https://mobile.opennet.me/openforum/vsluhforumID3/114064.html Подготовлен (https://www.knot-dns.cz/2018-04-11-version-266.html) релиз KnotDNS 2.6.6 (https://www.knot-dns.cz/), высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским регистратором имен CZ.NIC и распространяется (https://gitlab.labs.nic.cz/knot/knot-dns.git) под лицензией GPLv3. Сервер отличается ориентацией на высокую производительность обработки запросов, для чего применяется многопоточная, и по большей части неблокирующая реализация, хорошо масштабируемая на SMP-системах. Предоставляются такие возможности, как добавление и удаление зон на лету, передача зон между серверами, DDNS (динамические обновления), NSID (RFC 5001), расширения EDNS0 и DNSSEC (включая NSEC3), ограничения интенсивности ответов (RRL). <br><br><br><br>Основные изменения:<br><br><br><br><br>- В модуль ведения статистики добавлены счётчики для опций EDNS (https://en.wikipedia.org/wiki/Extension_mechanisms_for_DNS) (применяется для https://mobile.opennet.me/openforum/vsluhforumID3/114064.html#19 Fri, 13 Apr 2018 20:53:39 GMT &gt;делали его для root/gtld, но сделали довольно универсально<br><br>... ааа! Понял о чём ты, я почему то наеборот тебя понял ... Извиняюсь! :-)<br> https://mobile.opennet.me/openforum/vsluhforumID3/114064.html#18 Fri, 13 Apr 2018 15:45:48 GMT делали его для root/gtld, но сделали довольно универсально (там, обрати внимание - еще и мильен плагинов на все случаи жизни, явно не для одного .cz они старались) Единственное, что может огорчить анона - имитация view через опу и рекурсор, но я вообще не люблю bind'овые view, особенно после того как они сломали implicit view, у меня для этого reverse-nat и pbr есть.<br><br>&gt; А в уютненькой LAN-е иногда приходится мсявый днс юзать, особенно если есть АД - это сильно<br>&gt; упрощает Ъ ...<br><br>у меня уютненькие локалхостики с public ip, и нужны им собственные домены и иногда реверсы, не много, первые сотни, нагрузка небольшая, п-сы бывает захаживают, но, потыкав пальчиком и прищемив его, отправляются искать мишень помягче. Винда справлялась.<br><br>она, в общем-та, как-то справляется с forest'ами крупных лавок с сотнями доменов и десятками тысяч адресов, так что не все, наверное, так плохо. Но денег нет, а держаться не за что.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/114064.html#17 Fri, 13 Apr 2018 15:04:24 GMT 1-таер<br>9-ый бинд, кнот, павер, анбаунды<br>2-таер<br>мс-днс ... ну и куча мелочи типа мары и днс-маска ..<br>3-таер<br>пол гитхаба забито поделками гениЁфф которые либо делают "замену этому **вну!"(C)(R)(Tm), либо имплементацию на Истинно Верном йОзыке :-\<br><br>Короче если вы умеете в 9-ый бинд, + ещё чего их 1-т, + мс + днс-маск - хрен вас голыми руками возьмёшь :-) пять девяток в этой поляне, я гарантирую это!(С)<br> https://mobile.opennet.me/openforum/vsluhforumID3/114064.html#16 Fri, 13 Apr 2018 14:56:32 GMT Пох - ты всё же альтернативно одарённый на всю голову :)<br>Там где ставят knot (вернее для кого его делали) - любое виндовое чудо встанет раком как только на фаере порты откроешь :-)<br>Не надо нам песен - их и у нас есть :-)<br>А в уютненькой LAN-е иногда приходится мсявый днс юзать, особенно если есть АД - это сильно упрощает Ъ ...<br> https://mobile.opennet.me/openforum/vsluhforumID3/114064.html#15 Fri, 13 Apr 2018 08:20:09 GMT &gt;&gt;&gt; кнут отличная альтернатива тому же бинду <br>&gt;&gt; У бинд-а нет альтернатив, только сотоварищи дуршлаг да сито! Вон обновы в <br>&gt; было бы все так просто - (работающие) альтернативы бы были. К сожалению, <br>&gt; dns протокол (даже если не брать современные горе-доделки типа dnssec) посложнее <br>&gt; муки с червяками.<br><br>Я без злости. Да, есть некие заморочки, но работает же решение, и не мало где. И Интернет не "трясет и глюкавит". Да и ребята при деле!<br>Сложность протокола, в силу своего уровня, оценить не смогу. Так что здесь Вам и шашку в руки.<br>Наверное, даже не смогу "объективно" сравнить с другими решениями в этой теме. А мое субъективное мнение, думаю будет слишком субъективно. Так что лучше промолчу.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/114064.html#14 Fri, 13 Apr 2018 05:40:23 GMT &gt; Нужно! Ибо бинд10 - это питон! 8-))))) <br><br>альтернативно-одаренные разработчики без пихона уже не могут. А работающий код писать так и не научились.<br><br>&gt; Я ничего против не имею, кроме того что имею я ввиду днс-сервак <br><br>я тоже, "лишь бы не у меня".<br><br>Пару лет назад уже реально занес было руку один из своих ns'ов заменить 2008R2. a) меньше жрет b) ее не переписывают раз в два года с нуля (и поддерживают) с) количество известных проблем счетно, а не в каждой рассылке по штуке. (будете ржать, но не нашел где купить, мне нужна core)<br> https://mobile.opennet.me/openforum/vsluhforumID3/114064.html#13 Fri, 13 Apr 2018 05:35:56 GMT &gt;&gt; кнут отличная альтернатива тому же бинду <br>&gt; У бинд-а нет альтернатив, только сотоварищи дуршлаг да сито! Вон обновы в <br><br>было бы все так просто - (работающие) альтернативы бы были. К сожалению, dns протокол (даже если не брать современные горе-доделки типа dnssec) посложнее муки с червяками.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/114064.html#12 Fri, 13 Apr 2018 05:31:12 GMT &gt; Вместо того, чтобы сосредоточить усилия на проекте, который является стандартом де-факто,<br><br>bind является "стандартом де-факто" как не надо писать высоконагруженные сервисы с опасными протоколами. (как все, что принес в мир ISC)<br><br>И одновременно - хранилищем золотых стандартов обезьянки-разработчика, которые его и пишуть - точнее, в каждой значительной версии переписывают с нуля, потому что разобраться в спагетти-коде предыдущих они не могут (этим вот он и правда уникален).<br>Альтернативы, к сожалению, написаны примерно такими же или хуже (поинтересуйтесь историей уязвимостей в power, к примеру)<br><br>А чехам нужен root/gtld nameserver. И чтоб работал. Под вечным ddos'ом и с адовой нагрузкой, а не раз в два дня "ой, опять dnssec поломали".<br><br>И это примерно те же люди, которые, когда им понадобился маршрутизатор для ix, тоже с огромной нагрузкой и альтернативно-одаренными пирами, не стали шевелить труп полосатого осла, а довели до ума bird.<br><br>а вы немедленно выбрасывайте у себя почтовый сервер и ставьте isc i https://mobile.opennet.me/openforum/vsluhforumID3/114064.html#11 Thu, 12 Apr 2018 19:24:07 GMT Оффтопик:<br>Понос мозга какой то ...<br>Что хотел сказать афтар? Кто на ком стоял?! ... Да и *мир* с ним! :-)<br><br><br>Топик: <br>Нужно! Ибо бинд10 - это питон! 8-))))) <br>Я ничего против не имею, кроме того что имею я ввиду днс-сервак на питоне или на ноде какой!!! "Такой хоккей нам не нужен!" (С) ещё одно наше всио :)<br>