DNS, alan adını sunucu adresine çeviren sistemdir. Basit bir defter gibi görünse de çoklu sunucu ve coğrafi yedeklilik kurgusunun ilk yönlendirme katmanıdır.

Kayıt türleri

• A / AAAA: alan adını IPv4 / IPv6 adresine bağlar
• CNAME: bir adı başka bir ada takma ad yapar
• MX: e-posta sunucularını belirtir
• TXT: doğrulama, SPF, DKIM ve politika kayıtları
• NS: alan adının yetkili DNS sunucuları

TTL yönetimi

Her kaydın bir yaşam süresi (TTL) vardır: çözücüler bu süre boyunca yanıtı önbellekte tutar. Planlı bir taşımadan önce TTL düşürülür ki değişiklik hızla yayılsın; sonra tekrar yükseltilir.

Sağlık tabanlı yönlendirme

Gelişmiş DNS servisleri hedef adresleri sürekli kontrol eder. Bir adres yanıt vermezse DNS onu yanıtlardan çıkarır ve trafiği sağlam adrese yönlendirir. Bu, bölgeler arası failover'ın ilk adımıdır.

Dağıtım politikaları

• Coğrafi: kullanıcıyı en yakın bölgeye yönlendirir; gecikme düşer
• Ağırlıklı: trafiğin belirli yüzdesini bir bölgeye; kademeli yayın ve test için
• Yedekli (failover): birincil düşünce ikincile geçer

DNS güvenliği

• DNSSEC ile yanıtların imzalanması, sahte cevaba karşı koruma
• Kayıt kilidi ve yetkili değişiklik onayı ile alan adı ele geçirilmesine karşı
• İkincil DNS sağlayıcı ile tek sağlayıcı arızasında çözümlemenin sürmesi