Split-horizon DNS вічно ламається.
У половини команди внутрішні імена резолвляться, у половини — ні. Крім того, локальні DNS-провайдери користувачів (домашній Wi-Fi, кафе) часто відповідають повільно, затримуючи встановлення нових з'єднань.
Кейс 10 · Внутрішні DNS-імена
Доступ до grafana.internal з блискавичною швидкістю.
Оскільки шлюз розташований у датацентрі й має власний вбудований DNS-резолвер, запити до 1.1.1.1 чи 8.8.8.8 виконуються значно швидше, ніж із локальної мережі юзера. А будь-які внутрішні імена автоматично працюють у всієї команди без налаштувань.
< 5 мс
Затримка DNS у датацентрі
0
Записів витікає назовні
100%
Доступно всій команді
01
Проблема → Як робить L7 Admin Guard
Вбудований DNS-резолвер на шлюзі.
Запит до DNS відбувається безпосередньо зі шлюзу в датацентрі, оминаючи повільного DNS-провайдера користувача. Внутрішні імена (наприклад, grafana.internal) резолвляться прозоро для всіх учасників команди без слідів у публічному DNS.
02
Як це працює
Браузер
Розширення УВІМК
Перехоплює grafana.internal
тунель →
Шлюз
Вбудований резолвер
Швидкості датацентру
резолвить і веде до →
Внутрішній сервіс
10.0.0.5
Миттєва відповідь
03
Step by step
01
Додайте внутрішній домен
У панелі керування задайте внутрішнє ім'я (наприклад, grafana.internal) і вкажіть цільову IP-адресу.
02
Команда отримує доступ
Співробітникам не потрібно правити /etc/hosts чи змінювати локальний DNS. При увімкненому розширенні домен одразу починає працювати.
03
Пришвидшення роботи
Оскільки шлюз стоїть у датацентрі, резолвінг публічних зон через 1.1.1.1 чи 8.8.8.8 відбувається за мілісекунди, пришвидшуючи загальний час з'єднання.
04
Часті запитання
- Чи витікають внутрішні зони в публічний інтернет?
- Ні. Налаштування зберігаються в Control Plane і вбудовані в резолвер шлюзу. Публічні DNS-сервери нічого не дізнаються про ваші внутрішні імена.
- За рахунок чого зростає швидкість?
- Звичайний користувацький DNS у публічній мережі Wi-Fi може відповідати десятки мілісекунд. Перенесення резолвінгу на шлюз у датацентрі скорочує цей процес до 1-5 мс.
Впровадьте за 5 хвилин.
Живе демо, без реєстрації. Або тріал — усі функції, 14 днів, без картки.