Split-horizon DNS вечно ломается.
У половины команды внутренние имена резолвятся, у половины — нет. Кроме того, локальные DNS-провайдеры пользователей (домашний Wi-Fi, кафе) часто отвечают медленно, задерживая установку новых соединений.
Кейс 10 · Внутренние DNS-имена
Доступ к grafana.internal с молниеносной скоростью.
Так как шлюз расположен в датацентре и имеет свой встроенный DNS-резолвер, запросы к 1.1.1.1 или 8.8.8.8 выполняются значительно быстрее, чем из локальной сети юзера. А любые внутренние имена автоматически работают у всей команды без настроек.
< 5 мс
Задержка DNS в датацентре
0
Записей утекает наружу
100%
Доступно всей команде
01
Проблема → Как делает L7 Admin Guard
Встроенный DNS-резолвер на шлюзе.
Запрос к DNS происходит напрямую со шлюза в датацентре, минуя медленный DNS-провайдер пользователя. Внутренние имена (например, grafana.internal) резолвятся прозрачно для всех участников команды без следов в публичном DNS.
02
Как это работает
Браузер
Расширение ВКЛ
Перехватывает grafana.internal
туннель →
Шлюз
Встроенный резолвер
Скорости датацентра
резолвит и ведет к →
Внутренний сервис
10.0.0.5
Моментальный ответ
03
По шагам
01
Добавьте внутренний домен
В панели управления задайте внутреннее имя (например, grafana.internal) и укажите целевой IP-адрес.
02
Команда получает доступ
Сотрудникам не нужно править /etc/hosts или менять локальный DNS. При включенном расширении домен сразу начинает работать.
03
Ускорение работы
Поскольку шлюз стоит в датацентре, резолвинг публичных зон через 1.1.1.1 или 8.8.8.8 происходит за миллисекунды, ускоряя общее время соединения.
04
Частые вопросы
- Утекают ли внутренние зоны в публичный интернет?
- Нет. Настройки хранятся в Control Plane и встроены в резолвер шлюза. Публичные DNS-серверы ничего не узнают о ваших внутренних именах.
- За счет чего растет скорость?
- Обычный пользовательский DNS в публичной сети Wi-Fi может отвечать десятки миллисекунд. Перенос резолвинга на шлюз в датацентре сокращает этот процесс до 1-5 мс.
Внедрите за 5 минут.
Живое демо, без регистрации. Или триал — все функции, 14 дней, без карты.