forum.opennet.ru

"Выпуск кэшируюшего DNS-сервера PowerDNS Recursor 4.6.0"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Доступны два режима работы форума: "Раскрыть нити" и "Свернуть нити".

. "Выпуск кэшируюшего DNS-сервера PowerDNS Recursor 4.6.0"	+/–
Сообщение от Аноним (34), 22-Дек-21, 01:14
> А если это веб-сервер, почтовик и VPN для "road warriors" на одном хосте в админской каморке? Суровый ЦОД, однако. > отправка почты приостанавливается (чтобы дальний SMTP не отбил из-за инвалидного DKIM) Какое отношение IP-адрес отправителя имеет к DKIM? Открытые ключи публикуются в отдельных TXT-записях. Ничто не мешает локальному релею отправлять хоть с пяти адресов по очереди, лишь бы они в SPF были разрешены. Да и вообще, мало-мальски ответственный админ сделает сайт и почтовик (который будет smarthost для локального релея) на нормальном хостинге, где есть резервирование каналов и прочие плюшки ЦОД, типа резерва питания, нормального охлаждения, отсутствия пыли и т.д. Более-менее оправдано размещать в офисе разве что VPN-гейт, но и то, современные VPN-клиенты (например, OpenVPN) умеют последовательно пробовать несколько серверов.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Выпуск кэшируюшего DNS-сервера PowerDNS Recursor 4.6.0, opennews, 20-Дек-21, 12:52 [смотреть все]

А в какой DNS-зоне он имеет авторитет И имеет ли он его среди TOR-ов в законе , Аноним, 20-Дек-21, 12:52 (1) //
- 90 DNSSEC и 30 CET-рал, ветер серверный , УГловник, 20-Дек-21, 13:11 (2)
- Авторитет имеет во всех зонах, кроме авторитарных Там его не уважают и даже боя, Анон_ли, 20-Дек-21, 13:12 (3)
Не, прекурсор гораздо интереснее , Брат Анон, 20-Дек-21, 15:44 (5) //
- Угу, товарищу майору прекурсоры тоже больше нравятся , Аноним, 21-Дек-21, 04:26 (22) //
  - Нет Товарищу майору вообще пофигу Возьмёт черенок от лопаты и скажет, что это , Брат Анон, 21-Дек-21, 11:23 (23)
Достали его частые Failed to update records, got an exception Too much time , Гость, 20-Дек-21, 16:51 (6) //
- Не встречал dnsdist рук этих же ребят кстати , Аноним, 20-Дек-21, 21:48 (18) //
  - dnsdist интересная поделка, только жрущий 30мб каждый newServer немного огорчае, Гость, 20-Дек-21, 22:27 (20) //
    - на конфиг взлянуть можно и желательно какая версия, Sw00p aka Jerom, 21-Дек-21, 23:57 (30)
      - Дело не в конфиге, а количестве бэкэндов newServer в нем, просто добавление ка, Гость, 22-Дек-21, 12:13 (39)
        
        https github com PowerDNS pdns issues 9372вот такой багрепорт был, похоже на в, Sw00p aka Jerom, 22-Дек-21, 16:04 (48)
    - https dnsdist org advanced tuning html memory-usageраздел Memory usage, можно , Sw00p aka Jerom, 21-Дек-21, 23:59 (31)
      - Подтверждаю наблюдения пользователя Гость, жрет память оно как не в себя setMaxU, Аноним, 22-Дек-21, 01:05 (33)
        
        судя по ченджлогу в бета версии 1 7 0 куча фиксов с течкой памяти и расходами, Sw00p aka Jerom, 22-Дек-21, 08:28 (38)
        
        Протестировали мы 1 7 0 В определенных конфигурациях, если апстримный сервер бы, Аноним, 22-Дек-21, 12:18 (40)
        
        странная ситуация, нужны подробности, ибо можно сказать, что хилзчек в этой верс, Sw00p aka Jerom, 22-Дек-21, 15:53 (47)
        
        1 6 не замечена значительными утечками, может связано с внедрением DoT и DoH на , Гость, 22-Дек-21, 12:19 (41)
        
        там не обязательно из-за утечек, судя по ченджлогам там всякие импрувы reduce me, Sw00p aka Jerom, 22-Дек-21, 15:47 (45)
В современном странном мире эффективность кэширования DNS очень сильно упала из-, timur.davletshin, 20-Дек-21, 16:51 (7) //
- Несколько минут - час простоя это не плохо, зато эффективность кэширования будет, Гость, 20-Дек-21, 17:19 (9) //
  - Откуда час простоя Простоя чего Зачем вы постоянно перенастраиваете DNS Для б, timur.davletshin, 20-Дек-21, 17:26 (10) //
    - Все просто разные независимые каналы с разными ip, проверяем их каждую минуту, , Гость, 20-Дек-21, 17:33 (11)
      - Вы простите, но я ничего не понял из вашего тезиса , timur.davletshin, 20-Дек-21, 17:44 (12)
        
        Возможно, речь идёт о ЦОДе, подключённом к нескольким провайдерам При падении л, YetAnotherOnanym, 20-Дек-21, 22:16 (19)
        
        Если уж есть свои серваки и деньги на аренду стоек, то арендовать автономку вооб, Аноним, 21-Дек-21, 11:49 (24)
        
        Экий ты резвый чужими деньгами распоряжаться А если это веб-сервер, почтовик и, YetAnotherOnanym, 21-Дек-21, 13:35 (27)
        
        Суровый ЦОД, однако Какое отношение IP-адрес отправителя имеет к DKIM Открытые , Аноним, 22-Дек-21, 01:14 (34)
        
        Перепутал, да, SPF, конечно Шклерож, чо Сайт, на котором всё и так общедоступ, YetAnotherOnanym, 22-Дек-21, 12:28 (42)
        
        Совет дня в SPF можно указывать несколько адресов , Аноним, 22-Дек-21, 14:54 (43)
        
        Чтобы при заражении офисного компа спам валился с гейта с валидным SPF , YetAnotherOnanym, 22-Дек-21, 15:51 (46)
        
        Ну то есть ты хочешь поговорить о том чего ни разу и близко не видел -DHy Ok Н, _, 21-Дек-21, 23:22 (29)
      - Более того, в PowerDNS Authoritative не сабж, а его родственник поддерживаются, Аноним, 20-Дек-21, 17:56 (14)
    - Чтобы, если хост упадёт, в А или иной записи поменять IP-адрес быстро, mikhailnov, 22-Дек-21, 01:18 (36)
- Поддерживаю, с ttl в минуту записи в кэше долго не живут Заметил что при обраще, Аноним, 21-Дек-21, 23:21 (28) //
  - Есть как минимум две фичи, позволяющие не тупить даже на малых TTL- prefetch пе, Аноним, 22-Дек-21, 01:27 (37)
Российским сс службам труднее взламывать сервер если он кеширующий А то мне , Аноним, 20-Дек-21, 16:55 (8) //
- А мне в Беларуси уже и blitz ahadns com лукашистские СС заблокировали 8230 , Аноним, 20-Дек-21, 18:41 (15)
Делать prefetch, как в Unbound, видимо, не собираются Работает только для своих, Аноним, 20-Дек-21, 17:54 (13) //
- Пидро-зум-евается, что эта херня будет стоять перед авторитативным сервером и , Аноним, 20-Дек-21, 18:53 (16) //
  - rec перед auth это просто вариант не лучший и не всегда удобный перехода когда, Гость, 21-Дек-21, 00:17 (21) //
    - Скорее, когда есть корпоративные резолверы, которым нужно быстро отдавать записи, Аноним, 21-Дек-21, 11:55 (25)
      - так и надо, ставится dnsdist который разделяет рекурсивные запросы во внешний ми, Sw00p aka Jerom, 22-Дек-21, 00:11 (32)
        
        Да можно и не через local-zone В Unbound есть stub-zone, когда он идет за зоной , Аноним, 22-Дек-21, 01:18 (35)
        local-zone под нагрузкой 300-400 запросов в секунду дают серьезную деградацию пр, Аноним, 23-Дек-21, 12:46 (49)
  - Типа того Многие до сих пор не могут смириться, что из auth убрали поддержку ре, Аноним, 21-Дек-21, 12:01 (26)
- Попутал, все-таки сделали refresh-on-ttl-perc в 4 5 0 А вот serve stale AKA , Аноним, 22-Дек-21, 14:57 (44)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру