Реплика: запасные NS-ы
Не первая масштабная авария “Мастерхоста” затронула серверы имён (NS), предоставляемые провайдером Mastername (это регистратор доменов, связанный с “Мастерхостом”). Соответственно, даже сайты, расположенные на других хостингах, но использующие NS-ы Mastername – перестали быть доступны для пользователей. Это очередной раз указывает на то, что хорошо иметь надёжную систему DNS. Иначе все старания по созданию надёжного сайта могут оказаться бесполезны.
Между тем, повысить надёжность поддержки DNS не так уж и сложно. Есть такой понятие, как вторичный сервер DNS (slave, secondary) – этот сервер получает данные об адресации внутри домена (файл зоны) с первичного или другого вторичного сервера, то есть, просто копирует данные, в автоматическом режиме. Понятно, что клиенты могут использовать для получения адресной информации и первичный, и любой из вторичных серверов. Разумно использовать в качестве вторичных серверы, расположенные в другом регионе, у другого провайдера, и так далее. То есть, построить систему, распределённую в техническом и административном смыслах. В таком случае авария серверов имён у одного провайдера не будет приводить к отказу домена в целом, то есть, сайт будет доступен.
Услуги поддержки вторичных серверов предоставляют все более или менее продвинутые DNS-хостеры. Скажем, RU-CENTER, GoDaddy и EasyDNS.
Адрес записки: https://dxdt.ru/2012/07/25/5028/
Похожие записки:
- Реплика: явления слуха и представления о физических процессах
- О неочевидных объектах
- TLS для DevOps
- Статья про защиту DNS-доступа
- Реплика: интерпретация результатов интернет-измерений
- Реплика: атака посредника в TLS и проблема доверия сертификатам
- Обновление темы dxdt.ru
- Поддержка STARTTLS сервисом audit.statdom.ru
- День Космонавтики
- Техническое: ESNI, NSS и тестовый сервер TLS 1.3
- Метаинформация, мессенджеры и цепочки событий в трафике
Комментарии читателей блога: 4
1. 25th July 2012, 13:25 // Читатель jno написал:
Такую услугу предлагают и специализированные сервисы.
В том числе, и халявные https://www.google.com/search?q=secondary+dns+free
Готовые подборки: http://www.frankb.us/dns/ и http://www.mastersite.org.ua/raznoe/10-besplatnykh-primary-i-seconadary-dns-serverov
2. 25th July 2012, 13:28 // Читатель jno написал:
А вот и DNS-вирусы: http://i-business.ru/blogs/post/21311
3. 25th July 2012, 13:42 // Александр Венедюхин ответил:
Это старая тема. Трояны меняют DNS-ы на клиентских машинах уже много лет.
4. 25th July 2012, 14:18 // Читатель jno написал:
Ну, да – я не так выразился :)
Свежая публикация на старую тему.