Чому ваші домени працюватимуть завжди
Домени, які ви реєструєте у нас, зберігаються у хмарі. Саме завдяки цьому вони не постраждали через вилучення нашого обладнання у квітні. У статті ми розповідаємо про технічні засоби, які забезпечують безперебійну роботу ваших доменів.
Як ви вже знаєте з статті про сайти та домени, Запити до доменних імен (DNS-запити) обслуговують спеціальні сервери імен. Наші сервери імен знаходяться в різних країнах світу, а технічна інфраструктура забезпечує стійкість до відмов при різних атаках.
Сервери імен у різних куточках світу
Наші сервери імен розміщені одночасно на десятках різних серверів, об'єднаних в одну хмару по всьому світу: в Україні, кількох штатах США, Великій Британії, Нідерландах, Німеччині та інших країнах, список яких може змінюватися.
Завдяки хмарним технологіям при необхідності потужність серверів імен автоматично збільшується, що дозволяє впоратися з можливими атаками. Це досягається як шляхом динамічного збільшення кількості серверів, і збільшенням потужності існуючих.
Наші сервери імен децентралізовані. Це означає, що головного сервера, який ставив би під удар всю інфраструктуру, просто не існує. Крім того, інформація про розташування деяких серверів непублічна. Завдяки цьому атака на них неможлива.
Як ваші домени захищені від DDoS-атак
Система DNS працює таким чином, що якщо один із серверів не відповідає на запити, будуть опитані ті сервери, які відповідають. Це особливо важливо під час DNS DDoS Amplification Attack, коли деякі сервери можуть перестати працювати, наприклад через неможливість обробити величезну кількість трафіку дата-центром. За таких атак інші сервери, об'єднані в хмарну мережу, відповідатимуть на запити.
Сучасні атаки побудовані так, що відрізнити DNS-запит хакера від звичайного користувача запиту технічно неможливо, і фільтрувати запити не можна. Ми побудували систему DNS таким чином, щоб під час DDoS-атак ми могли обробити необмежену кількість запитів без фільтрації. Це дозволяє справлятися з атаками.
На відміну від нас, інші компанії під час атак відмовляють на деякі запити або навіть блокують доступ із певних мереж чи країн. Це загрожує повним відключенням роботи доменів для справжніх користувачів.
Швидкість обробки запитів
Окремі частини хмарних серверів імен розташовані на різних континентах у найкращих дата-центрах світу на обладнанні із SSD-дисками. Всі DNS-запити кешуються у пам'яті на певний час і тому обробляються з максимальною швидкістю. Тобто після введення домену в рядок браузера останній отримує інформацію про IP адресу сайту миттєво, і відразу ж завантажує сайт.
Робимо висновки
Висновок 1. Навіть якщо один із серверів імен постраждає від аварії чи атак, інші сервери займуться обробкою DNS-запитів, і доменні імена всіх наших клієнтів працюватимуть.
Висновок 2. Високу швидкість обробки запитів користувача до серверів імен ми досягли завдяки їх розміщенню на продуктивному обладнанні в кращих дата-центрах світу.
Висновок 3. При збільшенні навантажень або виникненні атак кількість активних серверів динамічно збільшується в різних дата-центрах різних країн, що дозволяє впоратися практично з будь-якою атакою.
