Serveurs de noms

Un serveur de noms fournit des services qui répondent aux requêtes d'un annuaire, en traduisant des noms de sites web ou des noms d'hôtes textuels et significatifs en adresses IP.

Il y a délégation de serveur de noms lorsque le serveur de noms d'un domaine reçoit une demande d'enregistrement d'un sous-domaine et répond en renvoyant le demandeur au serveur de noms délégué qui gère le sous-domaine. Ce processus permet une gestion décentralisée de grands domaines, tels que ibm.com.

Avec un serveur de noms de domaine personnalisé, vous pouvez utiliser les serveurs du fournisseur DNS en leur attribuant le nom de référence personnalisé de votre propre domaine. Par exemple, vous pouvez définir votre serveur de noms comme ns1.cloud.ibm.com au lieu de la valeur par défaut du fournisseur, ns1.acme.com.

Mise en proxy des enregistrements DNS et des équilibreurs de charge globaux

CIS prend en charge la mise en proxy pour les équilibreurs de charge globaux et les enregistrements DNS. Lorsqu'un serveur de base de données ou un équilibreur de charge est mis en proxy, son trafic transite directement par CIS.

Actuellement, le proxy peut être activé sur les enregistrements DNS avec les type A, AAAA ou CNAME. Pour plus d'informations, voir les types d'enregistrements DNS.

Mise à plat de CNAME pour enregistrement racine

La fonction "CNAME flattening" de CIS permet aux enregistrements racine de contourner la restriction RFC de l'IETF. Cette restriction stipule que si un enregistrement racine est de type CNAME, il ne peut pas exister d'autres enregistrements pour ce domaine. CIS Les serveurs faisant autorité contournent cette restriction en renvoyant l' A records correspondant à la cible du CNAME au lieu de renvoyer le CNAME lui-même, ce qui revient à masquer le CNAME. Cette technique permet d'ajouter d'autres enregistrements, tels que des enregistrements MX, au domaine, même si l'enregistrement racine est un CNAME.

DNS sécurisé

Le DNSSEC est une technologie qui « signe » numériquement les données DNS, ce qui vous permet de vous assurer de leur validité. Pour éliminer les vulnérabilités sur Internet, le protocole DNSSEC doit être déployé à chaque étape du processus de recherche, depuis la zone racine jusqu'au nom de domaine final (par exemple, www.icann.org).

Changements d'enregistrements DNS par lots

CIS prend en charge les modifications d'enregistrements DNS par lots, ce qui vous permet de mettre à jour plusieurs enregistrements de zone en une seule action. Cette approche réduit les efforts manuels et simplifie les tâches de gestion des domaines, telles que les migrations, les configurations d'environnement ou les flux de travail automatisés. Bien que la console CIS prenne en charge les modifications individuelles, il est préférable d'utiliser l'API pour les opérations par lots.

Le point de terminaison de l'API pour les enregistrements DNS par lots vous permet d'effectuer plusieurs requêtes DELETES, PATCHES, PUTS et POSTS en une seule fois.

Les opérations incluses dans le corps de la requête /batch sont toujours traitées dans l'ordre suivant :

1. Suppressions
2. Correctifs
3. Commandes Put
4. Articles

Dans chaque type d'opération, les modifications apportées aux enregistrements individuels sont appliquées dans l'ordre dans lequel elles sont traitées. Si l'une des opérations échoue, aucune modification n'est appliquée et l'API renvoie la première erreur qu'elle rencontre.

{
  "deletes": [
    {
      "id": "023e105f4ecef8ad9ca31a8372d0c353"
    }
  ],
  "patches": [
    {
      "id": "023e105f4ecef8ad9ca31a8372d0c353",
      "comment": "Domain verification record",
      "name": "example.com",
      "proxied": true,
      "settings": {},
      "tags": [],
      "ttl": 3600,
      "content": "198.51.100.4",
      "type": "A"
    }
  ],
  "posts": [
    {
      "comment": "Domain verification record",
      "name": "example.com",
      "proxied": true,
      "settings": {},
      "tags": [],
      "ttl": 3600,
      "content": "198.51.100.4",
      "type": "A"
    }
  ],
  "puts": [
    {
      "id": "023e105f4ecef8ad9ca31a8372d0c353",
      "comment": "Domain verification record",
      "name": "example.com",
      "proxied": true,
      "settings": {},
      "tags": [],
      "ttl": 3600,
      "content": "198.51.100.4",
      "type": "A"
    }
  ]
}