Servidores de nomes

Um servidor de nomes fornece serviços que respondem a consultas em um diretório, traduzindo nomes de host ou da Web significativos e baseados em texto em endereços IP.

A delegação de servidor de nomes ocorre quando o servidor de nomes de um domínio recebe uma solicitação de registros de um subdomínio e responde encaminhando o solicitante ao servidor de nomes delegado que gerencia o subdomínio. Esse processo permite o gerenciamento descentralizado de grandes domínios, como o ibm.com.

Com um servidor de nomes de domínio personalizado, você pode usar os servidores do provedor de DNS com o nome de referência personalizado do seu próprio domínio. Por exemplo, você pode definir seu servidor de nomes como ns1.cloud.ibm.com em vez do padrão do provedor, como ns1.acme.com.

Proxy de registros DNS e de balanceadores de carga global

CIS suporta o uso de proxy para balanceadores de carga globais e registros DNS. Quando um servidor de registros ou um balanceador de carga é redirecionado por um proxy, seu tráfego passa diretamente por CIS.

Atualmente, os registros DNS do tipo A, AAAA ou CNAME podem ter proxy efetuado. Para obter mais informações, consulte Tipos de registro de DNS.

Compressão de CNAME de registro raiz

O recurso "CNAME flattening" em CIS permite que os registros raiz contornem a restrição RFC da IETF. Essa restrição estabelece que, se um registro raiz for um CNAME, ele não poderá ter nenhum outro registro para esse domínio. Os servidores autoritativos CIS contornam essa restrição retornando o A records correspondente ao destino do CNAME, em vez de retornar o próprio CNAME, ocultando-o efetivamente. Essa técnica permite que outros registros, como os registros MX, sejam adicionados ao domínio, mesmo que o registro raiz seja um CNAME.

DNS seguro

O DNSSEC é uma tecnologia que “assina” digitalmente os dados do DNS, para que você possa ter certeza de que eles são válidos. Para eliminar as vulnerabilidades da internet, o DNSSEC deve ser implementado em cada etapa do processo de consulta, desde a zona raiz até o nome de domínio final (por exemplo, www.icann.org).

Alterações de registros DNS em lote

CIS suporta alterações de registros DNS em lote, o que permite atualizar vários registros de zona em uma única ação. Essa abordagem reduz o esforço manual e simplifica as tarefas de gerenciamento de domínio, como migrações, configurações de ambiente ou fluxos de trabalho de automação. Embora o console CIS ofereça suporte a alterações individuais, as operações em lote são mais bem executadas usando a API.

O ponto de extremidade da API de registros de DNS em lote permite executar vários DELETES, PATCHES, PUTS e POSTS em uma única solicitação.

As operações incluídas no corpo da solicitação /batch são sempre processadas na seguinte ordem:

1. Exclui
2. Correções
3. Puts
4. Postagens

Em cada tipo de operação, as alterações de registros individuais são aplicadas na ordem em que são processadas. Se alguma das operações falhar, nenhuma alteração será aplicada e a API retornará o primeiro erro que encontrar.

{
  "deletes": [
    {
      "id": "023e105f4ecef8ad9ca31a8372d0c353"
    }
  ],
  "patches": [
    {
      "id": "023e105f4ecef8ad9ca31a8372d0c353",
      "comment": "Domain verification record",
      "name": "example.com",
      "proxied": true,
      "settings": {},
      "tags": [],
      "ttl": 3600,
      "content": "198.51.100.4",
      "type": "A"
    }
  ],
  "posts": [
    {
      "comment": "Domain verification record",
      "name": "example.com",
      "proxied": true,
      "settings": {},
      "tags": [],
      "ttl": 3600,
      "content": "198.51.100.4",
      "type": "A"
    }
  ],
  "puts": [
    {
      "id": "023e105f4ecef8ad9ca31a8372d0c353",
      "comment": "Domain verification record",
      "name": "example.com",
      "proxied": true,
      "settings": {},
      "tags": [],
      "ttl": 3600,
      "content": "198.51.100.4",
      "type": "A"
    }
  ]
}