← Cloudflare DNS / dns / foundation-dns
Pokročilé nameservery
Pokročilé nameservery zahrnuté v Foundation DNS nabízejí vyšší odolnost a konzistentnější přiřazení nameserverů.
Podrobnosti o pokročilých name serverech najdete v sekcích níže, další informace pak v Nastavení pokročilých jmenných serverů a zjistěte, jak tuto funkci povolit.
Skupiny sítě Anycast
Aby se zvýšila odolnost, je šíření IP adres pokročilých nameserverů rozděleno do tří anycast síťové skupiny.
Dvě skupiny tvoří IP adresy inzerované z geograficky rozmístěných datových center a třetí skupinu tvoří IP adresy inzerované ze všech datových center v síti Cloudflare.
Příklad pro Spojené království
| IP adresy | Skupina | Datová centra |
|---|---|---|
108.162.198.1 |
A | Londýn a Edinburgh |
172.64.40.1 |
B | Manchester |
162.159.60.1 |
C | Manchester, Londýn a Edinburgh |
Při překladu DNS resolver nakonec získá seznam všech IP adres, na kterých jsou dostupné autoritativní nameservery domény, a poté obvykle upřednostní tu IP adresu, která má nejlepší výkon při překladu.
Pokud se místo inzerování všech IP adres ve všech datacentrech použije tato skupinová logika, zvyšuje se odolnost, protože v případě lokálního problému v jednom z datacenter se resolver může přepnout na IP adresu inzerovanou dalším nejbližším datacentrem. Třetí skupina přidává další vrstvu redundance a odolnost dále zvyšuje.
Viz náš blogový příspěvek ↗ pro podrobné vysvětlení logiky distribuovaných skupin.
Vyhrazený proces vydávání verzí
Zóny používající pokročilé jmenné servery jsou méně vystaveny incidentům nebo softwarovým regresím.
Vyhrazený proces vydávání znamená, že k pokročilým nameserverům se dostanou pouze změny, které jsou v produkčním provozu už nějakou dobu.
Hostování a přiřazení nameserverů
Zatímco standardní nameservery Cloudflare jsou hostované pod ns.cloudflare.com nebo secondary.cloudflare.com, pokročilé nameservery používají různé domény:
foundationdns.comfoundationdns.netfoundationdns.org
Použití různých TLD (.com, .net, a .org) a jejich zpřístupnění pouze pro enterprise účty umožňuje lepší předvídatelnost a konzistenci při přiřazování nameserverů.
Mělo by také docházet k méně konfliktům, pokud je zaručeno, že přímo podřízené zóny nemají stejnou sadu nameserverů.
Příklad sestupných zón
Uvažujte doménu example.com, a subdomény abc.example.com a 123.example.com:
abc.example.coma123.example.compřímo sestupuje zexample.coma nemohou mít stejné nameservery jakoexample.com.abc.example.coma123.example.comjsou sesterské domény a mohou mít stejné nameservery.new.abc.example.compřímo sestupuje z obouabc.example.comaexample.com, a nemůže mít stejné nameservery jako ony, ale může mít stejné nameservery jako123.example.com.
Konzistentní přiřazování u nových zón
Pokročilé nameservery se snaží zachovat stejnou sadu nameserverů (blue, gold, nebo orange) pro nové zóny přidané do stejného účtu, nová zóna však stále může dostat přiřazenu jinou sadu, pokud:
- Stejná doména je (nebo byla nedávno) aktivní v jiném účtu Cloudflare.
- Přímo podřízená zóna ve stejném nebo jiném účtu už tuto sadu používá.
- Zóna byla dříve z Cloudflare odstraněna a znovu přidána.
Přiřazené nameservery nelze změnit po vytvoření zóny. Pokud vaše zóny musí sdílet stejné nameservery, vlastní jmenné servery účtu poskytují jednu sadu, kterou může použít každá zóna v účtu, a lze je nastavit jako výchozí sadu účtu Výchozí hodnota zóny DNS takže je nové zóny automaticky získají.
Kompatibilita s vlastními nameservery
Pokročilé funkce nameserverů, jako jsou vícenásobné anycastové síťové skupiny nebo vyhrazený proces uvolňování verzí, jsou v současné době dostupné pro nameservery se značkou Cloudflare. Podpora těchto funkcí pro Vlastní nameservery je na plánu rozvoje. Ohledně aktuální dostupnosti kontaktujte svůj account tým.