从2023年5月31日起，包括域名系统（DNS）在内的一些Dyn服务将由Oracle退役。随着这些服务即将结束，许多客户都在挠头，说：“现在怎么办？”此外，为了给Dyn用户的伤口上撒盐，他们在2月中旬面临了持续几天的停电，导致他们争相寻找更稳定的替代品 托管DNS解决方案。让我们检查一下当前Dyn中断，并阐明即时传播的重要性。

Dyn 中断是什么时候开始的？

2023年2月13日，协调世界时17:37，Dyn Managed DNS 工程师开始调查影响 Web 门户和 DNS 记录更新的问题。 在此期间，Dyn 承认间歇性故障（500 个错误）访问托管 DNS UI 和 API 以进行记录更新。

根据 Dyn状态页面，问题包括以下内容：

Dyn客户无法通过API或UI访问他们的托管DNS。

有证据表明，在影响开始时间（17:37 UTC）之前或之后不久所做的更改出现了传播延迟。

API遇到了与纠正工作中施加的限制相关的严重延迟/超时。

托管DNS门户处于维护模式（不可用）。DNS解析没有受到影响，并且更改以间歇性高延迟（>1分钟）传播。工程师们继续监控API的稳定性和更改传播，工作了几天，以恢复托管DNS门户网站及其服务的功能。

什么是 DNS 传播？

DNS 传播是指域名 DNS 记录的更改在所有权威服务器上可用所需的时间。

DNS 传播是正常运行时间的关键组成部分

即时 DNS 传播的重要性在于它能够最大限度地减少网站或应用程序的停机时间，以及通过指向响应式服务器来降低数据丢失或类似于 Dyn 中断的问题的风险。 如果域名的 DNS 记录没有立即更新，尝试访问该网站或应用程序的用户将遇到问题或可能无法访问该网站。

通过即时 DigiCert DNS 传播，更新后的 DNS 记录在边缘立即生效，确保所有用户都被定向到正确的服务器，并且存在无缝传播过程。 如果您在使用 Dyn/Oracle DNS 服务时遇到问题，DigiCert DNS 传播将成为您组织的重要组成部分，因为它将消除宕机时间并降低出现任何问题的风险。

API即时传播的好处

● 更快的 DNS 更新，消除停机时间

DNS API 即时传播确保立即反映对 DNS 记录的更新，从而加快更新速度并消除域的停机时间。

● 增强的用户体验

通过 DNS API 即时传播，用户可以在没有任何延迟或中断的情况下访问网站或应用程序，从而增强用户体验。

● 提高可靠性

即时传播消除了等待 DNS 记录在 DigiCert DNS 网络中传播的过程，从而降低了由于延迟更新而导致 DNS 解析失败的风险。

● 无限的可扩展性

即时传播使组织能够快速扩展或缩减其服务，而不会在 DNS 解析中出现任何滞后或延迟，从而使他们能够快速响应不断变化的业务需求。

● 高性价比

DigiCert DNS API 即时传播降低了与维护 DNS 服务器和基础设施相关的成本，从而实现更具成本效益的 DNS 管理。 不幸的是，在 Dyn/Oracle 示例中，这种中断导致他们的客户损失了数亿美元的销售损失和品牌忠诚度损失。

本文由 聚力诚信 根据 Digicert 博客 DYN/ORACLE DNS OUTAGE: THE IMPORTANCE OF INSTANT DNS PROPAGATION 编译整理，转载请注明出处。

厦门聚力诚信科技有限公司（BestCert.net）是网络安全领域的专业服务提供商，专注提供SSL证书，邮件安全证书，代码签名证书等国际、国密双算法的数字证书管理服务, 涵盖所有市场主流的SSL证书类型和品牌，从证书的申请，验证，安装，证书专家全程在线支持！公司同时为各行业客户提供电子签章，身份认证等电子认证服务解决方案。