La continuidad del negocio y la recuperación ante imprevistos son esenciales para evitar interrupciones en las aplicaciones críticas para el negocio y eliminar puntos únicos de falla al cumplir con los requisitos de cumplimiento y gestión de riesgos. Cualquier interrupción o desaceleración puede provocar pérdida de ingresos, disminución de la confianza del cliente y daños a la reputación.
Ante este panorama, DigiCert nos brinda recomendaciones acerca de cómo mejorar la continuidad del negocio con la conmutación por error de DNS y el DNS secundario:
- DNS autorizado – Los servicios DNS (Sistema de nombres de dominio) incluyen soluciones como DNS secundario y conmutación por error de DNS para mejorar la disponibilidad y el rendimiento de aplicaciones críticas.
- DNS secundario – Se centra en garantizar la redundancia y confiabilidad de los registros DNS autorizados. Implica el uso de dos servicios DNS separados: un servidor DNS primario para controlar los registros DNS y un servidor secundario que sirve como copia de solo lectura.
Los servicios DNS primario y secundario están activos simultáneamente, por lo que no solo está mejorando la disponibilidad de los registros DNS sino también aumentando la cantidad y las ubicaciones de los servidores de nombres.
El uso de múltiples servicios DNS autorizados puede abordar los requisitos de cumplimiento y auditoría interna para la redundancia y la gestión de riesgos de terceros.
Esto es especialmente importante para las organizaciones que buscan cumplir con SOC 2 o con los requisitos de disponibilidad de aplicaciones especificados en los acuerdos de nivel de servicio.
“Debido a que el DNS secundario utiliza una arquitectura activo-activo y no activo-pasivo, le permite admitir más tráfico de consultas de DNS, aumentar el rendimiento y mejorar la confiabilidad. Las redes DNS combinadas pueden absorber fácilmente los picos en el volumen de tráfico causados por los períodos pico de venta minorista o incluso ataques DDoS sin interrumpir ni degradar los niveles de servicio”, afirma Mike Fleck, director de marketing de productos, CertCentral y DNS Trust Manager en DigiCert.
Mientras que el DNS secundario aborda la disponibilidad de los registros DNS, la conmutación por error de DNS amplifica las inversiones que ha realizado en la redundancia de aplicaciones.
Las soluciones de conmutación por error de DNS monitorean continuamente el estado y el rendimiento de sus servicios críticos. Si un servicio no está disponible o es demasiado lento, el sistema de conmutación por error de DNS actualizará automáticamente sus registros DNS para dirigir el tráfico a una instancia en buen estado.
El monitoreo utilizado para controlar la conmutación por error de DNS incluye disponibilidad, tiempos de respuesta y otras métricas de rendimiento. Cuando un sistema de monitoreo detecta una falla o degradación en el rendimiento, puede redirigir automáticamente el tráfico a un servidor o centro de datos alternativo en buen estado. Esto garantiza que los usuarios finales sean redirigidos sin problemas a una instancia de aplicación que funcione, minimizando el tiempo de inactividad y la frustración del usuario.
“Al implementar estas soluciones, las empresas pueden minimizar el tiempo de inactividad, mejorar la satisfacción del cliente y mantener su reputación en línea, impulsando en última instancia un mayor éxito en el mundo digital”, concluye Mike Fleck.
