Anycast DNS leitet eingehende DNS-Abfragen an den nächsten oder am besten funktionierenden Server in einem Netzwerk weiter, in dem alle Server die gleiche IP-Adresse ankündigen. Anstatt für alle Nutzer die gleiche IP zurückzugeben, verwendet Anycast Netzwerk-Routing (BGP), um jede Anfrage zum Server zu lenken, der sie am effizientesten bearbeiten kann – typischerweise der geografisch nächste oder mit der niedrigsten Latenz.
Wenn du eine Anycast-IP abfragst, leitet dein lokaler Router das Paket entlang des Pfads mit den geringsten Kosten (in BGP-Begriffen) weiter. Weil mehrere Server die gleiche Adresse von verschiedenen Standorten aus ankündigen, verteilt das Netzwerk den Datenverkehr automatisch. Das unterscheidet sich von Unicast DNS, wo ein einzelner Nameserver alle Nutzer bedient, oder von Load Balancing, das einen zentralen Einstiegspunkt erfordert.
So funktioniert es:
- Mehrere autoritative DNS-Server in verschiedenen Regionen kündigen jeweils die gleiche IP-Adresse an (z. B.
8.8.8.8). - Dein lokaler Resolver sendet eine Abfrage an diese Adresse.
- BGP-Routing leitet dein Paket zum nächsten Server.
- Du erhältst die DNS-Antwort vom Server, der geantwortet hat.
Praxisbeispiel:
Öffentliche DNS-Services wie Google Public DNS (8.8.8.8) und Cloudflare (1.1.1.1) nutzen Anycast, um Abfragen aus einem globalen Netzwerk von Rechenzentren zu bedienen. Ein Nutzer in London und ein anderer in Tokio fragen die gleiche IP ab, verbinden sich aber mit verschiedenen physischen Servern, was die Latenz reduziert und die Ausfallsicherheit verbessert.
TipAnycast erfordert BGP-Unterstützung auf deiner Netzwerk-Ebene; es wird hauptsächlich von großen DNS-Providern und CDNs eingesetzt. Die meisten kleineren Domain-Besitzer nutzen stattdessen die gewöhnlichen Unicast-Nameserver ihres Registrars oder DNS-Providers.
Anycast verbessert die Leistung und Ausfallsicherheit: Falls ein Server ausfällt, wird der Datenverkehr automatisch zum nächsten Replikat umgeleitet.