Но зачем?

потому что бывают такие огромные резолверы

У акамаи вон ттл 30 сек

это крайне херовый пример

Да и ещё дохера у кого

и за малый ттл нужно бить ногами

Да большая часть запросов в рф идёт во вк

Прям доля огромная

можете кстати сделать хитрое, кастомный ттл для разных узлов

Я крутил ттлы) но чёт хз

Но имхо большой кэш не так хорошо как кажется

Простое проедание ресурсов

зависит от кривых доменов

есть смысл ограничить max-ttl наверное часом-другим

ибо бывают доменчики у кого ттль в пару недель стоит ошибочно

и как-то надо таких товарищей срезать, ибо поменяют записи, а потом юзеры будут полгода ломиться на старые

я бы просто запустился без лимитов и посмотрел на поведенеи памяти месяц-другой

потом сделал выборку в кэше, насколько что закэшировано и вбил свое значение в максимум кэш чтобы выкинуть лишнее

я думаю держать гигов 16 в озу он может легко

я как-то ресолвил ~ 100 млн доменов )) вот кеш у dns быстро распух )

но на случай глобального факапа всея интернетов - я бы держал максимум около 86400.

Имел кто счастье поюзать BDCOM S3740F / QSW-8330?

ибо если ляжет какой-нибудь Dyn, снова ваши юзеры останутся без тырнета почти целиком :)

есть еще крутая фича, я с ней работал - serve stale

чтобы если вышестоящий днс упал - можно было выдать старые данные из кэша пока он поднимется

имхо - бесценная для првоайдера фича

@pavel_odintsov а что есть из решений для шардинга dns?

@pragus массовый резолв - это повод для отдельной дискуссии :)

я когда-то написал, https://github.com/pavel-odintsov/ru_open_statistics

который лег в основу firststat.ru

там было много ежиков съедено на днс разрешении :)

я когда-то написал, https://github.com/pavel-odintsov/ru_open_statistics

а что за ресолвер у тебя там используется?

PowerDNS

но я бы сейчас юзал анбоунд

глупый был, неопытный

а, у тебя там dnspython

это переписали ребята из beget.ru давно, там все лучше и быстрее теперь

у меня по большей части был PoC

так что ты имеешь в вижу под шардингом?

у меня на adns получалось выдать гигабит dns-запросов ))

так что ты имеешь в вижу под шардингом?

хочется иметь n-днс кешей без дублирования данных между ними.

у анбоунда есть pluggiable интерфейс для кэшей своих

то есть ты можешь заменить встроенный кэш на модульный и уже реализовать его как тебе хочется

ой вконтактик сдох )

#вернитедурова

#вернитедурова

#вернитестену

ой вконтактик сдох )

починил :)

)))

Ну хотя да, чуть поживее стало, но все равно долго периодически на конекте висит

#вернитестену

#вернитеipv6

#вернитеipv6

это на вк такой тег?

https://wiki.fd.io/view/VPP/SNAT

Про косяки IPv6 https://twitter.com/ipv6excuses #вернитеipv6

Забавный канал

#ипв6ненужен

:)

Какой размер ОЗУ нужен для кэш-DNS-сервера?

Мегабайт 16, но мы 128 даем обычно

поверднес, все настройки по дефолту

Забавный канал

ничего забавного, бред пишут

Мегабайт 16, но мы 128 даем обычно

мало как-то. он вымоется у isp за пару минут.

Мегабайт 16, но мы 128 даем обычно

очень мало, я серваки меньше двух гигов не держу)

вдс

есть у кого IP куда ревизор ходит?

в смысле, IP РКН

или РЧЦ

@wingz палил вроде

ERROR: S client not available

чтобы оставить ему по белому списку? там еще какой то список сайтов типа ржд/ростелек/кремль еще что то

а так тоже интересно

И белый список меняется

Еще говорили что белый список рандомно размазан по основному в несколько слоев. Но мне было лень это проверять)

есть у кого IP куда ревизор ходит?

n01.rfc-revizor.ru?

тока там https

Еще говорили что белый список рандомно размазан по основному в несколько слоев. Но мне было лень это проверять)

Первый раз прочёл как "Рамзан"

лет 7 не смотреть тв и пройдет))

лет 7 не смотреть тв и пройдет))

+1

n01.rfc-revizor.ru?

возможно

хочу IP внести в белый список

а остальные в черный?)

а остальные в черный?)

почти)

во избежание всяких казусов, а то задолбали звонить из ГРЧЦ

https поди забанить кроме тех куда он ходит решил?

https поди забанить кроме тех куда он ходит решил?

да не

во избежание всяких казусов, а то задолбали звонить из ГРЧЦ

звонят сами? везет вам!

да не

ну адрес выше правильный сказали.

звонят сами? везет вам!

Чуть что сразу же звонят, ну, если ревизор не работает

звонят сами? везет вам!

так то с инспектором дружбу налаживайте. у нас тоже звонят.

эти дружбы до поры пока с них не начнут требовать больше протоколов

эти дружбы до поры пока с них не начнут требовать больше протоколов

вот вот. с наших требуют

@alexgreat7 а у вас есть спсиок префиксов доступны через DATAIX в удобном для парсинга формате?

@alexgreat7 а у вас есть спсиок префиксов доступны через DATAIX в удобном для парсинга формате?

Те в каком надо?)

Я могу с лг скопировать нашего

С обоих рс

Скорее вопрос в актуальном источнике, который можно в софт втянуть

Джейсон какой-нить ;)

На виртуалке стояло 2 гига, но сервер в полочку. Увеличил до 8, пол дня поработал, сейчас уже 4 гига занято.

запросов сколько в секунду льется?

Мне вот нужно через 5 часов перезагрузить freedbsd сервер. Можно это без крона сделать на freebsd?

Мне вот нужно через 5 часов перезагрузить freedbsd сервер. Можно это без крона сделать на freebsd?

https://www.freebsd.org/cgi/man.cgi?shutdown(8)

Ого круто как на линукс :)