なぜDNSが高い稼働率の静かなキラーなのか
DNSの障害は内部の監視システムからは見えないことがよくあります。再帰的な解決チェーンとTLDの遅延が、インフラを静かにダウンさせる仕組みを学びます。
1 de mar.
読了時間 5分

DNS、ネットワーク、そしてアプリケーションが到達可能かどうかを決定する見えない層に焦点を当てたインフラストラクチャエンジニア。
DNSの障害は内部の監視システムからは見えないことがよくあります。再帰的な解決チェーンとTLDの遅延が、インフラを静かにダウンさせる仕組みを学びます。

秘密鍵が漏洩した場合、失効処理によって保護されるはずです。しかし、プロローグやOCSPが本番環境で失敗する理由を探ります。



SERVFAILは解決チェーンが壊れていることを意味します。トラフィックを回復するために、DNSSEC検証失敗や不完全な委任を修正する方法を学びます。

SERVFAILは最も恐れられるDNSエラーです。その原因、DNSSECが引き金になる仕組み、最先端デバッグ方法を学びます。

DNSプロパゲーションはデータ同期ではありません。キャッシュの有効期限(TTL)の問題です。ダウンタイムなしの移行プレーブックを学びます。

ローカルキャッシュへの依存をやめましょう。連鎖的なDNS障害を隔離するためにSREが使用するワークフローとコマンドを学びます。

