The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Выпуск PowerDNS Authoritative Server 4.3"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от opennews (??), 09-Апр-20, 20:08 
Состоялся релиз авторитетного (authoritative) DNS-сервера  PowerDNS Authoritative Server 4.3, предназначенного для организации отдачи DNS-зон.  По данным разработчиков проекта, PowerDNS Authoritative Server обслуживает примерно 30% из общего числа доменов в Европе (если рассматривать только домены с подписями DNSSEC, то 90%). Код проекта распространяется под лицензией  GPLv2...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52705

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Выпуск PowerDNS Authoritative Server 4.3"  –4 +/
Сообщение от Аноним (1), 09-Апр-20, 20:08 
почему тишина? никто не держит DNS?
Ответить | Правка | Наверх | Cообщить модератору

2. "Выпуск PowerDNS Authoritative Server 4.3"  +6 +/
Сообщение от A.Stahl (ok), 09-Апр-20, 20:22 
А что, много кто держит? Да и эта штука, вроде, что-то специфическое и в хозяйстве бесполезное. Явно "промышленного" масштаба. Под кроватью или в офисе неприменимо.
Ответить | Правка | Наверх | Cообщить модератору

5. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от zurapa (ok), 09-Апр-20, 20:44 
Ну, по отзывам людей весьма удобно хранить записи в базе данных, и скорость у него неплохая. Плюшка состоит в том, что если у вас достаточно большое хозяйство ты вам удобней с базой данных работать и статистику из неё брать. По крайней мере люди так говорят. Но говорить, что эта штука бесполезна - это как-то опрометчиво очень.

Я лично за nsd.

Ответить | Правка | Наверх | Cообщить модератору

10. "Выпуск PowerDNS Authoritative Server 4.3"  +1 +/
Сообщение от Fyjy (?), 09-Апр-20, 21:20 
Что значит в «хозяйстве бесполезная»?
Держу на PowerDNS свою внутреннюю зону для ZeroTier и обратку для IPшников в нем, очень удобно. Правка зон через веб-гуй с одним единственным html-файлом, не боишься, что забудешь какой-нибудь ; и все накернется, как при хранении зон у бинда в файлах.

Так что даже для своей личной инфраструктуры зверь полезный, про что-то крупней уж молчу.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

22. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от Аноним (22), 10-Апр-20, 11:09 
Встроенный вебгуй или сторонние решение?
Ответить | Правка | Наверх | Cообщить модератору

23. "Выпуск PowerDNS Authoritative Server 4.3"  –1 +/
Сообщение от Fyjy (?), 10-Апр-20, 11:19 
https://github.com/james-stevens/powerdns-webui/

Простой, как валенок и дает все нужное
Держу у себя на ноуте, когда нужно поправить зону захожу
На сервере требует api=yes и задания api-key

Ответить | Правка | Наверх | Cообщить модератору

3. "Выпуск PowerDNS Authoritative Server 4.3"  –4 +/
Сообщение от бублички (?), 09-Апр-20, 20:27 
держим, но пользуемся другими решениями. кратко опишу один небольшой например: снаружи 4 Nginx в качестве TCP/UDP proxy на VIP (load-balanced), внутри полторя десятка BIND9 (master/slave) что раздают ряд зон и служат кэширующими резолверами для ряда внутренних и внешних сетей. довольно эффективно получается. почему не HAProxy? потому-что Nginx изначально в качестве веб-серверов использовался и продолжает выполнять эту роль
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

4. "Выпуск PowerDNS Authoritative Server 4.3"  +1 +/
Сообщение от zurapa (ok), 09-Апр-20, 20:41 
Бинды? На внешку? У вас явно ресурсов много лишних. Либо мало клиентов?
Бинд же черепаха прожорливая.
Ещё можно понять в локалке в связке с DHCP, чтобы разрешать имена получивших аренду устройств, но на внешку, под нагрузки...
Ответить | Правка | Наверх | Cообщить модератору

6. "Выпуск PowerDNS Authoritative Server 4.3"  –2 +/
Сообщение от бублички (?), 09-Апр-20, 20:48 
в локалках динамические зоны. снаружи Nginx чудесно распределяет нагрузку между полутора-десятками BIND9 что бегут лишь в качестве дополнительных сервисов на не самом чахлом железе (двухпроцессорные E5-2640 v4 с 512 GB памяти). нагрузка крайне незначительная. северы эти ествественно задействованы и для других целей
Ответить | Правка | Наверх | Cообщить модератору

7. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от phprus (ok), 09-Апр-20, 21:08 
А можно вопрос не совсем в тему?
Скажите, пожалуйста, на какую интенсивность запросов к DNS рассчитана эта архитектура (с таким количеством инстансов) и сколько реально в пике на нее прилетало запросов в секунду?
Ответить | Правка | Наверх | Cообщить модератору

9. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от бублички (?), 09-Апр-20, 21:15 
настраивал около 2 лет назад и это лишь небольшая часть сравнительно небольшого проекта. по цифрам не соврать бы, по-моему около 50 000 запросов в секунду. снаружи 2х1 Gbit, внутри 2x10 Gbit (LACP). остальное коммерческая тайна :)
Ответить | Правка | Наверх | Cообщить модератору

11. "Выпуск PowerDNS Authoritative Server 4.3"  –1 +/
Сообщение от phprus (ok), 09-Апр-20, 21:27 
Спасибо за ответ!
Ответить | Правка | Наверх | Cообщить модератору

12. "Выпуск PowerDNS Authoritative Server 4.3"  –2 +/
Сообщение от бублички (?), 09-Апр-20, 21:28 
и потом, я ведь не с нуля это делал, а доделывал за очередным "тяп-ляп" админом, потому что его master-slave связка из 2 серверов... надо объяснять? ну и добавил отказоустойчивости с избытком, раз уж были ресурсы. зато на годы, только обновлять не забывай
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

20. "Выпуск PowerDNS Authoritative Server 4.3"  +1 +/
Сообщение от Аноним (20), 10-Апр-20, 07:46 
Попробуйте dnsdist вместо nginx. Это днс прокси с возможностью кэширования.
Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

29. "Выпуск PowerDNS Authoritative Server 4.3"  –1 +/
Сообщение от бублички (?), 10-Апр-20, 15:42 
всё что под маркой PowerDNS для меня лично табу
Ответить | Правка | Наверх | Cообщить модератору

17. "Выпуск PowerDNS Authoritative Server 4.3"  +2 +/
Сообщение от GentooBoy (ok), 10-Апр-20, 03:19 
используем knot
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

8. "Выпуск PowerDNS Authoritative Server 4.3"  +1 +/
Сообщение от kernel (??), 09-Апр-20, 21:11 
Буквально пару недель назад перевёл днс, состоящий из нескольких тысяч зон с bind на powerdns. Потребление памяти со стороны днс сервера упало в 6 раз, нагрузка на CPU уменьшилась в 5 раз. Правда, я здесь не учитываю потребление памяти mysql, но он там так и так стоял и памяти больше он не стал кушать.
Ответить | Правка | Наверх | Cообщить модератору

13. "Выпуск PowerDNS Authoritative Server 4.3"  +5 +/
Сообщение от Коровавирус (?), 09-Апр-20, 22:00 
> авторитетного

А authorities - это авторитеты, ага.

Ответить | Правка | Наверх | Cообщить модератору

14. "Выпуск PowerDNS Authoritative Server 4.3"  +5 +/
Сообщение от Аноним (14), 09-Апр-20, 22:09 
Смотрящий DNS же
Ответить | Правка | Наверх | Cообщить модератору

15. "Выпуск PowerDNS Authoritative Server 4.3"  +9 +/
Сообщение от Аноний (?), 09-Апр-20, 22:15 
ты запрашиваешь трансфер зоны, но делаешь это без должного уважения.
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

30. "Выпуск PowerDNS Authoritative Server 4.3"  –1 +/
Сообщение от Alexander Belovemail (?), 10-Апр-20, 16:18 
И так и так называют
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

16. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от Аноним (16), 10-Апр-20, 02:01 
А существует ли бесплатная альтернатива днс, точнее той вакханалии с доменами за деньги ? Что-то доступное для людей .. если нет то уже пора бы придумать наверное
Ответить | Правка | Наверх | Cообщить модератору

18. "Выпуск PowerDNS Authoritative Server 4.3"  +1 +/
Сообщение от бублички (?), 10-Апр-20, 04:21 
посмотри handshake.org
Ответить | Правка | Наверх | Cообщить модератору

25. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от Аноним (16), 10-Апр-20, 13:33 
Спасибо
Ответить | Правка | Наверх | Cообщить модератору

19. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от бублички (?), 10-Апр-20, 04:41 
есть ещё конечно /etc/hosts :D
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

21. "Выпуск PowerDNS Authoritative Server 4.3"  –2 +/
Сообщение от Fyjy (?), 10-Апр-20, 08:53 
Если для тебя $10 в год неподъемные деньги, то тебе нужно что-то делать, например пойти работать
А так есть альтернативные корневые сервера и бесплатные зоны, тот же OpenNIC, есть бесплатные зоны традиционные(tk, cf, ga) у регистратора freenom, да можешь хоть свои зоны второго уровня поднять и всем знакомым свои DNS'ы прописать, будет в вашей песочнице свое и доступное только вам.
Альтернатив море
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

26. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от Аноним (16), 10-Апр-20, 13:38 
Обовсем и ниочем. Ох уж эти политботы...
Ответить | Правка | Наверх | Cообщить модератору

27. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от Fyjy (?), 10-Апр-20, 13:58 
Ты о себе? Да, лучше уж бы ты молчал, мишанин аноним.
Ответить | Правка | Наверх | Cообщить модератору

35. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от Сейд (ok), 29-Май-20, 20:00 
https://freedns.afraid.org/domain/registry/
Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

24. "Выпуск PowerDNS Authoritative Server 4.3"  +2 +/
Сообщение от PnD (??), 10-Апр-20, 13:17 
Из всего перечисленного, реально в pdns поддерживается mysql. Ну и файлы зон из rfc-1035 через отдельный бэкэнд (и по-моему тоже RO).
IXFR по состоянию на 2018 год — не было.
С чем-то кроме mysql рабочего nsupdate ожидать не следует.

Мне пришлось лезть в потроха на предмет разобраться с ldap-бэкэндом. Качество кода такое, что хорошо бы его как-нибудь развидеть. Сравните с knot, кому интересно.
По результатам экскурса осталось стойкое ощущение что проект как начинался с "давайте сделаем DNS на mysql" так там и остался. Интересное мне (апдейты, shared-состояния) оказалось гвоздями приколочено к mysql.

В общем, кто только примеривается — берите сразу knot. Там динамическая конфигурация в lmdb (по желанию, "просто DNS" можно и в тексте) и ураганная скорострельность в сочетании с RRL "из коробки". Альтернативно можно смотреть nsd|yadifa.

Связываться с pdns не то чтобы нельзя (после настройки сам по себе он достаточно стабилен), но надо помнить про ограничения. Внутри одного ДЦ (или нескольких компактно расположенных) — нормально. World-wide и десятки (и более) тысяч зон/записей — не  сто́ит.

Ответить | Правка | Наверх | Cообщить модератору

28. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от бублички (?), 10-Апр-20, 15:37 
вот бы кто про yadifa отозвался, в плане опыта (позитивного и негативного)
Ответить | Правка | Наверх | Cообщить модератору

31. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от bOOster (ok), 10-Апр-20, 19:17 
Отличный DNS сервер. Его наружу, BIND внутрь.
Ответить | Правка | Наверх | Cообщить модератору

32. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от bOOster (ok), 10-Апр-20, 19:19 
Именно yadifa это основной сервер для зоны .eu. Че там придумывают PowerDNS ники - видимо влажные мечты.
Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

33. "Выпуск PowerDNS Authoritative Server 4.3"  +/
Сообщение от бублички (?), 10-Апр-20, 21:54 
многократно убеждался что вся шумиха вокруг PowerDNS зиждется на его функции хранения зон в MySQL (для некоторых это просто круто) и наличии web-интефрейса. ни для кого не секрет, что уже многие годы основная масса в ИТ - народ ленивый и потому небразованный. таким обязательно нужен web-интерфейс и оправдывают они это обычно "чтоб быстро всё сделать", но скрывается за этим "я привык абсолютно всё делать тяп-ляп, потому мне постоянно всё приходится исправлять, а читать документацию мне просто неохота"
Ответить | Правка | Наверх | Cообщить модератору

34. "Выпуск PowerDNS Authoritative Server 4.3"  –1 +/
Сообщение от bOOster (ok), 12-Апр-20, 14:24 
> многократно убеждался что вся шумиха вокруг PowerDNS зиждется на его функции хранения
> зон в MySQL (для некоторых это просто круто) и наличии web-интефрейса.
> ни для кого не секрет, что уже многие годы основная масса
> в ИТ - народ ленивый и потому небразованный. таким обязательно нужен
> web-интерфейс и оправдывают они это обычно "чтоб быстро всё сделать", но
> скрывается за этим "я привык абсолютно всё делать тяп-ляп, потому мне
> постоянно всё приходится исправлять, а читать документацию мне просто неохота"

Из ПУШКИ по воробьям? SQL собери, на сервере разбери, индексы найди.
openldap наше все

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2020 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру