Lo mas importante es que tu dominio jamas deje de responder.

Si tu servicio se cae por completo y todos tus DNS dejan de responder, luego de un rato (TTL de tu zona) tu dominio empieza a ser
considerado inexistente... por ej, el correo empieza a rebotar como 'no existe'

Con que tengas un DNS que siga respondiendo, al menos tu dominio existe...




On Wed, Apr 3, 2019 at 6:16 PM Miguel Angel Amador <sysadmin@motd.cl> wrote:
Gracias 
 Saben si esa buena practica esta en algun RFC ? o en que se justifica... aparte de la posibilidad de caida del AS, como para considerarlos en la justificacion de la inversion de infraestructura que me sirva para mitigarla.
 Saludos!

El mié., 3 abr. 2019 a las 17:49, Carlos M. Martinez (<carlosm3011@gmail.com>) escribió:
Hola Miguel Angel,

Tener DNSs autoritativos en ASes diferentes es en general una buena
práctica. Dependiendo del tamaño de tu operación puedes tener p.ej. 2
en tu red y 2 mas fuera.

Hoy por hoy es muy facil tener esto, alcanza contratar unas VMs en
sitios como Digital Ocean o el mismo Amazon AWS. También puedes buscar
hacer acuerdos de intercambio de secundarios con otras organizaciones.
Nosotros en particular (LACNIC) hacemos eso. Por ejemplo, somos
secundarios de zonas de RIPE y RIPE es secundario de zonas nuestras.

s2

Carlos

On 3 Apr 2019, at 17:42, Miguel Angel Amador wrote:

> Estimados
>  Esperando que se encuentren bien, me surgió una duda, actualmente
> estamos
> en proceso de migrar de bloques ip públicos con ISP a tener nuestro
> propio
> ASN, donde agrupar nuestras IP's Publicas... y me surgió la duda,
> porque me
> parece que vi por ahí que dentro de las buenas practicas para dns
> autoritativos públicos, estaba el tener  al menos 2 DNS Públicos y
> que
> estuvieran en AS (sistemas autónomos) diferentes. que tan cierto es
> esto?
> que tan riesgoso puede ser? lo  único que se me ocurre, es perder el
> AS...
> pero eso seria muy difícil, alguien sabe de algún pro o contra de
> esta
> recomendación?
>  Los leo...
>  Atte.
> Miguel Angel Amador L.
> _______________________________________________
> dns-esp mailing list
> dns-esp@listas.nic.cl
> https://listas.nic.cl/mailman/listinfo/dns-esp
_______________________________________________
dns-esp mailing list
dns-esp@listas.nic.cl
https://listas.nic.cl/mailman/listinfo/dns-esp
_______________________________________________
dns-esp mailing list
dns-esp@listas.nic.cl
https://listas.nic.cl/mailman/listinfo/dns-esp


--
Eduardo Kaftanski
eduardo@kdi.cl
ekaftan@gmail.com