Internal DNS của Cloudflare chính thức sẵn sàng rộng rãi
"Cloudflare announced general availability of Internal DNS, a private DNS service that combines authoritative and recursive resolution on the same global network and control plane used for public DNS and Zero Trust services. The feature is included for Enterprise customers with Cloudflare Gateway and is designed to simplify split-horizon DNS, centralize policy enforcement, and propagate DNS record changes across the network in seconds."
Internal DNS giúp tập trung DNS policy enforcement và logging/audit trên cùng control plane, giảm rủi ro sai lệch giữa DNS công khai và nội bộ. Điểm then chốt: policy-based resolution theo view; một luồng thay đổi qua API để tăng khả năng truy vết; cập nhật nhanh giúp giảm cửa sổ cấu hình lỗi khi thay đổi bản ghi.
Tính năng nhằm đơn giản hóa vận hành DNS doanh nghiệp bằng cách hợp nhất quản trị và giảm công sức đồng bộ split-horizon. Điểm then chốt: giảm drift giữa nhiều hệ thống DNS; propagate nhanh giúp giảm thời gian chờ khi triển khai thay đổi; tích hợp sẵn cho Enterprise qua Cloudflare Gateway có thể rút ngắn lộ trình triển khai.
Cloudflare vừa công bố Internal DNS (DNS riêng) đạt trạng thái general availability. Dịch vụ này cung cấp cả authoritative và recursive DNS cho các mạng private, chạy trên cùng global network và control plane mà khách hàng đang dùng cho DNS công khai, Zero Trust và các dịch vụ kết nối/ứng dụng.
Internal DNS được thiết kế để giảm các vấn đề thường gặp khi doanh nghiệp vận hành tách biệt nhiều hệ thống DNS: nền tảng DNS công khai và DNS nội bộ, thêm dịch vụ DNS theo từng cloud với chính sách bảo mật riêng, cũng như cơ chế split-horizon DNS khiến cấu hình dễ “drift” và phát sinh sự cố khi hệ thống không đồng bộ.
Với Internal DNS, doanh nghiệp có thể quản lý tài nguyên DNS công khai và riêng trên một nền tảng, dùng chung API và audit trail, đồng thời áp dụng chính sách tập trung. Đối với khách Enterprise, tính năng được tích hợp trong Cloudflare Gateway.
Giải pháp gồm hai thành phần: Gateway Resolver (đánh giá policy đệ quy và định tuyến truy vấn) và Internal Authoritative DNS (phục vụ zone nội bộ). Thay đổi bản ghi đi qua DNS Records API thống nhất và được nhân bản trên mạng toàn cầu, giúp cập nhật có thể hiệu lực trong vài giây thay vì chờ hết TTL. Khuyến nghị: rà soát mô hình split-horizon hiện tại, thiết kế Internal Zones, DNS Views và Resolver Policies trước khi chuyển đổi, đồng thời chuẩn hóa luồng thay đổi qua API/Terraform để đảm bảo khả năng kiểm toán.