DNS não é a primeira coisa que vem à mente em uma crise

F5

Para muitas empresas, o coronavírus está redefinindo a continuidade dos negócios. A migração em massa para viabilizar o trabalho remoto tem sido uma das formas mais notáveis pelas quais empresas como a F5 estão agindo rapidamente para garantir que seus clientes continuem operando. Porém, à medida que essa transição se acelerou em todo o setor, começamos a ver relatos de diversos problemas de tráfego de rede, como excesso de usuários de VPN, falhas em softwares de reuniões remotas e ferramentas de colaboração em equipe que não conseguiam acompanhar a demanda. A pressão sobre a infraestrutura foi simplesmente “intensa demais, rápida demais”. Felizmente, o setor de tecnologia também sabe responder com agilidade, e esses problemas estão melhorando a cada dia. (Observação: se você estiver enfrentando problemas com a VPN, leia este artigo sobre como manter os trabalhadores remotos conectados e seguros; e, se estiver enfrentando problemas de carga na rede, confira como otimizar o desempenho dos seus aplicativos.)

Então, o que vem a seguir? Que outros problemas poderemos enfrentar em breve? Uma possível preocupação é a oportunidade de agentes mal-intencionados causarem ainda mais caos por meio de atividades como ataques distribuídos de negação de serviço (DDoS) contra a infraestrutura de DNS. Com todos trabalhando de casa, sua infraestrutura de DNS é mais importante do que nunca — e, infelizmente, os criminosos também sabem disso. À medida que mais pessoas entram em contato com você por meios digitais, suas operações digitais passam a depender do DNS. Imagine uma empresa enfrentando toda a turbulência e incerteza em torno da COVID-19 e lidando com os impactos sobre os negócios e os funcionários para, em seguida, ser alvo de um ataque DDoS. (Isso aconteceu recentemente com um site alemão de entrega de alimentos e com o site do Departamento de Saúde e Serviços Humanos dos EUA.)

Se você já sabe que essa pode ser uma área que precisa de atenção, estamos aqui para ajudar com diversas ofertas de DNS de baixo custo (incluindo uma modalidade gratuita) que podem ajudar sua empresa a lidar de forma eficaz com o que todos nós estamos enfrentando. Se você não tem certeza, as considerações abaixo destacam os tipos de perguntas e questões que estamos ajudando outros clientes a abordar neste momento, enquanto lidam com uma demanda de TI sem precedentes e com iniciativas de preparação global.

A natureza essencial do DNS

Enquanto continuamos a enfrentar esta crise juntos, verificar a preparação do DNS é uma peça fundamental desse quebra-cabeça. Considere estes pontos:

• Qual era a sua previsão de média diária de tráfego DNS e qual capacidade para lidar com picos foi incorporada à sua infraestrutura existente? Essa capacidade pode ser mantida e, em caso afirmativo, por quanto tempo?
  
  
• É possível que seu DNS local esteja subdimensionado devido à mudança na atividade dos seus usuários? Se você não tiver certeza, está aproveitando a escalabilidade da nuvem por precaução?
  
  
• De onde vem a maior parte do seu tráfego e você conta com diversidade suficiente de balanceamento de carga nessas regiões, tanto local quanto globalmente? Sua infraestrutura conta com recursos de escalabilidade automática e quais custos você precisa arcar para dar suporte às mudanças dinâmicas que estão ocorrendo neste momento?
  
  
• Qual é a sua postura de segurança? Sua infraestrutura de DNS, que já está sobrecarregada por essa nova dinâmica de trabalho remoto, está protegida contra ameaças, como ataques DDoS?
  
  
• Você tem um sistema de backup caso seu DNS primário fique indisponível, seja devido a um ataque ou a um excesso de tráfego legítimo?

DNS e a nuvem

Há anos, o setor de tecnologia vem destacando o valor das soluções em nuvem — um conjunto compartilhado de infraestrutura e serviços resiliente a pontos únicos de falha. Vimos esse modelo funcionar em pequena escala ao permitir redundância em áreas afetadas por desastres e crises políticas. Pessoas, aplicativos e serviços podem continuar funcionando graças a uma infraestrutura compartilhada. Agora, precisamos garantir que estamos usando esse mesmo modelo para proteger nossa infraestrutura compartilhada de DNS e manter nossa comunidade global conectada. Confira as práticas recomendadas para garantir que sua infraestrutura esteja preparada para continuar atendendo ao público durante esta pandemia:

• Considere adicionar um balanceador de carga global baseado em nuvem à sua infraestrutura de DNS para determinados aplicativos que têm alta demanda global, mas precisam ser atendidos localmente, como uma VPN. Isso pode ajudar a reduzir a carga por meio do roteamento geográfico do tráfego com base em sua origem, ao mesmo tempo que incorpora um plano de redundância automatizado.
  
  
• Escolha um provedor de DNS secundário diferente do seu provedor de DNS primário. Dessa forma, você terá failover caso um ataque, uma sobrecarga ou qualquer outra situação deixe seu DNS primário indisponível.
  
  
• Adicione um DNS secundário baseado em nuvem que possa aumentar ou reduzir sua capacidade automaticamente para atender à demanda dos seus clientes. É importante entender que estamos vivendo em território desconhecido e, portanto, além do alcance dos modelos preditivos para o ambiente computacional. É prudente presumir que ninguém sabe o que esperar a seguir.
  
  
• Selecione um serviço de DNS baseado em nuvem que possa oferecer ampla cobertura global — não apenas alguns pontos de presença locais, mas também recursos em cada região. Isso significa que seus clientes, funcionários e parceiros, em qualquer região do mundo, terão desempenho baseado em geolocalização e compartilhamento de carga de DNS.
  
  
• Escolha uma solução de DNS secundário e balanceamento de carga de DNS baseada na nuvem que inclua outros recursos, como failover automático, proteção integrada contra DDoS e autenticação TSIG, para manter a disponibilidade da sua aplicação com segurança — assim, você evita custos adicionais ao tentar combinar todos esses diferentes recursos.

Em tempos difíceis, é importante garantir que continuemos conectados às nossas comunidades e que sigamos apoiando-as. Da mesma forma, estabilizar sua infraestrutura de DNS e de balanceamento de carga global é fundamental para manter o tráfego da Internet fluindo. Teremos prazer em ajudar a resolver questões como as mencionadas acima, para que você possa se concentrar no que é mais importante. Cuide-se enquanto cuidamos uns dos outros.

Recursos adicionais

• Mais informações sobre o F5 DNS Cloud Service
• Mais informações sobre o serviço de nuvem F5 DNS Load Balancer
• Entre em contato com um representante da F5

Sobre o autor

F5

Mais publicações de F5