Anycast DNS

Vad är Anycast DNS?

Anycast DNS är en nätverksroutningsmetod där flera DNS-servrar delar samma IP-adress på olika geografiska platser. När en användare frågar en DNS-server via anycast dirigerar nätverket automatiskt begäran till den närmaste eller bäst presterande servern. Det förbättrar svarstiderna och ger inbyggd redundans och DDoS-skydd.

Så fungerar anycast

Traditionell unicast jämfört med anycast

User Query → Specific Server IP → Fixed Location
London User → 203.0.113.1 → New York Server (high latency)

User Query → Shared IP → Nearest Server
London User  → 203.0.113.1 → London Server (low latency)
Tokyo User   → 203.0.113.1 → Tokyo Server (low latency)
Sydney User  → 203.0.113.1 → Sydney Server (low latency)

Routningsmekanism

1. Flera servrar, en IP-adress: Alla anycast-servrar annonserar samma IP-adress

2. BGP-routning: Border Gateway Protocol dirigerar trafiken till den "närmaste" servern

3. Närhet i nätverket: Bestäms av BGP-mått (hopp, latens och nätverkspolicyer)

4. Automatisk redundans: Om en server slutar fungera dirigeras trafiken till den näst närmaste

Fördelar med Anycast DNS

1. Lägre latens

Geografisk spridning minimerar tiden för DNS-frågor:

DNS Resolution Time:
Unicast:  150ms (distant server)
Anycast:  10ms  (local server)
Savings:  140ms per query

For a page with 20 DNS lookups:
Total savings: 2,800ms (2.8 seconds!)

2. Inbyggd redundans

Flera närvaropunkter (PoP) ger automatisk redundans:

Normal Operation:
London Server  → Online  → Serving traffic
Paris Server   → Online  → Serving traffic
Frankfurt Server → Online  → Serving traffic

Server Failure:
London Server  → OFFLINE
Paris Server   → Online  → Absorbs London traffic automatically
Frankfurt Server → Online  → Absorbs London traffic automatically

3. DDoS-begränsning

Distribuerad infrastruktur absorberar attacker:

Attack: 100 Gbps DDoS → Single Server → Overwhelmed → Service Down

Attack: 100 Gbps DDoS → Distributed across 20 servers
Each server receives: ~5 Gbps
Result: Attack absorbed, service continues

4. Förbättrad prestanda

Anycast minskar tiden för DNS-upplösning:

# Query time comparison
dig @8.8.8.8 example.com    # Google's anycast DNS
# Query time: 12 msec

dig @single-server.dns.com example.com  # Unicast DNS
# Query time: 145 msec

Anycast DNS-arkitektur

Nätverksstruktur

[Global Anycast IP: 203.0.113.1]
                              |
        ┌─────────────────────┼──────────────────────┐
        |                     |                      |
   [US West PoP]         [Europe PoP]          [Asia PoP]
   - Los Angeles         - London               - Tokyo
   - San Francisco       - Frankfurt            - Singapore
   - Seattle             - Amsterdam            - Hong Kong

Serverkonfiguration

Varje anycast-plats:

• Identiska DNS-zoner: Alla servrar innehåller samma DNS-poster
• Delad IP-adress: Samma IP annonseras via BGP
• Självständig drift: Varje PoP fungerar oberoende
• Synkroniserade uppdateringar: Zonändringar sprids till alla platser

BGP-annonsering

Example BGP Configuration:
IP Block: 203.0.113.0/24

London PoP announces:     203.0.113.1 via AS64500
New York PoP announces:   203.0.113.1 via AS64500
Tokyo PoP announces:      203.0.113.1 via AS64500

Internet routers select nearest announcement based on BGP metrics.

Populära Anycast DNS-leverantörer

Offentliga resolvers

Auktoritativa DNS-leverantörer

• Kostnadsfri anycast-DNS-hosting
• Globalt nätverk (300+ PoP:er)
• Automatiskt DDoS-skydd

• Anycast-nätverk över AWS-regioner
• 99.99 % SLA
• Geografiska routningsfunktioner

• Avancerad anycast med filterkedjor
• Trafikhantering i realtid
• API-först-arkitektur

• Anycast-DNS för företag
• Traffic Director för avancerad routning
• Global lastbalansering

Konfigurera Anycast DNS

För auktoritativ DNS

Välj en tjänst för anycast-DNS-hosting:

# Cloudflare example
Name Servers:
ns1.cloudflare.com (anycast)
ns2.cloudflare.com (anycast)

Peka domänen på anycast-namnservrarna:

example.com.    NS    ns1.cloudflare.com.
example.com.    NS    ns2.cloudflare.com.

Lägg till DNS-posterna hos leverantören:

example.com.    A     203.0.113.50
www             A     203.0.113.50
mail            MX    mail.example.com.

För rekursiv DNS

nameserver 1.1.1.1
nameserver 1.0.0.1

Preferred DNS:  1.1.1.1
Alternate DNS:  1.0.0.1

Ställ in DNS-servrarna på routernivå för att tillämpa dem i hela nätverket.

Anycast jämfört med andra DNS-arkitekturer

Anycast jämfört med unicast

Anycast jämfört med GeoDNS

Prestandajämförelse

Tid för DNS-frågor

Test: 1000 DNS queries from various global locations

Unicast DNS (single server in US):
Average:  145ms
Min:      12ms  (US queries)
Max:      340ms (Asia/Australia queries)

Anycast DNS (20 global PoPs):
Average:  18ms
Min:      5ms
Max:      45ms

Performance Improvement: 87% faster average response

Testning i praktiken

# Test anycast DNS performance
for location in us-east eu-west asia-pacific; do
  dig @1.1.1.1 example.com | grep "Query time"
done

# Results:
# US East:       Query time: 8 msec
# EU West:       Query time: 11 msec
# Asia Pacific:  Query time: 14 msec

# Compare to unicast:
dig @unicast-server.com example.com | grep "Query time"
# Query time: 167 msec (from Asia)

Begränsningar med anycast

1. Krav på tillståndslöst protokoll

Anycast fungerar bäst med tillståndslösa protokoll som DNS:

• Varje fråga är oberoende
• Ingen sessionsbeständighet behövs
• Svaret beror inte på tidigare frågor

• TCP-anslutningar som kräver sessionstillstånd
• Strömningsprotokoll
• Databasanslutningar

2. Asymmetrisk routning

Trafiken kan ta olika vägar:

Query:    User → Nearest anycast server → Response
Next Query: User → Different server (if routing changes)

3. BGP-konvergenstid

Vid fel tar det tid innan BGP-routningen uppdateras:

Server Failure → BGP update propagation (30-120 seconds)
During convergence: Some queries may fail
After convergence: Traffic rerouted automatically

Övervaka Anycast DNS

Viktiga mätvärden

# Monitor from multiple locations
curl "https://api.monitoring-service.com/dns/check?domain=example.com&locations=all"

• Följ drifttid vid varje plats
• Skapa aviseringar vid regionala fel
• Övervaka andelen lyckade frågor

PoP Statistics:
US East:     35% of queries
EU West:     28% of queries
Asia:        22% of queries
Other:       15% of queries

Hälsokontroller

# Verify anycast is working
dig +short @anycast-server.com example.com

# Test from multiple locations
for server in probe1 probe2 probe3; do
  ssh $server "dig @anycast-ip example.com +short"
done

# Should see responses from geographically appropriate servers

Bästa praxis

1. Använd anycast för auktoritativ DNS

Byt till anycast-DNS-hosting för:

• Bättre global prestanda
• Bättre DDoS-skydd
• Högre tillgänglighet

2. Kombinera med GeoDNS

Kombinera anycast (infrastruktur) med GeoDNS (applikation):

Anycast → Fast routing to nearest DNS server
GeoDNS  → Return geographically appropriate IP addresses

3. Övervaka alla PoP:er

Skapa övervakning för varje anycast-plats:

• Andel lyckade DNS-frågor
• Svarstider
• Tillgänglighet i procent

4. Planera för BGP-konvergens

Vid incidenter kan du räkna med routningsuppdateringar efter 30-120 sekunder:

• Kommunicera det förväntade beteendet
• Ange lämpliga tröskelvärden för övervakningen
• Skapa inte för många larm vid tillfälliga routningsändringar

5. Testa redundansscenarier

Testa regelbundet hur anycast-nätverket hanterar fel:

# Simulate PoP failure
# Verify traffic reroutes automatically
# Measure convergence time
# Check user impact

Anycast DNS är avgörande för modern, högpresterande internetinfrastruktur och ger snabb DNS-upplösning, automatisk redundans och inbyggt DDoS-skydd för webbplatser och applikationer med användare över hela världen.