Vlákno názorů k článku PowerDNS: server odolný proti spoofingu od Michal Krsek - Kdyz shori procesor nebo disk, mam stejnou repliku...

Kdyz shori procesor nebo disk, mam stejnou repliku na zaloznim/zaloznich nameserverech umistenych v jinych datacentrech/zemich. Ta bezi bez jakychkoliv problemu.

Obavam se, ze mate na vyber pouze u snadnosti zmen. Pokud pouzivate jakykoliv backend, ktery je kdekoliv jinde nez na halde alokovane konkretnim procesem, budete vzdycky omezen vykonem.

Ale samozrejme, pokud mate pidifiremni DNS, server muze byt pro Vas powerDNS reseni. Ostatne, spousta firem pouziva i Microsoft DNS (snadna integrace s Active Directory) :-) A taky si to dokazou zduvodnit.

Ja jsem puvodni prispevek pochopil tak, ze dotycny pouziva databazi jako zdroj pro primar i sekundar.

Nejsem si vubec jist, zda reseni, kdy misto dvou systemu provozujete ctyri a misto jednoho replikacniho mechanismu dva (a za to dostanete nasobne mensi vykon), se da nazvat chytrym.

Ale jak uz jsem psal, lidi pouzivaj pro DNS i DNS server z Windousu.

Uprimne receno, nepovazuju MySQL za prave robustni databazi :-)

Co se tyce nazvu pidifirma, ano povazuju tuhle vlastnost jako vhodnou do pidifirmy. To, ze to pouzivaji i firmy, ktere by to pouzivat nemely, je jen jejich volba - dusledek poznaji, az nekdo udela nejaky mensi DoS utocek, ktery vygeneruje par DNS dotazu. Stejne tak i Microsoft DNS pouzivaji ruzne (i velke) firmy - jeho integrace s Active Directory je take super.

Jasne, kazdy ma nejakej duvod :-) Spousta lidi treba taky pouziva dynamicke updaty. Vim o par organizacich, kde se uspesne pouziva Microsoft DNS spolu s WINS, DHCP a Active Directory.

Myslim, ze duvod, proc se pouzivaji relacni databaze, najdete v kazde ucebnici "databazovych systemu" hned na zacatku :-)

Co se bezpecnosti tyce, predpokladam, ze muj predpisatel to vysvetlil dostatecne jasne.

Co se tyce snadnosti administrace, muzete to udelat tak, ze mate primarni DNS, na ktere nepoustite lidi z Internetu (a to ma zdroj nekde v AD/LDAP nebo relacni databazi) a pak replikujete do Internetu na sekundary (ktere jsou autoritativni pro zonu) beznou DNS replikaci.

Osobně používám Pdns už velmi dlouho a nemá chybu. DNS mám uloženy v databázi, která je přes replikaci automaticky šířena na další pdns servery, takže jsou data v případě výpadku jednoho serveru stále čerstvá a recursor běhá taky rychle, jako pes běžící somálskou vesnicí. :-)) Vím o čem mluvím, když jsem na VPN bráně použival BIND, skoro se uškvařil, pdns recursor zvládá nápor s přehledem. Mohu jen doporučit.

Zvazil jste moznost, ze Vam vypadne databaze? :-)

Co se tyce skoro uskvareni BINDu, jiste vite, na cem bezi vetsina root nameserveru :-)