вот и рою потихоньку сторону этого. да и свой стартапик готовлю.

? Какой сервер ДНС вы используете ? ▫️ ISC BIND 80% ???????? ▪️ Knot1 0% ▫️ Knot2 0% ▪️ maraDNS 0% ▫️ myDNS 0% ▪️ PowerDNS 20% ?? ▫️ NSD 0% ? Можно выбрать несколько вариантов ? 10 - всего голосов ? 22.03.2017 12:26

а вариант никакой )

А где unbound?

Кнопку предложить свой вариант видишь?

Это лишние действия по писанию ботк

я не хочу этого делать

я хочу сразу

Бинд ткну

делаешь комбинированную схему. bind + unbound

ну или

авторитативный + кешер.

кешеры меня не интересуют. если и пытаться что-то творить в ноке с ДНС то не с кешерами

powerdns совсем никому не нравится?

мне нравится

оч. клёвая штука, особенно 4+

кешеры тебе для клиентов. а для творения и бинда хватает.

оч. клёвая штука, особенно 4+

какие бонусы?

типа бд в сиквеле вестимо

порой это только минус

hi all

типа бд в сиквеле вестимо

Бинд это тоже умеет

hi

не пробовал. я сделал кешеры на унбаунде и успокоился.

какие бонусы?

Нативный sql-бэкенд, наличие api (можно прикрутить приличную веб-морду без костылей), разделение сервера и рекурсора

Нативный sql-бэкенд, наличие api (можно прикрутить приличную веб-морду без костылей), разделение сервера и рекурсора

Зачем днс-серверу веб? Чем будет заниматься сервер, а чем рекурсер?

Зачем днс-серверу веб? Чем будет заниматься сервер, а чем рекурсер?

Зоны заводить, записи. Удобнее, чем файлики. Плюс статистика там же есть. Сервер хранит зоны (мастер/слейв), рекурсор обрабатывает рекурсивные запросы

рекурсер - он же кешер. Вполне себе настраиваемо все в БИНД

бинд сильно тормозной. это доказанный факт.

да и идеологически это не очень верно. складывать всё в одно место.

рекурсер - он же кешер. Вполне себе настраиваемо все в БИНД

в качестве кешера к бинду обычно ставят какой-нибудь unbound обычно

вон по графику видно что 95% в кеш попадает.

бинд сильно тормозной. это доказанный факт.

инсталляций где производительности бинда не хватает - крайне немного

бинд сильно тормозной. это доказанный факт.

Насчет тормознутости БИНД - можно спорить.... все зависит от настройки.

Другое дело - его хронические проблемы с безопасностью

С дури можно и х сломать.... ?

А чем вы днс теститите?

днс обычно тестят ботнетом

я когда вопрос изучал, нашёл только ткс списки доменов, которые скармливаются и все

Другое дело - его хронические проблемы с безопасностью

Да, кстати ещё в пользу PowerDNS его относительно маленькая распространённость

Что автоматом означает небольшое количество 0day сплоитов

https://www.cvedetails.com/vulnerability-list/vendor_id-2834/Powerdns.html Щазз

?

https://www.cvedetails.com/vulnerability-list/vendor_id-2834/Powerdns.html Щазз

А если сравнить с количеством известных дырок в BIND?

типичный бинд живет в chroot

Други, не будем холиварить.... Просто отнеситесь к опросу всерьез.

типичный бинд живет в chroot

что мешает засунуть в чрут pdns?

А достоинства и недостатки того или другог - это все неважно

что мешает засунуть в чрут pdns?

"мешает засунуть" vs "засунут by defaul" - feel the difference

Казалось бы - что мешает не настраивать публичный рекурсор? однако ж настраивают

yum -y install dnsperf

yum -y install dnsperf

другой разгоаор

тестил?

было как то

потом поставил и забил .

надо перенести на форум или в Issue, @EKbfh сделаешь?

https://code.getnoc.com/noc/noc/issues/368

как-то грустно у тебя

какое железо говнится-то?

без понятия

у меня нету идей как это выловить

Andrey pushed to noc/feature/microservices Fix use custom fields in web

Dmitry Luhtionov pushed to noc/feature/microservices Update Qtech.QSW2800 profile

годнота то какая

https://pp.userapi.com/c636619/v636619772/5d396/TwKQPRwzILY.jpg

ERROR: S client not available

Давно обновлялся ?

?

=))) давно и пока не горю желанием)

Andrey pushed (https://integram.org/a/2zLd8tWp2v) to noc (https://bitbucket.org/nocproject/noc)/feature/microservices (https://bitbucket.org/nocproject/noc/branch/feature/microservices) Fix use custom fields in web А мне вот это надо...

Так что придется...

Мы будем помнить тебя

я вчера ковырял парсер конфигов от циски . оно для кютеча подходит почти один в один .

надо его вычистить от циско специфичных вещей

есть желание заняться парсерами и валидацией?

желание есть

делать-то что?

:)

я хочу валидацию правил QoS в парсере Huawei

а такой штуки не предусмотрено:(

такого факта

Aleksey Shirokih pushed to noc/feature/microservices fix pg 9.6

сам инфлюкс запущен

есть желание заняться парсерами и валидацией?

Есть, так же, как вопросы без ответов

таки пиши. статья есть и там всё почти понятно

даже я понял

Я про другие вопросы

ещё оди мазахист

uncol pushed to noc/feature/microservices uncol: Merged in ashapovalov/noc/ashapovalov/ui-fm-alarm-diagnostic-wrong-field-typ-1490087280651 (pull request #367) UI - FM - Alarm Diagnostic: Wrong field types fixed Alexey Shapovalov: UI - FM - Alarm Diagnostic: Wrong field types fixed

UI - FM - Alarm Diagnostic: Wrong field types fixed ➔

✅ Merged by uncol

uncol pushed to noc/feature/microservices uncol: Merged in ashapovalov/noc/ashapovalov/ui-fm-alarm-diagnostic-wrong-field-typ-1490087280651 (pull request #367) UI - FM - Alarm Diagnostic: Wrong field types fixed Alexey Shapovalov: UI - FM - Alarm Diagnostic: Wrong field types fixed

Alexey Shapovalov pushed to noc/ashapovalov/ui-fm-alarm-diagnostic-wrong-field-typ-1490087280651 Alexey Shapovalov: UI - FM - Alarm Diagnostic: Wrong field types fixed Andrey: View maintainance affected objects API uncol: tree fix list width & position Dmitry Volodin: Eliminate memoty leak in SA sessions Dmitry Volodin: Yet another session script calling fix ... See all

Это к Максу, он рабирался +)