Vlákno názorů k článku PowerDNS: server odolný proti spoofingu od Michal Krsek - Jasne, kazdy ma nejakej duvod :-) Spousta lidi...
-
Jasne, kazdy ma nejakej duvod :-) Spousta lidi treba taky pouziva dynamicke updaty. Vim o par organizacich, kde se uspesne pouziva Microsoft DNS spolu s WINS, DHCP a Active Directory. Myslim, ze duvod, proc se pouzivaji relacni databaze, najdete v kazde ucebnici "databazovych systemu" hned na zacatku :-) Co se bezpecnosti tyce, predpokladam, ze muj predpisatel to vysvetlil dostatecne jasne. Co se tyce snadnosti administrace, muzete to udelat tak, ze mate primarni DNS, na ktere nepoustite lidi z Internetu (a to ma zdroj nekde v AD/LDAP nebo relacni databazi) a pak replikujete do Internetu na sekundary (ktere jsou autoritativni pro zonu) beznou DNS replikaci. -
Trautmberk (neregistrovaný)Uprimne receno, duvody DJB jsou pro me neprilis pochopitelne. Casto mam dojem, ze nektere veci dela jen proto, aby ukazal, ze to "jde jinak". Co se tyce bezpecnosti, obavam se, ze pri nasazeni vicero systemu bezpecnost nijak nezvysim (ba prave naopak). Ano, snadna administrace zaznamu je duvod, kteremu rozumim. Ovsem nikoliv snadna administrace systemu - vic systemu vice prace. Takze rozumim tomu, ze si pri pouziti nejake databaze na backendu administratori usetri trosku nevabne prace (vyplnovani textovych souboru), nicmene za to ziskaji vice (ale zajimave a "hraci") prace pri nastavovani a udrzbe systemu.
-
Uprimne receno, nepovazuju MySQL za prave robustni databazi :-) Co se tyce nazvu pidifirma, ano povazuju tuhle vlastnost jako vhodnou do pidifirmy. To, ze to pouzivaji i firmy, ktere by to pouzivat nemely, je jen jejich volba - dusledek poznaji, az nekdo udela nejaky mensi DoS utocek, ktery vygeneruje par DNS dotazu. Stejne tak i Microsoft DNS pouzivaji ruzne (i velke) firmy - jeho integrace s Active Directory je take super.
-
volvox (neregistrovaný)Nejsem si vubec jist, zda reseni, kdy misto dvou systemu provozujete ctyri a misto jednoho replikacniho mechanismu dva (a za to dostanete nasobne mensi vykon), se da nazvat chytrym.
Asi pro to bude nějaký důvod, nebo si myslíte, že si to jen chteli udělat složitější? Proč se vůbec používají relační databáze nebo LDAP?
Vás prostě zajimá především výkon, jiné flexibilita, bezpečnost a snadná administrace. V každém případě může být chytřejší něco jiného.
-
volvox (neregistrovaný)Jak bylo řečeno, zóny se automaticky replikují prostřednictvím db backendu, což je např. pro MySQL backend preferovaný způsob. Navíc lze využít možnosti backendu a jednodušše pro replikaci použít šifrovaný kanál nebo složitější replikační schéma.
Výkon je zcela zřejmě omezen oproti jiným DNS (nsd, bind) z důvodu použití ruzných backendů - je to daň za flexibilitu, kterou PowerDNS nabízí (by design).
Je proto asi nesmysl nasazovat PowerDNS na root nameservery, případně na nameservery s 50 000+ zóny nebo 10 000+ q/s. Jestli je cokoli ostatní pro vás pidifirma, budiž (za zmínku stojí pár toplevel registrátorů, register.com, tucows.com). -
Ja jsem puvodni prispevek pochopil tak, ze dotycny pouziva databazi jako zdroj pro primar i sekundar. Nejsem si vubec jist, zda reseni, kdy misto dvou systemu provozujete ctyri a misto jednoho replikacniho mechanismu dva (a za to dostanete nasobne mensi vykon), se da nazvat chytrym. Ale jak uz jsem psal, lidi pouzivaj pro DNS i DNS server z Windousu.
-
Kdyz shori procesor nebo disk, mam stejnou repliku na zaloznim/zaloznich nameserverech umistenych v jinych datacentrech/zemich. Ta bezi bez jakychkoliv problemu. Obavam se, ze mate na vyber pouze u snadnosti zmen. Pokud pouzivate jakykoliv backend, ktery je kdekoliv jinde nez na halde alokovane konkretnim procesem, budete vzdycky omezen vykonem. Ale samozrejme, pokud mate pidifiremni DNS, server muze byt pro Vas powerDNS reseni. Ostatne, spousta firem pouziva i Microsoft DNS (snadna integrace s Active Directory) :-) A taky si to dokazou zduvodnit.
-
Osobně používám Pdns už velmi dlouho a nemá chybu. DNS mám uloženy v databázi, která je přes replikaci automaticky šířena na další pdns servery, takže jsou data v případě výpadku jednoho serveru stále čerstvá a recursor běhá taky rychle, jako pes běžící somálskou vesnicí. :-)) Vím o čem mluvím, když jsem na VPN bráně použival BIND, skoro se uškvařil, pdns recursor zvládá nápor s přehledem. Mohu jen doporučit.
ČLÁNKY DO MAILU