https://opennet.dev/openforum/vsluhforumID3/116756.html Представлен (https://www.knot-dns.cz/2019-03-05-version-280.html) релиз KnotDNS 2.8.0 (https://www.knot-dns.cz/), высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским реестром имен CZ.NIC и распространяется (https://github.com/CZ-NIC/knot) под лицензией GPLv3. Сервер отличается ориентацией на высокую производительность обработки запросов, для чего применяется многопоточная, и по большей части неблокирующая реализация, хорошо масштабируемая на SMP-системах. Предоставляются такие возможности, как добавление и удаление зон на лету, передача зон между серверами, DDNS (динамические обновления), NSID (RFC 5001), расширения EDNS0 и DNSSEC (включая NSEC3), ограничения интенсивности ответов (RRL). <br><br><br><br>В новом выпуске:<br><br><br>- Добавлен режим работы offline-KSK (https://github.com/CZ-NIC/knot/blob/master/doc/operation.rst#dnssec-offline-ksk), позволяющий хранить закрытую часть KSK-ключа (Key https://opennet.dev/openforum/vsluhforumID3/116756.html#19 Mon, 11 Mar 2019 08:23:55 GMT &gt; Сколько конфигураций зон в минуту надо динамически реплицировать с мастера на слейвы <br>&gt; и с какими нормативами по времени?<br><br> В пиках &#8212; несколько сотен в минуту. Пока.<br>* На самом деле задача хорошо ложится на распределённый журнал (типа kafka). Так что не факт, что выше я не сморозил фигню и надо городить комбайн прямо на knot.<br> https://opennet.dev/openforum/vsluhforumID3/116756.html#18 Fri, 08 Mar 2019 19:13:07 GMT Сколько конфигураций зон в минуту надо динамически реплицировать с мастера на слейвы и с какими нормативами по времени?<br> https://opennet.dev/openforum/vsluhforumID3/116756.html#17 Thu, 07 Mar 2019 12:29:42 GMT им так просто показалось дешевле, чем оплачивать миллион быстроподнимающих рухнувший от обжорства bind.<br><br>но ты, действительно, всегда можешь свою выручку потратить как тебе нравится.<br> https://opennet.dev/openforum/vsluhforumID3/116756.html#16 Thu, 07 Mar 2019 12:27:24 GMT то что одержимые "улучшайки" собрались сами себе и тем кто сдуру пользуется их услугами, сознательно поломать то что работало - ни разу не "незакрытый баг" и не проблема редхатовского сервера - у его-то пользователей все будет работать. <br><br>а вот что действительно существенно - это таки да, список п-сов, спонсировавших данную глупость.<br><br>очень жаль, что чехи, так хорошо начав, вдруг перешли к срезанию углов, наплевав на золотое правило времен начала интернета - самому соблюдать стандарты максимально строго, стараться принимать чужие максимально широко.<br> https://opennet.dev/openforum/vsluhforumID3/116756.html#15 Thu, 07 Mar 2019 10:50:25 GMT Начиная с 2.7, опять идут "ноздря в ноздрю" с nsd по производительности.<br>При этом knot можно конфигурить "на ходу" (конфиг в той же lmdb). (Но: некоторые изменения требуют "reload", о чём в доках не всегда упомянуто.)<br><br>Если не придираться к мелочам (например, knotc позволяет зафорсить некорректные записи в зону), пока не хватает разве что встроенной репликации конфигов зон на слейвы (сам понимаю, что не вполне однозначная задача, но свои костыли дают +0.5с просто за подёргать ssh "в соседнем шкафу").<br>Просто дёргая за knotc, можно инитить по 20&#8230;30 тыс. зон в час на средненькой виртуалке, без заметного ущерба производительности собственно DNS.<br> https://opennet.dev/openforum/vsluhforumID3/116756.html#14 Thu, 07 Mar 2019 10:25:15 GMT Сложно сказать. Но тебе точно никто не мешает тратить выручку на разработку свободного софта.<br> https://opennet.dev/openforum/vsluhforumID3/116756.html#13 Thu, 07 Mar 2019 07:42:19 GMT А вы поставьте centos'ёвый bind и проверьте его на dnsflagday.net<br>О результатах отчитаетесь :)<br> https://opennet.dev/openforum/vsluhforumID3/116756.html#12 Thu, 07 Mar 2019 06:49:36 GMT Как так получилось, что чешский регистратор тратит выручку на разработку свободного софта, а некоторые, гм, не будем показывать пальцами... чтоб им кушалось хорошо.<br> https://opennet.dev/openforum/vsluhforumID3/116756.html#11 Thu, 07 Mar 2019 05:54:58 GMT На их роутерах (Turris Omnia) обнова уже прилетела? :D<br>