Отказоустойчивый Anycast DNS с управлением через IaC

DNS — неотъемлемая и очень важная часть инфраструктуры, о которой иногда забывают. Порой её воспринимают как нечто само собой разумеющееся, что просто всегда есть и работает. Вспоминают о ней обычно при странных багах, которые сложно диагностировать, или авариях, которые рушат всю инфраструктуру на часы. Некоторое время назад я добрался до задачи рефакторинга DNS инфраструктуры — чтобы сделать её проще, удобнее и надежнее. В этой статье я хочу поделиться своим опытом и расскажу, как у нас получилось сделать внутренний распределенный DNS и управлять им как кодом. Это всё DNS?

https://habr.com/ru/articles/1024930/

#dns #bgp #anycast #iac

There's a common misconception about how DDoS protection works.

People imagine a wall. Traffic hits it, bad stuff bounces off.

The reality is closer to a river system.

The key insight is that the protection doesn't sit in front of your server. It sits at the edge of the internet, where the attack originates.

That's the difference between absorbing an attack and never receiving it.

#Anycast #WAF #DDoSProtection #NetworkSecurity #EdgeComputing