Napredne postavke
Istakni čvorove koji razrješavaju na ovu vrijednost.
Globalna provjera EDNS-a (proširenih mehanizama za DNS)
EDNS (Extension Mechanisms for DNS), formalno definiran u RFC 6891, nije tradicionalan zapis datoteke zone. Umjesto toga, riječ je o strukturnoj izmjeni samog osnovnog DNS protokola. Kada je DNS izvorno osmišljen 1980-ih, protokol je nalagao da svaki upit izveden preko User Datagram Protokola (UDP) bez stanja mora biti strogo ograničen na najviše 512 bajtova. Desetljećima je to ograničenje bilo dovoljno za prijenos osnovnih IP adresa. Međutim, kako se internet razvijao, to je tvrdo ograničenje postalo golem arhitektonski usko grlo.
Prevladavanje barijere od 512 bajtova kod UDP-a
Uvođenje modernih infrastrukturnih zahtjeva - konkretno 128-bitnih IPv6 adresa i golemih kriptografskih potpisa koje generira DNSSEC - rezultiralo je DNS odgovorima koji rutinski premašuju 1500 bajtova. Bez EDNS-a, autoritativni poslužitelj koji pokušava vratiti velik odgovor preko UDP-a prisiljen je odsjeći paket, postaviti "TC" (Truncated) bit u zaglavlju i prisiliti klijenta da upit u cijelosti ponovno pokrene preko sporije TCP veze sa stanjem. Taj proces vraćanja na TCP unosi ozbiljno, kumulativno kašnjenje u razrješavanje aplikacija i opterećuje resurse poslužitelja imena. EDNS to rješava ubacivanjem "OPT pseudo-zapisa" u DNS zaglavlje.
OPT pseudo-zapis i pregovaranje o međuspremniku
OPT zapis ne postoji u statičkoj datoteci zone. Dinamički se generira tijekom aktivne transakcije. Kada EDNS-usklađen resolver upita poslužitelj, pridodaje taj OPT zapis kako bi oglasio svoju najveću prihvatljivu veličinu UDP odgovora (obično 1232 ili 4096 bajtova). Ako autoritativni poslužitelj podržava EDNS, koristi tu dogovorenu veličinu međuspremnika za prijenos golemih DNSSEC odgovora u jednoj, munjevito brzoj UDP transakciji, u potpunosti zaobilazeći trom povratak na TCP.
Dijagnosticiranje mrežnih crnih rupa i odbacivanja na vatrozidu
Korištenje EDNS provjere usklađenosti obavezan je korak za napredno otklanjanje mrežnih problema. Mnogi naslijeđeni korporativni vatrozidi, zastarjeli sustavi za otkrivanje upada (IDS) i loše konfigurirani potrošački usmjerivači i dalje agresivno odbacuju dolazne UDP pakete veće od 512 bajtova, tumačeći ih kao napade prekoračenja međuspremnika ili UDP poplave. Kada se to dogodi, klijent doživljava ozbiljne DNS istekove, uzrokujući povremenu nedostupnost stranice. Nadalje, EDNS uvodi naprednu telemetriju usmjeravanja, poput EDNS Client Subnet (ECS), koja rekurzivnim resolverima omogućuje prosljeđivanje fragmenta korisnikove IP adrese autoritativnom poslužitelju, čime CDN-ovi mogu s izrazitom preciznošću usmjeriti promet na najbliži geografski podatkovni centar.