DNS de alto rendimiento

Abstract

La finalidad de este trabajo es estudiar la configuración ideal para ofrecer un servicio de resolución de nombre de forma segura y en alta disponibilidad. Las principales cualidades que se esperan obtener serán por un lado una gran tasa de respuestas por segundo y por el otro la securización y adecuado bastionado del servicio DNS, lo que le conferirán las competencias necesarias para su utilización como servidor de nombres raíz o equivalente. Se analizarán medidas tanto pasivas como activas de securización ante posibles ataques, y se analizará la manera ideal de aislar el tráfico de gestión del tráfico de servicio con el fin de disminuir posibles vulnerabilidades. El servicio será balanceado y tendrá la capacidad de ofrecer respuestas diferentes en función de del origen de las peticiones. La gestión del servicio será realizada de forma remota y la actualización de los registros ser realizará de forma dinámica a través de protocolos conocidos aunque no comúnmente utilizados, dotando a la solución de la robusted y versatilidad necesarias.

The purpose of this work is to study the ideal configuration to offer a name resolution service in a secure and highly available way. The main qualities expected will be on the one hand a high response rate per second and on the other hand the securitization and adequate bastioning of the DNS service, which will give it the necessary competences to be used as a root name server or equivalent. Both passive and active measures for securing against possible attacks will be analyzed, and the ideal way to isolate the management traffic from the service traffic will be analyzed in order to traffic from the service traffic in order to reduce possible vulnerabilities. The service will be balanced and will have the capacity to offer different responses depending on the different responses depending on the origin of the requests. The service will be managed remotely and the update of the logs will be done dynamically through known but not commonly used protocols. protocols, providing the solution with the necessary robustness and versatility