o dos días), los solucionadores reutilizarán una respuesta anterior y enviarán solicitudes al servidor DNS autorizado con menos frecuencia. Sin embargo, esto significa que los cambios en el registro tardan más en surtir efecto porque los solucionadores recursivos utilizan los valores de su caché durante períodos más largos en lugar de solicitar la información más reciente.
Tipo
Seleccione el tipo de registro que desea crear. Para obtener más información sobre los diferentes tipos de registros, consulte laTipos de registrossección.
Tipo de respuesta
Introduzca una respuesta adecuada para el valor del tipo de registro. Para todos los tipos excepto CNAME, puede introducir más de un valor de respuesta. Introduzca varios valores de respuesta haciendo clic en el icono de agregar. Si se introducen varios valores, se devolverán todas las respuestas especificadas para cada solicitud de ese tipo y nombre.
Haga clic enCrear帕拉在el registro。El registro recien agregado se propaga a los servidores DNS y se sirve en vivo cuando se realiza el cambio.
Lista de registros
Cuando agrega un nuevo registro, aparece en la página Registros. Esta página muestra todos los registros creados bajo unnombre de zonaespecífico junto con elTTL, eltipo de registroy larespuestapara ese registro.
Todos los registros de esta página pertenecen a una zona específica que se muestra en la lista滑道带en la parte superior izquierda de la páginaRegistros. Esta lista tiene una lista de las zonas ya creadas para su empresa. Puede cambiar a una zona diferente (y ver sus propios registros) seleccionándola en la lista.
También puede utilizar la listaTipo de registropara filtrar esta lista según el tipo de registro.
Modificar registro
Hay dos formas de modificar registros: edición detallada y edición rápida. Para realizar una edición detallada, haga clic en el registro en la lista (en la páginaRegistros).Se abre para mostrar los detalles del registro con botones para modificar. Haga clic en el botónModificarpara mostrar la información del registro. Una vez que haya terminado de modificar, haga clic enGuardarpara guardar los cambios.
Para utilizarEdición rápida, simplemente haga clic en el icono deedición (en la columna Edición rápida) del registro que desee modificar. Usted será capaz de modificar el TTL y la Respuesta para el registro. Cuando haya terminado de modificar, haga clic en el icono Guardar (marca de verificación) para guardar las ediciones o cancelarlas para deshacer las ediciones.
Duplicar registro
Para duplicar un registro, haga clic en el icono de la columnaAcciones. Elija Duplicar registro. Se abre el cuadro de diálogo Agregar registro con información del registro que desea duplicar. Haga clic en Crear para crear un registro con información del registro original. Tenga en cuenta que al menos se debe cambiar el nombre o el tipo de registro para que se cree el nuevo registro. Nota: Los registros SOA no se pueden duplicar.
Eliminar registro
Para eliminar un registro, haga clic en el icono de la columnaAcciones. Elija Eliminar registro. Esta acción elimina el registro y el DNS predictivo ya no responderá a las consultas del registro. Para eliminar respuestas específicas de un registro, utilice la opción Edición rápida
Nota: Los registros NS y SOA son tipos de registro predeterminados y no se pueden eliminar. Estos registros se eliminarán solo si se elimina la zona misma.
Tipos de registros
Registro NS
Los registros NS o Servidor de nombres son responsables de delegar una zona DNS en un servidor autorizado. Creamos un registro de servidor de nombres (NS) que se asigna automáticamente al crear una zona, por ejemplo, ns1.ourdomain.net y ns2.ourdomain.net. Estos son los servidores de nombres que configuraría en el registrador para que las consultas DNS se puedan enrutar a su zona. Estos servidores de nombres sirven para confirmar el conjunto de servidores disponible para las solicitudes de servicio de la zona, asegurando que el conjunto de servidores de nombres devuelto en la solicitud de delegación y por el servidor delegado coincidan. También puede modificar los servidores de nombres para asegurarse de que coincidan.
También le permitimos modificar los servidores de nombres que cree para que pueda apuntar cualquiera de sus dominios a los servidores de nombres de otra empresa que puedan contener su zona DNS y administrar sus registros allí.
Nota: Los registros NS se pueden modificar pero no se pueden eliminar.
Registro SOA
El registro Inicio de autoridad (SOA) identifica la información autorizada sobre la zona. Un registro de recursos SOA se crea de forma predeterminada al crear la zona. Puede modificar el registro según sea necesario.
Nota: Los registros SOA no pueden ser creados por el usuario, pero ciertos parámetros pueden ser modificados.
El formato de un registro SOA es así:[MNAME] [RNAME] [Serial Number] [Refresh Time] [Retry Interval] [Expire Time] [Minimum TTL]
Un ejemplo:ns1.ourdomain.net admin.mydomain.com.314 3600 600 604800 10
Los elementos del registro SOA incluyen:
- MNAME: El nombre de dominio del servidor de nombres principal, como
ns1.ourdomain.net
en el ejemplo anterior. - RNAME: La dirección de correo electrónico del administrador en un formato con el símbolo @ reemplazado por un punto, como
admin.mydomain.com
en el ejemplo anterior. - Número de serie: Número de revisión que se incrementará al cambiar el archivo de zona y distribuir los cambios a los servidores DNS. Un entero sin signo de 32 bits, como 314 en el ejemplo anterior.
- Tiempo de actualización: Tiempo de actualización en segundos que los servidores DNS esperan antes de consultar el registro SOA para comprobar si hay cambios. Intervalo de tiempo entero sin signo de 32 bits en segundos, como 3600 en el ejemplo anterior.
- Intervalo de reintento: Intervalo de reintento en segundos que espera un servidor secundario antes de volver a intentar una transferencia de zona fallida, como 600 (10 minutos) en el ejemplo anterior. Normalmente, el tiempo de reintento es menor que el tiempo de actualización.
- Tiempo de caducidad: El tiempo de caducidad en segundos que un servidor secundario sigue intentando completar una transferencia de zona, como 604800 (una semana) en el ejemplo anterior.
- TTL mínimo: El tiempo mínimo de vida (TTL) en segundos, como 10 segundos en el ejemplo anterior.
A: Dirección IPv4
Una dirección IP en formato IPv4; por ejemplo,192.0.2.235
. El valor de un registro A es una dirección IPv4 con notación decimal con puntos.
AAAA: Dirección IPv6
Una dirección IP en formato IPv6; por ejemplo,2001:0db8:85a3:0:0:8a2e:0370:7334
. El valor de un registro AAAA es una dirección IPv6 en formato hexadecimal separado por dos puntos, como se especifica en las representaciones RFC 4291/5952.
CNAME: Nombre canónico
Es el nombre de dominio completo (por ejemplo,www.mydomain.com
) que quiere que el DNS predictivo devuelva en respuesta a las consultas DNS de este registro. Un elemento de valor CNAME tiene el mismo formato que un nombre de dominio.
Importante: El protocolo DNS no le permite crear un registro CNAME para la raíz de la zona que es que no permitimos registros CNAME sin nombre. Por ejemplo, si su zona esmydomain.com
, no puede crear un registro CNAME paramydomain.com
. Sin embargo, puede crear registros CNAME parawww.mydomain.com
,portal.mydomain.com
y así sucesivamente. Además, si crea un registro CNAME para un subdominio, no puede crear ningún otro registro para ese subdominio.Por ejemplo, si crea un registro CNAME parawww.mydomain.com
, no puede crear otros tipos de registros con el nombrewww.mydomain.com
. Nota: Si un subdominio tiene un registro de aplicación Openmix, no puede tener registros A, AAAA o CNAME en el mismo subdominio.
MX: Mail Exchange
Este es el registro utilizado en las solicitudes de enrutamiento a los servidores de correo. Por ejemplo:1 mail.mydomain.com
Cada valor de un registro MX contiene dos valores:
- La prioridad para el servidor de correo que puede ser cualquier entero de 16 bits mayor que 0.
- El nombre de dominio del servidor de correo.
如果各类servidores especifica, el英勇especifique para la prioridad indica a qué servidor de correo desea que se enrute el correo electrónico primero, segundo, etc. Por ejemplo, si tiene dos servidores de correo y especifica valores de 1 y 2 para la prioridad, el correo electrónico siempre va al servidor con una prioridad de 1 a menos que no esté disponible. Si especifica valores de 1 y 1, el correo electrónico se enruta a los dos servidores aproximadamente igual.
Openmix (A/AAAA/CNAME)
Los clientes de Openmix Application ahora pueden tener su registro completo establecido en la zona (incluidos los registros estáticos) administrado y servido por el mismo conjunto de servicios. Esto permite a los clientes hacer que cualquiera de sus hosts Openmix sea inteligente. Por lo tanto, cada vez que un CNAME está conectado a una aplicación Openmix, se sirve con la misma capacidad basada en datos, dinámica y totalmente programable de Openmix.
比如,您可以拥有各类servidores de aplicaciones web detrás de una aplicación Openmix para su registro ‘www’ y la aplicación Openmix decidiría con qué CNAME responder, usando su lógica inteligente incorporada.
Nota: Una aplicación Openmix puede devolver un registro CNAME, A o AAAA y, por lo tanto, no puede tener simultáneamente una aplicación Openmix con ninguno de estos tipos de registro usando el mismo nombre.
PTR: registro de puntero
Los registros PTR se utilizan para asignar una IP a un nombre de dominio, principalmente para DNS inverso. Los registros PTR configurados correctamente pueden ser importantes para escenarios de seguridad como la validación de la credibilidad de los remitentes de correo electrónico o la búsqueda DNS inversa realizada en el establecimiento de sesión SSH. Un valor de registro PTR tiene el mismo formato que un nombre de dominio. Por ejemplo,hostname.mydomain.com
.
SPF: Marco de directivas de remitentes
Un registro SPF identifica qué servidores de correo pueden enviar correo electrónico en nombre de su dominio. Comienza por v=spf; por ejemplo: v=spf1 ip4:192.168.0.1/16-all.
SRV: Localizador de servicios
Un registro SRV es utilizado por voz sobre IP, protocolos de mensajería instantánea, descubrimiento de servicios y otras aplicaciones. Un elemento de valor de registro SRV consta de cuatro valores separados por espacios. Los tres primeros valores son números decimales que representan prioridad, peso y puerto. El cuarto valor es un nombre de dominio.
El formato de un registro SRV es:
[priority] [weight] [port] [domain name]
Por ejemplo:
1 10 5269 xmpp-server.example.com
TXT: Texto
Un registro de texto puede contener texto arbitrario y también se puede utilizar para definir datos legibles por máquina, como información de seguridad o prevención de abusos. También se utiliza a menudo para la verificación de la propiedad del dominio (por ejemplo, puede obtener un certificado, registrar herramientas de terceros para operar en nombre de su dominio, etc.). Solo necesita contener texto, por ejemplo, Entrada de texto de muestra.
Registro predictivo (A/AAAA/CNAME)
Los registros predictivos proporcionan varias opciones de configuración para la administración global del tráfico basada en la disponibilidad del servicio en tiempo real. Los registros predictivos permiten aplicar la configuración de enrutamiento entre grupos de direcciones y definir el comportamiento individualmente para diferentes ubicaciones, redes o bloques IPS/CIDR. Este servicio combina failover y lógica de enrutamiento round robin para asegurar la mayor disponibilidad, cero downtime y una administración de tráfico fluida basada en datos en todas las plataformas.
Los clientes de DNS predictivo pueden utilizar el tipo de registro predictivo para los tipos de respuesta CNAME, A o AAAA.
Como cliente DNS predictivo, cuando agregue registros a su zona, seleccionePredictivo (A/AAAA/CNAME)en la lista deTipos de registro.
Navegación
- Vaya a la páginaRegistrosde su zona.
- Haga clic en elbotón Agregar registrode la página Registros. Para obtener más información sobre cómo agregar registros, consulte la secciónAgregar registro.
- Se abrirá el cuadro de diálogoAgregar registro.
Agregar registros predictivos
En el cuadro de diálogoAgregar registro, escriba lo siguiente:
Nombre: Introduzca un nombre para el registro. Si se deja vacío, el registro tendrá automáticamente la definición de zona. También puede utilizar un solo asterisco (
*
) como comodín en la parte más a la izquierda del nombre para que coincida con las solicitudes de todos los subdominios inexistentes. Por ejemplo, puede utilizar*
,*.example.com
o*.something.example.com
. Sin embargo,*.
no es válido; es decir, asterisco seguido solo de un punto no está permitido. Apoyamos la funcionalidad comodín tal como se define en los RFC.TTL: Puede dejar el TTL predeterminado tal cual, o modificarlo de acuerdo a su necesidad.Nota:El tiempo de vida de DNS (TTL) indica a los solucionadores cuánto tiempo deben mantener la decisión antes de solicitar actualizaciones de nuevo. El TTL se utiliza para controlar el volumen de tráfico, y también controlar la sensibilidad a los cambios en los datos sobre los que actúa. El TTL predeterminado es 20 segundos. Si baja el TTL, obtiene más volumen y más consultas DNS en tiempo real. Sin embargo, esto puede llevar a costes adicionales y un rendimiento menor (porque las consultas DNS tardan tiempo en el cliente). Por lo tanto, se recomienda no cambiar el valor predeterminado de 20 segundos.
- Tipo: Haga clic en la listaTipoy seleccione Predictive (A/AAAA/CNAME).
- Tipo de respuesta: Haga clic en la listaTipode respuesta y seleccione su tipo de respuesta como A, AAAA o CNAME.
- Repliegue: Introduzca la respuesta deRepliegue. Se debe especificar un CNAME, A, AAAA válido paraFallback. La reserva se utiliza en caso de fallo en el procesamiento de la aplicación.Nota: Larespuesta de reservadebe ser un CNAME válido, si eltipo de respuestaseleccionado en el paso anterior es CNAME. Si eltipo de respuestaseleccionado es A, la respuesta de reserva debe ser una dirección CNAME o IPv4. Como alternativa, si eltipo de respuestaseleccionado es AAAA, la respuesta de reserva debe ser una dirección CNAME o IPv6.
- Haga clic enCrear y definir enrutamiento.
- Se abrirá la páginaConfiguración predictiva.
Pasos de configuración
La parte superior de esta página tiene la secciónGeneralque muestra la configuración en el cuadro de diálogoAgregar registro. También tiene campos opcionales para agregaretiquetaso unadescripcióna los registros predictivos.
Siga los pasos que se indican a continuación para configurar el registro.
Paso 1: Elija todas las plataformas disponibles
El primer paso para configurar el registro predictivo es elegir todas las plataformas que desee disponibles para diferentes ubicaciones, redes o bloques IPS/CIDR. Si no encuentra su plataforma en la lista, puede agregarla en laPlataformaspágina.
Haga clic enAgregar una plataformaen la parte superior derecha de esta sección.
Agregue todas las plataformas que desee que estén disponibles para el enrutamiento, incluidas las que deban agregarse a los grupos de direcciones. Para ello, haga clic en el campoElegir una plataformay seleccione plataformas individualmente en la lista.
Dependiendo deltipo de respuesta(A, AAAA o CNAME) seleccionado en la listaAgregar registro, escriba una dirección IPv4, una dirección IPv6 o CNAME para la plataforma. Puede volver a la secciónGeneral帕拉modificar厄尔tipo de respuesta, si es necesario.
Una vez seleccionada la plataforma y se introduce eltipo de respuesta, puede activar o desactivar la plataforma haciendo clic en el botón de alternanciaHabilitado. También puedeactivar/desactivar la disponibilidad del Radar y el Sonarcon botones de alternancia similares.
En la columnaAcciones, elija el icono de marca de verificación para guardar los cambios o el icono de marca cruzada para cancelar.
Paso 2: Agregar y definir grupos de direcciones
Grupos de direcciones
Los grupos de direcciones son una colección de plataformas que siguen un método de enrutamiento especificado por el usuario. El propósito de un grupo de direcciones es permitirle definir grupos lógicos de plataformas que se pueden utilizar con cualquier método de enrutamiento específico. Puede especificar métodos de enrutamientoRound RobinoConmutación por errorpara que las plataformas sigan dentro de un grupo.
Puede agregar cualquier número de plataformas en cada grupo y cualquier número de grupos para cada una de sus ubicaciones geográficas. Por ejemplo, puede tener un grupo de la UE (formado por plataformas que dan servicio predominantemente a la región de la UE), un grupo de Asia (con plataformas en China, India y Singapur) y un grupo de Estados Unidos (con plataformas en Estados Unidos).
Nota: Los grupos de direcciones son opcionales. Puede tener plataformas individuales en su lugar y agregarlas a la configuración de enrutamiento.
Método de enrutamiento Round Robin
Este tipo de enrutamiento sigue una metodología típica de equilibrio de carga de servidor global de round robin, donde cada CNAME/A/AAAA alterna se devuelve a los usuarios finales, a medida que se realizan solicitudes DNS. Por ejemplo, si las plataformas P1, P2 y P3 cumplen el umbral de disponibilidad, la primera solicitud se enruta a P1, la segunda a P2, la tercera a P3, la cuarta a P1 de nuevo, y así sucesivamente. También puede asignar pesos para la priorización y selección de cada plataforma a nivel mundial y/o por mercado o país.
Método de enrutamiento de conmutación por error
Este método de enrutamiento admite una lógica de enrutamiento simple en la que se elige una plataforma en función de su lugar en la línea y su umbral de disponibilidad. Puede crear una cadena de conmutación por error que decida qué plataforma seleccionar primero, segundo, etc. Esta cadena de conmutación por error se puede crear para funcionar globalmente y/o para mercados y países individuales.
Adición de un grupo de direcciones
Para agregar un grupo de direcciones, haga lo siguiente:
Haga clic en el botónAgregar un grupoen la parte superior derecha de la sección.
Introduzca unnombrepara el grupo. El nombre se puede utilizar para identificar el propósito del grupo.
Seleccione unmétodo de enrutamiento. Puede seleccionarRound RobinoConmutación por error.
Elija unaplataformade la lista que creó en el paso anterior.
Puede agregar tantas plataformas a este grupo como sea necesario, haciendo clic en el botónAgregar una plataforma.
Para cada plataforma que elija, introduzca unpesoadecuado. El propósito de los pesos es priorizar y seleccionar plataformas para la distribución del tráfico. Los pesos asignados a las plataformas no tienen que sumar hasta 100. Pueden ser cualquier entero entre 0 y 1 000 000. Estos pesos cuando se convierten en porcentaje (en el back-end), sumarán hasta un 100%. Si todas las plataformas seleccionadas reciben el mismo peso, el tráfico se distribuirá uniformemente entre ellas a lo largo del tiempo. Si solo tiene una plataforma, entonces esa se usará el 100% del tiempo, independientemente del peso que le dé.
Cuando termine, elija el icono de marca de verificación para guardar los cambios o el icono de marca cruzada para cancelar.
A continuación, puede modificar o eliminar la selección de la plataforma eligiendo los iconos apropiados en la columnaAcciones.
Paso 3: Configurar conmutación por error
La conmutación por error se aplica a todo el conjunto de grupos de direcciones y/o plataformas individuales. Es compatible con un método de validación simple en el que se evalúa una plataforma o grupo individual para el enrutamiento en función de los siguientes criterios:
Ubicación, red y/o IP/CIDR. Es necesario especificar al menos uno de estos criterios.
Nota:
洛德ubicaci甚至ón para la conmutación por error no deben contener una combinación de continentes y países, pero puede utilizar la lógica de enrutamiento para crear varias conmutaciones por error.
- Disponibilidad de Sonar y Radar si está configurado
- Lugar en la cola
Conmutación por error para registros predictivos
El registro predictivo evalúa el primer bloque de configuración para los criterios requeridos (ubicación, red y/o IP). Si el primer bloque de configuración de ruteo no cumple los criterios requeridos, pasa al segundo en línea y así sucesivamente.
El bloque de configuración que cumple con todos los criterios requeridos, se elige para la distribución del tráfico.
Dentro del bloque de configuración elegido, los grupos de direcciones o plataformas se evalúan en función de su lugar en línea y el umbral de disponibilidad (Radar y Sonar).
La霹雳马组织dentro del grupo de direccio这个组织nes (o fuera de él) que cumple el umbral de disponibilidad, se selecciona para la distribución del tráfico. Luego entra en juego la lógica de enrutamiento Round Robin o Conmutación por error.
Nota: Si solo hay una plataforma en el grupo, esa plataforma se selecciona 100% del tiempo, y la lógica de round robin no se aplicará a ella.
Como usuario, puede organizar los bloques de configuración de enrutamiento de tal manera que el que tiene la prioridad más alta sea primero en línea y así sucesivamente. El reordenamiento se puede hacer manualmente arrastrando cada grupo o plataforma a donde debe estar en la línea.
Configuración predeterminada
Debe tener al menos una plataforma o grupo en el bloque de configuración de enrutamiento predeterminado. Debe contener una o más plataformas o grupos que utilizará el registro Predictive si todas las demás opciones no coinciden con los criterios especificados. El valor predeterminado no tiene ningún criterio para especificar y coincide con todas las solicitudes. Si la disponibilidad de la plataforma no cumple el umbral de disponibilidad del Radar, la respuesta devuelve la reserva.
Pasos para configurar la conmutación por error
Para definir la configuración, haga lo siguiente:
Introduzca unnombre. Este nombre ayuda a identificar el bloque de configuración de enrutamiento.
Puede dejar el TTL predeterminado tal cual, o modificarlo según sus necesidades.
Asegúrese de que ladisponibilidad del Radarestá marcada. Puede establecer el umbral de disponibilidad del Radar al nivel deseado. Al desactivar esta opción, se inhabilita Radar para el conjunto de grupos o plataformas.
SeleccioneUbicaciones, Redes y/o IP/CIDR. Por ejemplo, si la configuración de enrutamiento se aplica a la región Oceanía, puede especificar ubicaciones, redes y direcciones IP /o de plataformas o grupos de esta región.
El campoConfiguración de conmutación por errorle permite establecer la prioridad de seleccion para todos los grupos y plataformas. El orden en el que coloque estos grupos o plataformas determinará su selección para el enrutamiento. Y el tráfico se enrutará según el método especificado (round robin o failover) en el paso anterior.
Para eliminar un bloque de configuración, haga clic en el icono de papelera situado junto al campoNombre.
Informes DNS
Los informes DNS proporcionan una potente visibilidad del volumen de solicitudes DNS en función de varios criterios para un dominio o nombre de host especificado. Muestran la frecuencia con la que se consultan tipos de registros específicos y proporcionan un nivel completamente diferente de detalle. Este grado de granularidad permite a los usuarios de DNS predictivo comprender tendencias y volúmenes de consulta para zonas específicas, nombres de host, tipos de solicitud, mercados, países, regiones, estados y redes.
Estos informes se utilizan principalmente para una mejor visibilidad y análisis. Dan flujos de tráfico para cada zona o nombre de host y ayudan a diagnosticar problemas relacionados con DNS. También revelan anomalías como picos en las solicitudes u otras irregularidades, desglosando el volumen de solicitudes por tipos de registro y ubicaciones.
也filtrar el ruido innecesario sabiendo qué zonas sirven más tráfico y centrarse únicamente en las zonas o tipos de registro que le interesan.
DNS vs. Informes de Openmix
Para los clientes de Openmix, los informes aparecen dentro de los informes DNS y en los informes de decisión de Openmix. Los informes DNS proporcionan información sobre las solicitudes realizadas a nuestras zonas autorizadas, mientras que Openmix proporciona informes sobre cuándo se utilizó la plataforma inteligente Openmix para satisfacer una solicitud, ya sea a través de un registro de aplicación Openmix o directamente a un CNAME Openmix.
Navegación
Para ir a la secciónInforme DNS:
- Haga clic enDNS predictivoen el menú de navegación izquierdo.
- Desplácese hastaInforme DNS.
- Se abrirá la páginaInforme DNS.
Aplicar filtros
El panelAplicar filtrosde la derecha le ayuda a seleccionar y ver solo los datos que desea mostrar en el informe. Puede filtrar según lo siguiente:
- Zona: Seleccione una o más zonas para incluir.
- Recurso: Seleccione uno o varios nombres de host que desee incluir.
- Tipo de solicitud DNS: Seleccione uno o varios tipos de solicitud DNS que desea incluir.
- Ubicación: Seleccione una阿瓦利亚斯ubicaciones geograficas(Mercado, Región, Estado o Red) que desea incluir.
Dimensión principal
Las dimensiones principales se seleccionan a través de listas sobre el gráfico. Puede usar esto como un potente pivote en el informe.
Resumen
El resumen proporciona el número total de solicitudes con el conjunto completo de los filtros aplicados.
Filtrar por intervalos de tiempo predefinidos
Los intervalos de tiempo preestablecidos relativos se pueden elegir como filtro adicional para refinar aún más los informes.
Informes de marcadores
一旦genere确定是联合国informe basado en洛致命一击ios de filtro, puede guardar los filtros aplicados marcando el informe. Cada vez que visita este marcador, se genera un informe actualizado basado en todos los filtros seleccionados. Para marcar un informe, haga lo siguiente:
- Haga clic en el icono de marcador situado en la parte superior derecha de la página.
- En el cuadro de diálogo Agregar nuevo marcador, asigne un nombre apropiado al marcador y haga clic en Crear.
- Ahora se crea un nuevo marcador. Puede acceder al marcador haciendo clic en el icono de marcador (en la esquina superior derecha de cada página del informe) y seleccionando el marcador.
En este artículo
- Información general
- Aspectos destacados de la integración predictiva de DNS y Openmix
- Pasos para configurar y delegar una zona
- Navegación
- Zonas primaria y secundaria
- Agregar zona
- Teclas TSIG
- Modificar zona
- Zona duplicada
- Eliminar zona
- Registros
- Administrar registros
- Tipos de registros
- Registro predictivo (A/AAAA/CNAME)
- Informes DNS
- DNS vs. Informes de Openmix
- Navegación
- Aplicar filtros