Hoge Beschikbaarheid DNS (Technitium & Keepalived)

Voor naamresolutie draait er een ultra-redundant Technitium DNS cluster. Er worden bewust geen upstream forwarders gebruikt; Technitium lost alles zelf op via root-nameservers (Full Recursive DNS). Wat is het fijn om zelf je dns te draaien,geen data naar de provider of naar de andere tech reuzen die we kennen (Google,ect). Technitium is dns first adblocker second alles gaat nu over DoH, behalve verkeer naar de rootservers die kennen deze technologie nog niet dus dit gaat en moet via UDP (onversleuteld dus).

dns

⚖️ Keepalived & IP-indeling

Mocht één DNS-server uitvallen, dan neemt de andere het IP-adres binnen 1 seconde naadloos over via een Virtual IP (VIP).

Technitium Node 1: 192.168.11.50
Technitium Node 2: 192.168.11.51
Keepalived VIP: 192.168.11.53

🚦 Asus DNS Director

In de Asus RT-BE88U staat alleen de VIP (192.168.11.53) ingesteld als DNS-server voor de clients. Dankzij de DNS Director functie op de Asus router worden alle DNS-aanvragen van clients hard afgedwongen (geforceerd) naar dit IP-adres geleid, zodat apparaten hun eigen hardcoded DNS (zoals Google 8.8.8.8) niet kunnen misbruiken.