O DNS continua sendo um dos serviços de aplicação menos valorizados que existem. Seu papel é tão importante que uma falha é considerada catastrófica. Se todos os sistemas DNS parassem de responder às consultas, a economia digital entraria em colapso em questão de minutos.
Sem a capacidade de traduzir nomes de domínio em endereços IP, os aplicativos simplesmente deixariam de funcionar. Afinal, o sistema foi criado porque simplesmente não conseguimos memorizar endereços IP com a mesma facilidade com que lembramos de "alguma coisa" ponto com.
Ao analisarmos as respostas do State of Application Services 2019, não é surpresa constatar que o DNS está prestes a entrar para a lista dos cinco principais serviços de aplicativos implantados atualmente. Quando restringimos essa análise aos provedores de telecomunicações, observamos um aumento de 10 pontos percentuais nas taxas de implantação, que passam de 68% em outros setores para 79% entre os provedores de telecomunicações.
O papel de destaque do DNS nas telecomunicações não surpreende, já que muitos outros setores — e a maioria dos consumidores — dependem, direta e indiretamente, dos provedores para seus serviços de DNS.
O DNS é fornecido aos clientes por seus provedores de serviços. Isso inclui tanto as operadoras de telefonia móvel quanto as de TV a cabo. Meu provedor de serviços atribui entradas de DNS a mim, seja em uma conexão com fio ou móvel. São esses serviços de DNS que permitem apagar as luzes depois de sair, espiar pela porta da frente quando alguém se aproxima ou pedir o jantar. Sem o DNS, a economia digital fica paralisada, sem conseguir acessar os aplicativos essenciais de back-office que viabilizam experiências conectadas em todos os lugares.
DNS e desempenho de aplicações
O DNS também é um componente essencial do desempenho das aplicações. Como 80% a 90% das aplicações atuais dependem de componentes de terceiros ou são compostas por APIs que exigem processamento no servidor, a resolução rápida de DNS é fundamental para manter o desempenho das aplicações. Cada componente que acessa um recurso de terceiros exige uma consulta, o que implica tempo de transmissão pela rede e tempo de processamento. Respostas lentas podem prejudicar o desempenho e frustrar os clientes.
Conforme observado no Relatório Global de Benchmark de Desempenho de DNS de 2018:
Em geral, usuários em regiões com boa conectividade à Internet devem esperar respostas em dezenas de milissegundos, e não em centenas de milissegundos (ms). Mesmo um atraso total de 250 ms para que um site comece a carregar será perceptível para a maioria dos usuários.
Praticamente não há experiência conectada que não seja afetada pela disponibilidade e pela velocidade do DNS. Nenhuma. Nem sua torradeira, nem seu sistema de navegação, nem suas redes sociais, muito menos sua maratona na Netflix.
É por isso que é sempre preocupante constatar que tão pouca atenção é dada ao DNS. Isso é particularmente relevante quando se considera a importância do SaaS para as empresas atualmente. Segundo o relatório mencionado anteriormente, quase metade (44%) dos 25 principais provedores de SaaS depende de um único provedor de DNS. Isso significa que tanto os servidores de nomes primários quanto os secundários são hospedados e gerenciados pelo mesmo provedor.
Isso pode ser desastroso, como ocorreu em 2016, quando o Dyn DNS sofreu uma série de ataques DDoS contra sua infraestrutura. O ataque fez com que um número significativo de sites e serviços importantes apresentasse baixo desempenho e até mesmo interrupções completas.
DNS e a economia digital
Embora o sequestro de DNS e o envenenamento de cache sejam frequentemente mencionados como riscos de segurança, a realidade é que a própria natureza do DNS o torna vulnerável. Ele é — e deve ser — um serviço acessível ao público. Não pode ficar oculto por trás de controles de acesso ou de outros serviços de segurança. Isso significa que o DNS deve receber um pouco mais de atenção tanto das equipes de infraestrutura quanto das equipes de segurança ao avaliarem como proteger a empresa contra ataques.
Não se esqueça do DNS. Faça questão de avaliar anualmente sua segurança e arquitetura e tome medidas para protegê-lo. Isso inclui a proteção contra os ataques DDoS mais recentes e a proteção das respostas às consultas DNS contra redirecionamentos causados por envenenamento de cache. Avalie como distribuir melhor as responsabilidades de DNS entre mais de um provedor e considere o papel do balanceamento global de carga de servidores para manter sua presença digital ativa diante de um ataque.
Você não pode se dar ao luxo de ignorar o DNS se quiser ter sucesso na economia digital.
Sobre o autor
Lori MacVittie é engenheira distinta e evangelista-chefe no Escritório do CTO da F5, com ampla experiência em entrega de aplicações, estratégia de automação e infraestrutura. Ela é conhecida por transformar complexidade em clareza, seja definindo diretrizes para agentes de IA, analisando arquiteturas multinuvem frágeis ou investigando os limites de sistemas escaláveis. Ela acumula mais de trinta anos de experiência no setor, abrangendo desenvolvimento de aplicações, arquitetura de TI e operações de redes e sistemas. Antes de ingressar na F5, atuou como editora de tecnologia e recebeu diversos prêmios. MacVittie tem mestrado em Ciência da Computação e é uma autora prolífica, com publicações que abrangem segurança, nuvem e arquitetura empresarial. Ela também é uma entusiasta de jogos de tabuleiro e videogames, além de ter opiniões assumidamente fortes sobre queijos.
Mais publicações de Lori Mac VittiePublicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...