危机发生时，人们首先想到的往往不是DNS

F5生态系统 | 2020年3月23日

对许多公司而言，新冠疫情正在重新定义业务连续性。大规模转向远程办公已成为一项尤为显著的举措，F5等公司正迅速行动，确保客户的业务正常运行。但随着这一转变在整个行业加速推进，各类网络流量问题开始见诸报道，例如VPN用户过多、远程会议软件崩溃，以及团队协作软件无法满足需求。基础设施承受的压力可谓“来得太多、太快”。所幸，科技行业也善于快速响应，这些问题正逐日改善。（注意：如果遇到VPN问题，请阅读这篇关于如何让远程员工保持连接并确保安全的文章；如果遇到网络负载问题，请了解如何优化应用性能。）

那么，接下来会怎样？我们可能很快还会面临哪些问题？一个潜在隐患是，恶意行为者可能会对DNS基础设施发起分布式拒绝服务（DDoS）攻击等活动，制造更多混乱。随着所有人居家办公，DNS基础设施比以往任何时候都更加重要；遗憾的是，恶意行为者也深知这一点。随着越来越多的人通过数字渠道与贵公司联系，数字化运营也愈发依赖DNS。试想，一家公司正艰难应对COVID-19带来的种种动荡和不确定性，以及疫情对业务和员工造成的影响，却又遭到DDoS攻击。（最近，德国一家食品配送网站和美国卫生与公众服务部网站就遭遇了此类攻击。）

如果您已经意识到这方面可能存在需求，我们可以提供帮助。我们提供多种低成本DNS服务（包括免费套餐），可帮助企业有效应对当前共同面临的情况。如果尚不确定，以下注意事项列出了我们目前在帮助其他客户应对前所未有的IT需求和全球就绪工作时所处理的各类问题。

DNS的关键作用

在我们继续携手应对这场危机之际，验证DNS准备情况是其中的关键一环。请考虑以下几点：

您预计的DNS日均流量是多少？现有基础设施预留了多大的突发流量处理能力？这种能力能否持续，持续时间有多长？
鉴于用户活动发生变化，本地DNS的资源配置是否可能不足？如果无法确定，是否已利用云端扩展能力以防万一？
大部分流量来自哪些地区？您是否在这些地区部署了足够多样化的本地和全球负载均衡机制？基础设施是否内置自动扩缩容功能？为应对当前的动态变化，您需要付出哪些代价？
您的安全状况如何？在新的居家办公模式下，DNS基础设施已不堪重负，是否能够抵御DDoS攻击等威胁？
如果主DNS因攻击或正常流量过大而中断，是否有备用DNS？

DNS与云

多年来，科技行业一直在宣传云解决方案的价值，即通过共享基础设施和服务来避免单点故障。我们已经看到，这种模式通过为受灾害和政治危机影响的地区提供冗余，在小范围内取得了成效。依托共享基础设施，人员、应用和服务可以继续正常运转。现在，我们需要确保采用同样的模式来保护共享的DNS基础设施，让全球社区保持互联。以下最佳实践可帮助确保您的基础设施做好准备，在疫情期间继续为公众提供服务：

对于全球需求量大但需要在本地提供服务的某些应用（如VPN），可考虑在DNS基础设施中添加基于云的全局负载均衡器。它可以根据流量来源进行地理路由，从而帮助减轻负担，同时建立自动冗余方案。
选择一家不同于主DNS提供商的辅助DNS提供商。这样，无论是攻击、容量饱和还是其他导致主DNS中断的情况，都可以进行故障转移。
添加基于云的辅助DNS，使其能够自动扩缩容，以支持客户负载。需要认识到，我们正面临前所未有的局面，因此已无法通过预测模型来判断计算环境的变化。谨慎的做法是假设没有人知道接下来会发生什么。
选择可提供大规模全球覆盖的云端DNS服务，不仅要有少量本地接入点，还要在各区域部署资源。这样，无论身处全球哪个区域，客户、员工和合作伙伴都能获得基于地理位置的性能优化和DNS负载分担。
选择基于云的辅助DNS和DNS负载均衡解决方案，并确保其集成自动故障转移、内置DDoS防护和TSIG身份验证等功能，以安全地保障应用可用性。这样就无需分别拼凑各种功能，避免产生零散的额外费用。

在困难时期，与所在社区保持联系并相互支持至关重要。同样，确保DNS和全局负载均衡基础设施稳定，也是保障互联网流量顺畅传输的关键。我们愿意帮助解决上述问题，让您可以专注于更重要的事务。让我们彼此关照，共同守护安全。

其他资源