El DNS no es lo primero que viene a la mente en una crisis

F5

Para muchas empresas, el coronavirus está redefiniendo la continuidad del negocio. La adopción masiva del teletrabajo ha sido una de las formas más destacadas en que empresas como F5 están actuando con rapidez para garantizar que sus clientes sigan operativos. Sin embargo, a medida que esta transición se aceleraba en todo el sector, empezamos a recibir informes sobre diversos problemas de tráfico de red, como un exceso de usuarios de VPN, fallos en el software de reuniones remotas y herramientas de colaboración en equipo incapaces de responder a la demanda. Sencillamente, la presión sobre la infraestructura fue «demasiada y demasiado rápida». Afortunadamente, el sector tecnológico también sabe reaccionar con rapidez, y estos problemas mejoran día a día. (Nota: Si tiene problemas con la VPN, lea este artículo sobre cómo mantener conectados y seguros a los trabajadores remotos; y, si tiene problemas con la carga de la red, consulte cómo optimizar el rendimiento de sus aplicaciones.)

Entonces, ¿qué viene ahora? ¿A qué otros problemas podríamos enfrentarnos próximamente? Una posible preocupación es que los actores maliciosos aprovechen la oportunidad para generar aún más caos mediante acciones como ataques distribuidos de denegación de servicio (DDoS) contra la infraestructura DNS. Ahora que todo el mundo trabaja desde casa, su infraestructura DNS es más importante que nunca y, por desgracia, los ciberdelincuentes también lo saben. A medida que más personas se ponen en contacto con su empresa por medios digitales, sus operaciones digitales dependen del DNS. Imagine una empresa que, mientras intenta hacer frente a toda la agitación e incertidumbre provocadas por la COVID-19 y a sus repercusiones en el negocio y los empleados, sufre además un ataque DDoS. (Esto les ocurrió recientemente al sitio web de una empresa alemana de reparto de comida y al del Departamento de Salud y Servicios Humanos de Estados Unidos).

Si ya sabe que este puede ser un aspecto que necesita reforzar, estamos aquí para ayudarle con diversas ofertas de DNS de bajo coste (incluido un nivel gratuito) que pueden ayudar a su empresa a afrontar eficazmente la situación que todos estamos viviendo. Si no está seguro, las siguientes consideraciones destacan los tipos de preguntas y problemas que estamos ayudando a resolver a otros clientes en estos momentos, mientras hacen frente a una demanda de TI sin precedentes y trabajan para garantizar su preparación a escala mundial.

La naturaleza esencial del DNS

Mientras seguimos afrontando juntos esta crisis, comprobar el nivel de preparación del DNS es una pieza clave del rompecabezas. Tenga en cuenta los siguientes puntos:

• ¿Qué volumen medio diario de tráfico DNS había previsto y qué capacidad para absorber picos incorporó a su infraestructura actual? ¿Puede mantenerse esa capacidad y durante cuánto tiempo?
  
  
• ¿Es posible que su DNS local no disponga de recursos suficientes debido al cambio en la actividad de sus usuarios? Si no está seguro, ¿está aprovechando la escalabilidad de la nube por si acaso?
  
  
• ¿De dónde procede la mayor parte de su tráfico y dispone de suficiente diversidad de balanceo de carga en esas regiones, tanto a nivel local como global? ¿Su infraestructura cuenta con funciones de escalado automático y qué costes debe asumir para hacer frente a los cambios dinámicos que se están produciendo en estos momentos?
  
  
• ¿Cuál es su postura de seguridad? ¿Está su infraestructura DNS, ya sobrecargada por esta nueva dinámica de trabajo desde casa, protegida frente a amenazas como los ataques DDoS?
  
  
• ¿Dispone de un sistema de respaldo en caso de que su DNS principal deje de funcionar, ya sea debido a un ataque o a un exceso de tráfico legítimo?

El DNS y la nube

El sector tecnológico lleva años destacando el valor de las soluciones en la nube: un conjunto compartido de infraestructuras y servicios resistente a los puntos únicos de fallo. Hemos visto cómo este modelo funciona a pequeña escala al permitir la redundancia en zonas afectadas por catástrofes y crisis políticas. Las personas, las aplicaciones y los servicios pueden seguir funcionando gracias a una infraestructura compartida. Ahora debemos asegurarnos de utilizar ese mismo modelo para proteger nuestra infraestructura DNS compartida y mantener conectada a nuestra comunidad global. Estas son algunas prácticas recomendadas para garantizar que su infraestructura esté preparada para seguir prestando servicio al público durante esta pandemia:

• Considere la posibilidad de añadir un equilibrador de carga global basado en la nube a su infraestructura DNS para determinadas aplicaciones que tienen una gran demanda a nivel mundial, pero que deben prestarse localmente, como las VPN. Puede ayudar a reducir la carga mediante el enrutamiento geográfico del tráfico en función de su origen, al tiempo que incorpora un plan de redundancia automatizado.
  
  
• Seleccione un proveedor de DNS secundario distinto de su proveedor de DNS principal. De este modo, dispondrá de conmutación por error tanto si el problema se debe a un ataque, a una saturación o a cualquier otra situación que provoque la caída de su DNS principal.
  
  
• Añada un DNS secundario basado en la nube que pueda escalar automáticamente para adaptarse a la carga de sus clientes. Es importante comprender que nos encontramos en territorio inexplorado y que, por tanto, los modelos predictivos ya no son aplicables al entorno informático. Lo más prudente es asumir que nadie sabe qué ocurrirá a continuación.
  
  
• Seleccione un servicio DNS basado en la nube que pueda ofrecer una amplia cobertura global, no solo un par de puntos de presencia locales, sino también recursos en cada región. De este modo, sus clientes, empleados y socios, estén donde estén, se beneficiarán de un rendimiento basado en la ubicación geográfica y del reparto de carga de DNS.
  
  
• Elija una solución de DNS secundario y balanceo de carga de DNS basada en la nube que incorpore otras funciones, como la conmutación por error automática, la protección DDoS integrada y la autenticación TSIG, para mantener de forma segura la disponibilidad de su aplicación y evitar así tener que pagar pequeños importes adicionales al intentar combinar todas las funciones por separado.

En tiempos difíciles, es importante asegurarnos de mantenernos conectados con nuestras comunidades y de apoyarlas. Del mismo modo, estabilizar su infraestructura de DNS y de balanceo de carga global es fundamental para mantener el tráfico de Internet en movimiento. Estaremos encantados de ayudarle a abordar cuestiones como las mencionadas anteriormente para que pueda centrarse en lo que más importa. Cuídese mientras velamos los unos por los otros.

Recursos adicionales

• Más información sobre F5 DNS Cloud Service
• Más información sobre el servicio en la nube F5 DNS Load Balancer
• Contacte con un representante de F5

Sobre el autor

F5

Más artículos de F5