DNS сервер

[DenimMark]

Добрый день.

 

Надо обновить старенькие bind-ы. Может кто из провайдеров поделится какими DNS серверами пользуетесь? Имеется ввиду ОС и ПО.

 

Спасибо.

 

[Foster]

1 час назад, DenimMark сказал:

Добрый день.

 

Надо обновить старенькие bind-ы. Может кто из провайдеров поделится какими DNS серверами пользуетесь? Имеется ввиду ОС и ПО.

 

Спасибо.

 

https://local.com.ua/read/154-knot-dns-resolver-для-centos-8

с 2020-08-04 полет нормальный

[foreverok]

3 часа назад, DenimMark сказал:

Добрый день.

 

Надо обновить старенькие bind-ы. Может кто из провайдеров поделится какими DNS серверами пользуетесь? Имеется ввиду ОС и ПО.

 

Спасибо.

 

 

Для каких целей? 

 

В большинстве случаев, держать DNS-сервер не нужно от слова совсем.

Відредаговано 24 листопада, 2020 foreverok

[DenimMark]

Есть свои зоны и абоны на наших dns-ах, что в этом плохого?

[vop]

22 minutes ago, DenimMark said:

Есть свои зоны и абоны на наших dns-ах, что в этом плохого?

 

В век облачного сервиса держать собственное железо, если в нем нет острой необходимости, как-то не по пацански, не?

[muff]

Для поддержки зон - Bind
Для резолвинга - Unbound.

[DenimMark]

20 минут назад, vop сказав:

 

В век облачного сервиса держать собственное железо, если в нем нет острой необходимости, как-то не по пацански, не?

Виртуализацию никто не отменял.

[KaYot]

Я старенькие бинды стоящие на центосе обновил на новенькие с дебианом да и все. Все +- одинаково работает и нагрузку создает минимальную.

[DenimMark]

А unbond 

30 минут назад, muff сказав:

Для поддержки зон - Bind
Для резолвинга - Unbound.

А Unbound какие сервера попрописывать? 

[Туйон]

51 минуту назад, vop сказал:

В век облачного сервиса держать собственное железо, если в нем нет острой необходимости, как-то не по пацански, не?

Вы предлагаете генерируемые абонентами запросы сразу отправлять на сервера пересылки типа 1.1.1.1 итд или что-то иное?

[vop]

55 minutes ago, Туйон said:

Вы предлагаете генерируемые абонентами запросы сразу отправлять на сервера пересылки типа 1.1.1.1 итд или что-то иное?

 

Абонов можно отправлять куда угодно. А вот зоны можно и в облаке держать - провайдеров полно, как по мне, не?

[a_n_h]

10 минут назад, vop сказал:

А вот зоны можно и в облаке держать

это как?

[Dimension]

1 час назад, Туйон сказал:

Вы предлагаете генерируемые абонентами запросы сразу отправлять на сервера пересылки типа 1.1.1.1 итд или что-то иное?

Ну да. Своих зон нет. Отдаём абонам сразу 8.8.8.8 и 1.1.1.1. Уже около года - полёт нормальный. В чём может быть подвох ?!

[vop]

25 minutes ago, a_n_h said:

это как?

 

Ну, вот тут можно почитать:

 

https://www.keycdn.com/blog/best-free-dns-hosting-providers

 

Я пользуюсь одним из них уже не первый год. Бесплатно.

[Туйон]

19 минут назад, Dimension сказал:

Ну да. Своих зон нет. Отдаём абонам сразу 8.8.8.8 и 1.1.1.1. Уже около года - полёт нормальный. В чём может быть подвох ?!

В том, что если есть свой днс-сервер с кешем, то странички будут открываться быстрее.

Мелочь, а приятно.

Правда, я это проверял лет 5 назад, может сейчас что-то изменилось.

Использую днс-сервер микротика с увеличенным размером кеша.

В качестве серверов пересылки использую сервер вышестоящего провайдера и 1.1.1.1

[muff]

2 часа назад, DenimMark сказал:

А unbond 

А Unbound какие сервера попрописывать? 

 

В зависимости от топологии сети
Подымаем, конечно же, на собственных ресурсах: Unbound - настройка кеширующего DNS-сервера

[DenimMark]

51 минуту назад, Туйон сказав:

В том, что если есть свой днс-сервер с кешем, то странички будут открываться быстрее.

Мелочь, а приятно.

Правда, я это проверял лет 5 назад, может сейчас что-то изменилось.

Использую днс-сервер микротика с увеличенным размером кеша.

В качестве серверов пересылки использую сервер вышестоящего провайдера и 1.1.1.1

А вот как раз здесь https://m.habr.com/ru/company/oleg-bunin/blog/350550/ первое что НЕ рекомендуют так это ходить с запросами к 8.8.8.8 и 1.1.1.1 и т.д.

[Туйон]

Ок, что тогда использовать в качестве сервера пересылки?

[a_n_h]

2 минуты назад, Туйон сказал:

Ок, что тогда использовать в качестве сервера пересылки?

аплинк ничего не предоставляет?

[Бульба]

3 minutes ago, a_n_h said:

аплинк ничего не предоставляет?

Зачем эти дебильные непонятные днс сервера которые могут непонятно на сколько кешировать ответ?

[vop]

12 minutes ago, DenimMark said:

А вот как раз здесь https://m.habr.com/ru/company/oleg-bunin/blog/350550/ первое что НЕ рекомендуют так это ходить с запросами к 8.8.8.8 и 1.1.1.1 и т.д.

 

Там особенно яндекс не советуют. Это очевидно.

 

1.1.1.1 1.0.0.1 8.8.8.8. 8.8.4.4 9.9.9.9 и т.д.

 

Для форварда полно облачных адресов. И со связностью у них все в порядке. И с количеством запросов особых проблем не наблюдается.

 

[DenimMark]

 

9 минут назад, a_n_h сказав:

аплинк ничего не предоставляет?

У аплинков поспрашиваем.

Відредаговано 24 листопада, 2020 DenimMark

[Туйон]

10 минут назад, a_n_h сказал:

аплинк ничего не предоставляет?

У них оно какое то кривое, иногда тупит.

[ntp]

30 минут назад, DenimMark сказал:

А вот как раз здесь https://m.habr.com/ru/company/oleg-bunin/blog/350550/ первое что НЕ рекомендуют так это ходить с запросами к 8.8.8.8 и 1.1.1.1 и т.д.

Краще вже до зеркалал корнівих які є в Україні, додатково 8.8.8.8, 8.8.4.4,1.1.1.1. 

 

В якості кеш серверів поставити пару виртуальних машин з debian+bind в мережі.

 

Питання чи потрібно воно і чи будуть хом'яки ними користуватися? І в результаті скільки ми "каналу" врятуємо керуванням при теперішній швидкостях ? 

Відредаговано 24 листопада, 2020 ntp

[DenimMark]

Мені якось freebsd і unbound чи bind «рідніше» :-). Зараз стоїть freebsd і bind ходять до зеркал корневих. Хочемо поновити це діло 20-ти річної давнии цікавлюсь що на сьогодні актуально.