Am jucat foarte mult cu DNS în ultima vreme și am constatat că site-urile web ale unor companii mari folosesc Akamai NS ca server de nume pentru serverele lor WWW , de exemplu:
$>nslookup > www.redhat.com Server: 192.168.43.1 Address: 192.168.43.1#53 Non-authoritative answer: www.redhat.com canonical name = www.redhat.com.edgekey.net. www.redhat.com.edgekey.net canonical name = www.redhat.com.edgekey.net.globalredir.akadns.net. www.redhat.com.edgekey.net.globalredir.akadns.net canonical name = e86.b.**akamaiedge**.net. Name: e86.b.**akamaiedge**.net Address: 2.23.96.112 > www.ynet.co.il Server: 192.168.43.1 Address: 192.168.43.1#53 Non-authoritative answer: www.ynet.co.il canonical name = ynet.co.il.d4p.net. ynet.co.il.d4p.net canonical name = a39.g.**akamai**.net. Name: a39.g.**akamai**.net Address: 81.218.31.170 Am căutat pe site-ul Akamai , dar nu am putut „Nu găsesc exact problema pe care ar trebui să o rezolve pentru utilizatorii săi, dar aș putea înțelege că este legată de securitate (poate pentru a preveni atacurile DDOS).
Știe cineva ce tipuri de atacuri se presupune a rezolva? sau poate că mă înșel și nu există vreo legătură cu securitatea decât cu externalizarea gestionării DNS?
Comentarii
- Deoarece această întrebare este 8 vechi de ani, ați putea lua în considerare examinarea răspunsurilor mai noi care oferă informații mai recente, care par relevante. Totuși, depindeți de dvs.
Răspuns
Din câte am înțeles în acolo , pare să fie un serviciu de optimizare.
Se pare că este un fel de Rețea de livrare a conținutului folosit pentru a găzdui același conținut în locuri diferite pentru a-l livra mai repede clienților din întreaga lume.
Comentarii
- Este unul dintre cele mai vechi și mai mari CDN-uri.
- De asemenea, oferă rutare cu prioritate / latență redusă.
- Am citit articolul de pe Wikipedia despre CDN, dar nu am putut ' să concluzionez de la ce server de fapt fac ping sau obțin pagini web, este serverul Akamai sau serverul companiei?
Răspuns
Akamai este una dintre cele mai mari companii CDN din lume. Rețelele CDN fac ca site-urile web să funcționeze mai rapid, aducând conținutul mai aproape de vizitatorii site-urilor web, prin diferite tehnologii.
CDN poate proteja site-urile web de creșterile de trafic, indiferent dacă a fost trafic benign (un site care găzduiește un videoclip fierbinte), sau rău intenționat atunci când site-ul se află sub atacuri DDoS. Această protecție vine de la dimensiunea / scalabilitatea CDN față de un site web obișnuit (10000 de servere față de 10).
Pentru conținutul site-urilor web care vor fi difuzate prin CDN, vor crea un CNAME care indică la o înregistrare A care aparține CDN (ca ieșire din nslookup de mai sus).
Răspuns
(Notă: Lucrez pentru Akamai Information Security; aceasta nu este nici declarația mea personală , nici Akamai, dar produsul editării de către alții)
Comentarii
- Puteți ' nu aveți un CNAME cu orice alt tip de înregistrare, deci nici MX, nici A … și nici SOA, deci puteți ' să aveți un CNAME pentru domeniul bare.
- Adevărat. Există mai multă complexitate acolo, inclusiv difuzarea unei înregistrări A pentru vârf și pentru ce servește acea înregistrare A.