# DNS gerenciado e DNS Slave (secundário) anycast | Edgium > DNS gerenciado com DNSSEC, proteção DDoS e nameservers com a sua marca, ou DNS Slave (secundário): a Edgium recebe a zona do seu servidor e responde pela rede anycast, com o master oculto. Fonte: https://edgium.net/dns --- [Edgium](https://edgium.net/) / DNS gerenciado e DNS Slave # DNS gerenciado ou DNS Slave, respondendo de uma rede anycast Duas formas de ter o DNS autoritativo respondendo pela borda da Edgium, com pontos no Brasil e no exterior. Hospede as zonas aqui, ou continue editando no seu servidor e deixe a Edgium como DNS Slave (secundário), o único endereço que a internet enxerga. [Combinar um teste de DNS](https://edgium.net/contato?interesse=dns#formulario) Ver o DNS Slave (secundário) ![Camadas em verde-limão empilhadas, ilustração do DNS](https://edgium.net/assets/img/dns.webp) ## DNS gerenciado (Hosted DNS) As zonas ficam na Edgium e respondem de todos os pontos da rede anycast. Quem pergunta recebe a resposta do ponto mais perto, e um ataque ao DNS se espalha pela rede em vez de cair num servidor só. ### Edição no painel Registros A, AAAA, CNAME, MX, TXT, SRV e os outros, inclusive wildcard (`*.suaempresa.com.br`), editados no painel da Edgium. ### DNSSEC Zonas assinadas pela Edgium. Você publica o registro DS no registro do domínio e pronto para validar. ### Nameservers com a sua marca Use `ns1.suaempresa.com.br` e `ns2.suaempresa.com.br`, respondendo pela rede da Edgium. ### Mitigação de DDoS A mesma proteção do DNS Firewall, já embutida: subdomínio aleatório, NXDOMAIN, ANY e inundação de SYN ficam na borda, com bloqueio de sequestro (hijacking) e envenenamento (poisoning) de DNS. ### Resposta de perto Todos os pontos anunciam os mesmos IPs. A consulta é respondida onde chega, sem atravessar o país. ### Junto com a CDN Hospedou o DNS aqui? Para ligar a CDN em um site, basta trocar o registro dele. ## DNS Slave (secundário): o seu servidor nunca aparece Você continua editando as zonas no seu servidor (BIND, PowerDNS, o painel da sua hospedagem). Ele vira o master oculto: avisa a Edgium a cada mudança e transfere a zona. Os nameservers publicados são os da Edgium, e são só eles que a internet consulta. ### Master oculto de verdade O seu servidor não está nos registros NS nem em lugar público. Pode fechar a porta 53 para a internet e aceitar só a Edgium. ### Mudança que chega em segundos Salvou no seu servidor, ele manda o NOTIFY, e a Edgium busca só o que mudou (IXFR), ou a zona inteira (AXFR) quando precisa. ### As suas ferramentas continuam Automação, painel de hospedagem e scripts seguem gravando no seu servidor. Nada muda na rotina da equipe. ### O DNS não cai junto Se o seu servidor ficar fora do ar, a Edgium continua respondendo com a última cópia da zona. ## Qual dos três serve para você | | DNS gerenciado | DNS Slave | DNS Firewall | | --- | --- | --- | --- | | Onde ficam as zonas | Na Edgium | No seu servidor, com cópia na Edgium | No seu servidor | | Onde você edita | No painel da Edgium | No seu servidor | No seu servidor | | Quem responde as consultas | A Edgium | A Edgium | O seu servidor, por trás da Edgium | | O seu servidor aparece? | Não há servidor seu | Não | Não | | Se o seu servidor cair | Não se aplica | A Edgium segue respondendo | As consultas param | | Feito para | Empresas que querem o DNS resolvido | Provedores e empresas com DNS próprio | Provedores com muitas zonas e respostas dinâmicas | ## O que muda para a empresa e para quem acessa ### Para a empresa - **DNS que não é o elo fraco:** sem DNS, site, e-mail e sistema param juntos. Na rede anycast, ele aguenta. - **Servidor fora do alvo:** no DNS Slave, o master não aparece, e quem ataca não tem onde mirar. - **Marca própria:** nameservers com o seu domínio, para provedores e revendas. - **Menos operação:** redundância e proteção sem montar e manter servidores secundários. ### Para quem acessa - **Site e e-mail que respondem,** porque o nome sempre resolve. - **Primeiro acesso mais rápido,** com a consulta respondida perto. - **Resposta assinada (DNSSEC),** que não pode ser falsificada no caminho. ## Exemplos de uso Situações comuns e como a Edgium resolve cada uma. ### Provedor de internet (ISP) e hospedagem DNS que para de cair: zonas no seu servidor, ataque de subdomínio aleatório barrado na borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#provedor) ### Agências e desenvolvedores web Dezenas de sites num painel só, com certificado renovado sozinho e domínio sem www protegido. [Ver o exemplo completo](https://edgium.net/casos-de-uso#agencias) ### Empresas com ERP, banco de dados e e-mail próprio ERP e e-mail acessíveis de fora, com o servidor da empresa escondido atrás da borda. [Ver o exemplo completo](https://edgium.net/casos-de-uso#empresas) ## Perguntas sobre o DNS ### No DNS Slave, onde eu edito as zonas? No seu servidor, como sempre. Ao salvar, ele avisa a Edgium (NOTIFY) e a mudança é transferida em seguida (IXFR ou AXFR). ### Como o meu servidor fica escondido? Os registros NS publicados no registro do domínio apontam só para a Edgium. O seu servidor não aparece em nenhum lugar público e pode aceitar conexões apenas da Edgium. ### Posso ter nameservers com o nome da minha empresa? Sim. No DNS gerenciado e no DNS Slave, os nameservers podem levar o seu domínio, como ns1.suaempresa.com.br, respondendo pela rede da Edgium. ### Vocês fazem DNSSEC? Sim, no DNS gerenciado. A Edgium assina as zonas, e você publica o registro DS no registro do domínio. ### Dá para testar antes de levar todas as zonas? Sim. Converse com a gente: dá para começar com uma zona, no DNS gerenciado ou como DNS Slave, e levar as outras depois que você conferir as respostas. ## Gerenciado ou Slave? Converse com a Edgium: conte quantas zonas você tem e onde elas estão hoje. A gente indica o caminho, testa com uma zona e cuida da troca. [Combinar um teste de DNS](https://edgium.net/contato?interesse=dns#formulario) [Chamar no WhatsApp](https://wa.me/5547999659121?text=Ol%C3%A1%21%20Vim%20pelo%20site%20edgium.net%20e%20quero%20conversar%20sobre%20um%20teste%20de%20DNS%20gerenciado%20ou%20DNS%20secund%C3%A1rio.)