{"partition": "head_middle", "source_domain": "www.zdnet.fr", "digest": "sha1:PYPAE3R3HCEVWEXFFJDUVKXNPVAQCQNL", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00011.parquet"}
//DevCloud();
Chine Numérique
Transfo Numérique
Avenir de l'IT
Chiffres clés IT
Cloud & Datacenter
Les DNS, c’est comme votre mère : largement sous-estimés !
Sommaire : La panne de Facebook ce matin, probablement liée aux serveurs DNS, permet de remettre en lumière un point important : les DNS, c'est vital. Et souvent négligés.
Kareen Frascaria pour Cloud & Datacenter |
Mercredi 07 Mars 2012
Si l’on ne connait pas encore en détail les raisons de la panne de Facebook ce matin, il semblerait, si j’en crois mon cher voisin de blog Pierre Col, qu’elle soit due à une panne des serveurs DNS. Mauvaise gestion des serveurs, attaque ? Affaire à suivre. Mais l’histoire me permet cependant de remettre en lumière un point important: en matière d’infrastructure, les DNS, c’est vital. Pourtant, si l’on en croit les experts, ils restent encore très souvent négligés. Les DNS ne seraient pas «cool». Dans un billet de blog, F5 Networks soulignait d’ailleurs avec humour en septembre dernier que « les DNS, c’est comme votre mère : trop souvent sous-estimée et considérée comme acquise, et largement ignorée jusqu’à ce qu’il y ait un problème. Malheureusement, pour des services critiques comme les DNS, quand il y a un problème, il y a un PROBLEME ». Rappelons qu’un DNS (Domain Name System) permet d’établir une correspondance entre une adresse IP et un nom de domaine. C’est donc une pièce maîtresse de l’infrastructure Internet, qui permet aux utilisateurs d’atteindre le site internet désiré en entrant une URL. La quasi-totalité des transactions Internet interagissent avec les serveurs DNS. La première étape de toute connexion passe par ces services. Critiques pour le Cloud Leur criticité est d’autant plus vraie lorsque l’on parle de Cloud. Les infrastructures associées, ultra-critiques et en mouvement perpétuel, nécessitent des mises à jour de DNS fréquentes. Toute défaillance de l’infrastructure DNS empêche les abonnés d’accéder aux services auxquels ils ont souscrit.Exemple ? En septembre dernier, une panne paralysait pendant 3 heures le service Cloud de Microsoft (incluant Hotmail, Office 365 et Skydrive). La réaction sur la toile ne s’était pas faite attendre, et des dizaines d’internautes remettaient en cause le modèle «Cloud» : des abonnés menaçaient de quitter le service, d’autres assuraient de ne jamais «sauter dans le Cloud». Microsoft avait immédiatement réagi pour expliquer le problème. En cause ? Vous vous en doutez, les serveurs DNS.Il s’agissait bien là d’une des premières prises de conscience de leur importance. Les DNS, qui n’avait jusque là aucune place centrale chez les fournisseurs de service ou opérateurs, devenaient plus importants que jamais. D’ailleurs, une étude de Yankee Group publiée en février 2011 pointait déjà du doigt que beaucoup de problèmes que pourraient rencontrer les Clouds seraient liés à l’infrastructure DNS. « Les opérateurs ou fournisseurs sont souvent surpris de découvrir que leurs infrastructures DNS ne sont pas capables de supporter la demande de trafic actuelle » m’expliquait Alan Murphy, Directeur Marketing Technique chez F5, lors d’une rencontre à VMworld à Coppenhague en octobre dernier. Pour la plupart, une fois le service DNS en place, on ne doit plus s’en occuper. Erreur.Deux problématiques récurrentes En fait, les gestionnaires d’infrastructures doivent faire face à deux problématiques : le volume croissant des requêtes DNS, et les attaques fréquentes. En effet, les attaques par déni de service DDoS, les pollutions de cache (DNS cache poisonning), ou des vulnérabilité touchant les serveurs DNS eux-mêmes ne sont pas rares. Pour un fournisseur comme pour une entreprise, le coût d’une telle attaque peut être énorme, si l’on en croit une étude de F5 Networks (F5 Networks 2011 ADC Security Study) publiée en décembre 2011. Selon cette étude, l’incidence des attaques DNS coûteraient à une entreprise 682 000 dollars sur 12 mois. Plus de 50% des entreprises déplorent une perte de productivité, 43% une perte de données et 31% un manque à gagner. Par ailleurs, d’autres coûts induits par ces attaques, dont les entreprises font les frais incluraient une perte de confiance de la clientèle, des amendes réglementaires, et le détournement de fonds ou de biens. Pourquoi ces problèmes ? Comme l’explique le spécialiste de la question Infoblox, les fournisseurs de services, hébergeurs et opérateurs se sont longtemps appuyés sur des serveurs à usage général et installés à proximité des utilisateurs. Cette approche a ses limites : en termes de performance et de fiabilité tout d’abord, mais aussi en termes de temps de traitement administratif IT long et coûteux.«Les indices des serveurs nécessitent une mise à jour et des mises à niveau individuelles. Cela peut devenir d'autant plus insoutenable lorsque les prestataires de services tentent de prendre en charge des fonctions étroitement associées à DNS, telles que IPv6, la mise en liste noire et la monétisation de l'erreur de recherche» explique la société. En somme, l’évolution rapide des infrastructures ces dernières années combinées aux nouveaux services, comme le Cloud, ont changé la donne pour les DNS.«L’approche traditionnelle consistant à ajouter des serveurs DNS à mesure que la demande croît ne permet plus de résoudre les problèmes. Ce n’est pas linéaire, et cela ne permet pas de prendre en compte efficacement les millions de requêtes DNS enregistrées par seconde. Sans compter sur les coûts associés d’une telle évolution» souligne Alan Murphy.F5 précise d’ailleurs qu’un serveur DNS hautes performances moyen ne peut prendre en charge que 120 000 requêtes par seconde environ, bien en deçà de la demande réelle. Plusieurs acteurs proposent des solutions L’infrastructure DNS doit donc être revisitée, et être suffisamment sophistiquée et sécurisée pour faire face à cette explosion de trafic et d’attaques.Plusieurs acteurs se sont positionnés sur le créneau. La solution d’Infoblox est visiblement l’une des plus aboutie : elle permet notamment de minimiser l’impact des pannes DNS en proposant un système de monitoring et de redémarrage automatique du service DNS. D’autres starts-ups, telles BlueCat networks, Zerigo, ou encore Cedexis (franco-américaine) proposent aussi des solutions. Amazon Web Services, avec Route 53, s’est également attaqué au problème et le propose sous forme de service via son propre Cloud.De son côté F5, en partenariat avec Infoblox, et en combinant avec ses propres solutions d’équilibrage de charge, est capable de gérer des millions de requêtes DNS, ce qui permet de soulager les serveurs existants. « Cela permet aux opérateurs d’utiliser de manière plus efficace leurs ressources réseau et de ne plus être obligé d’ajouter sans cesse de nouveaux serveurs DNS » conclut Alan Murphy. Reste à savoir si Facebook avait conscience de ces risques autour de son infrastructure DNS, ou si la panne de ce matin a eu l’effet d’une douche froide pour ses administrateurs.// me suivre sur Twitter : @kareenfrascaria
Suivre via: RSS
Nous vous recommandons	Contenus partenaires
Comment BOX accélère la transformation des entreprises 'mid-market'
Les 5 sens de l’entreprise « Future Ready »
Trouvez votre scénario pour démarrer sur Azure
Réagissez à l'article	1 réponse
Connectez vous ou Enregistrez-vous pour rejoindre la discussion
﻿ ... il existe d'autres solutions architecturales pour resoudre les noms de domaines sans utiliser la centralisation de type DNS.Helas, ces solutions ne seront pas appliquées, car elle ont un enorme defaut : elles ne sont pas centralisables - entendez par là "controlables" - et ne permettent pas les mises en listes noires...... Bien le bonjour à tous
8 mars, 2012 15:11
Répondre publicité A la une de ZDNet	Dernières news
Les plus lues
Le bloqueur de pub Adblock Plus attaqué au porte-monnaie
24/06/2016 1 Chiffres clés : les systèmes d’exploitation sur PC
2 Chiffres clés : les navigateurs Internet
3 Chiffres clés : le chômage des informaticiens
4 Windows 10 à nouveau imposé aux utilisateurs ? Fausse alerte (MAJ)
5 Chiffres clés : les OS pour smartphones
IaaS : le cloud à la rescousse des applications traditionnelles