Las soluciones de DNS gestionadas automatizan la gestión del servidor y los procesos de orquestación de zonas DNS. Con un sistema gestionado, el proveedor de DNS se encarga de toda la configuración, el mantenimiento y los protocolos de seguridad de los servidores DNS de una organización, y el cliente utiliza la infraestructura del proveedor para gestionar los nombres de dominio. En este caso, cuando un usuario ingresa la URL de una empresa, se le redirige desde el servidor de nombres de dominio de la empresa a los servidores del proveedor, que obtienen todos los recursos y responden al usuario.

Además de administrar el DNS autoritativo e implementar solucionadores recursivos (responsables del almacenamiento en caché y la recuperación de datos), el DNS administrado puede proporcionar a las empresas:

La elección entre servicios DNS autogestionados y gestionados depende de varios factores organizativos, como el tamaño, la complejidad de las necesidades DNS, las limitaciones presupuestarias, la experiencia interna y el nivel requerido de control de datos DNS. Evidentemente, el enfoque de autogestión tiene sus propios beneficios.

El DNS autogestionado ofrece a los equipos de TI un control total de la configuración del DNS, de modo que pueden personalizar completamente los ajustes del DNS según sus especificaciones, aplicaciones y servicios exactos una vez completado el registro del dominio. El DNS autogestionado también puede proporcionar ahorros de costes, ya que el DNS gestionado implica el pago de tarifas continuas de administración y mantenimiento de DNS a los proveedores de servicios. Y, como la autogestión significa mantener más datos internamente, puede reducir el riesgo de violaciones de seguridad y vulneraciones de datos. 

Sin embargo, administrar su propio DNS también puede suponer riesgos significativos. Los patrones de tráfico de DNS pueden variar ampliamente y suelen ser impredecibles, lo que hace que sea extremadamente desafiante anticipar picos de volumen y gestionar protocolos de equilibrio de carga.

Si una empresa opta por la autogestión, también debe gestionar su propia respuesta a los ataques DDoS, que abruman los servidores objetivo con un aluvión de tráfico de Internet. Sin las extensiones de seguridad de DNS (DNSSEC), los protocolos de autenticación y las protecciones DDoS que proporciona un servicio administrado, los equipos podrían verse abrumados de manera similar con las tareas de seguridad y mitigación de riesgos.

Además, con las consultas que llegan de todo el mundo, las redes deben ofrecer respuestas en milisegundos para cumplir con las expectativas de la experiencia del usuario. Dado que las consultas de Internet sólo pueden viajar a cierta velocidad, la entrega de un sitio de alto rendimiento requiere un DNS global (llamado "puntos de presencia") que entregue respuestas a las consultas DNS a escala, lo que puede suponer una inversión significativa para algunas empresas.

Y para muchas organizaciones, el coste de construir una red global de centros de datos con capacidad, seguridad y resiliencia suficientes para satisfacer las demandas de Internet actual, junto con el coste de la formación del personal, es prohibitivamente alto.

Las organizaciones deben sopesar el riesgo y los beneficios cuidadosamente y teniendo en cuenta su estrategia a largo plazo, la importancia del DNS para su presencia en línea y cualquier riesgo potencial para la seguridad. Algunas empresas pueden beneficiarse de un enfoque híbrido que permita a la empresa gestionar dominios cruciales con DNS autoadministrado, al tiempo que aprovecha los beneficios de DNS gestionados para dominios menos confidenciales o secundarios.

Aunque las soluciones de DNS han evolucionado significativamente desde su introducción, los proveedores de DNS administrado continúan expandiendo y avanzando en las tecnologías de DNS para mantenerse al día con la naturaleza dinámica de la administración del tráfico de Internet.

Por ejemplo, el DNS gestionado ahora va más allá del equilibrio de carga básico para optimizar el rendimiento, controlar los costes y proporcionar una experiencia de aplicación optimizada. Las plataformas DNS modernas pueden incluso tomar decisiones de enrutamiento de consultas basadas en casos de uso específicos.

Algunas plataformas de DNS gestionado también pueden implementar infraestructura como código, lo que puede proporcionar una ventaja significativa en las arquitecturas actuales de DevOps basadas en API, edge computing y TI sin servidor. Las plataformas gestionadas pueden habilitarse en lugar de bloquear estos sistemas utilizando API REST simplificadas con arquitecturas preconfiguradas. Además, la integración con herramientas como Terraform puede hacer que la integración de las funciones de DNS gestionado en los sistemas existentes sea aún más fluida.