AbcLinuxu.cz přejde na nové DNS (diskuse)

[Andrej]

IPv6 adresa ve zprávě citelně chybí...

[flexo]

www.abclinuxu.cz.sixxs.org :)

[Luboš Doležel (Doli)]

ipv6.abclinuxu.cz - 2a01:430:10:ab::1

[d.c.]

mns01.domaincontrol.com je ve skutecnosti mns1.secureserver.net.

Jiste jdou najit i mista, kam je delsi routing a latence vetsi... Bude to mit i nejake vyhody? Je to aspon ve dvou ruznych AS?

[Luboš Doležel (Doli)]

Výhody jsou ty, že u těchhle DNS když byl velký výpadek, tak se o tom psalo o Slashdotu* a uvádělo se, kolik % amerických webů je mimo provoz To je rozdíl oproti dnsparku, kde jim to za poslední půlrok lehlo dvakrát a ještě se jim za to musí platit

Ale plánuje se DNS server i v ČR, aby kvůli kopáčům, kteří sem tam přetnou optiku s mezinárodní konektivitou, nebylo Abc mimo provoz.

*) Teď se mi to nedaří najít

[=^..^= AmigaPower®]

To se stalo asi před 15-17ti lety kámošovi: "šéfe, my překoply kábel" - "ježišmarjá, to bude průser!" - "nebude, my už ho zahrabály"

[DNA]

to je tak když výkopy provádí ženy

[none]

+1 :)

[Foo Bar]

Hmm, kdyby to místo oznámení o přesunu DNS někam do tramtárie (latence 100ms) bylo oznámení o nasazení DNSSECu a přidání IPv6 pro www.abclinuxu.cz, tak by to bylo mnohem ale mnohem lepší :)

[Luboš Doležel (Doli)]

U mě je latence 40ms, 14 hopů - síť O2. IPv6 je jen na ipv6.abclinuxu.cz a to z důvodů, které se už probíraly.

DNSSEC je věc, kterou hrozně moc řeší CZ NIC, ale jinak to lidi nechává chladnými Kdo se bojí pharmingu u AbcLinuxu, může používat SSL.

[trekker.dk]

DNSSEC je věc, kterou hrozně moc řeší CZ NIC, ale jinak to lidi nechává chladnými

Není nad to se takhle při pátku zasmát

+1

[Xerces]

Ale vždyť se ty záznamy stejně většinou čtou z cache? Tak bych se příkláněl k tomu, že je lepší upřednostnit stabilitu před rychlostí.

[trekker.dk]

Jenže www.abclinuxu.cz má TTL hodinu a abicko.abclinuxu.cz (www je CNAME) dokonce jenom deset minut.

A navíc - zdá se ti snad, že české DNS servery jsou nestabilní? (A i kdyby jo, vedením DNS venku si nepomůžeš, protože se stejně musíš zeptat serverů nicu)

[Luboš Doležel (Doli)]

Na novém DNS má www TTL 1/2 hodiny, obecně bych tam dal i hodinu, nevím, proč to bylo tak nízko.

[trekker.dk]

Nevidím důvod, proč tam mít míň než den. Teda samozřejmě když se nemají dít nějaké změny.

[Luboš Doležel (Doli)]

To je ten problém. Jakmile se najednou dít mají, člověk nadává, proč je tam tak velké TTL

[Zopper]

Takové změny se snad plánují předem... takže proč by se dva dny předem nemohla snížit hodnota a jinak mít třeba 24 hodin?

[Luboš Doležel (Doli)]

Samozřejmě, tak je to správně. Na svou obhajobu ukážu na seznam.cz, který má TTL 5 minut. Ale zatím to nechávám takhle, matně vzpomínám, jak se narychlo měnily záznamy, když padalo UPC, ze kterého sem chodí hodně lidí.

[trekker.dk]

Na svou obhajobu ukážu na seznam.cz

No jestli se chceš srovnávat zrovna se seznamem...

[Luboš Doležel (Doli)]

Fajn, Google.com má taky 5 minut

[MMMMMMMMM]

[Roman]

Mno, Google ma taky 5 minut, ale asi je k tomu vedou jine duvody, nez ze by nevedeli, na jakem IP pojedou zitra...

[Käyttäjä 11133]

Google používá DNS k HA a load balancingu.

[houska]

seznam taky

[CIJOML]

To jeste bude asi z me ery kdy jsem se o to staral ja - tehdy se stehoval server z jednoho salu na jiny a tak se snizoval TTL. I tak sme na to pozapomneli a plno kesi se vyprazdnovalo jeste dlouuuuuuuho potom ;) Nasledne ten konfigurak asi vsici co prisli po me jen prebirali.

[Filip Korbel]

nechci vzpominat

[Filip Korbel]

ja jsem zil asi v bludu, ze jen prvni dotaz zdrzi na dobu treba 100ms a pak jedeme z cache je to jinak?

[Heron]

Proč to není na nějakém NS Stickfishe?

[Robert Krátký]

Jak bych to jen...

[Pavel]

Normálně.......na ho**o

[=^..^= AmigaPower®]

Na horko?

[Jendа]

> grep -E "^ho..o$" wordlist.txt 
hodno
horko
hovno

Hmm…

[Jendа]

A pokud budeme hvězdičku považovat za libovolné množství libovolných znaků (jako při označování souborů), dostaneme vyhovujících výrazů víc. Hodno, holoubátko, holátko, homo, horko, hornictvo, horstvo, houpadlo, housátko, hovado, hovádko, hovínko, hovno.

[trekker.dk]

Použij slovo korporátní. Myslím, že to pak bude dostatečně výmluvné.

[Robert Krátký]

Já proti korporacím (obecně) nic nemám. Ale ten můj předchozí komentář vychází z něčeho jiného.

[Luboš Doležel (Doli)]

SF už nějakou dobu tyhle věci "outsourcuje", i včetně mail služeb.

[Heron]

Oki. To nebylo rýpnutí, jen mi přišlo divné, že věc, kterou lze snadno provozovat na vlastních serverech, máte někde za mořem.

[Filip Korbel]

na to je slozite argumentovat. provoz posty byl outsorcovan na google busines apps. provoz DNS taktez, ale jineho provozovatele. ekonomika provozu "webu" je neuprosna a tyhle sluzby patri k tem, co nejvice zatezuji. sam jsem byl zastancem trendu, kdyz dochazi vykon, soupneme tam dalsi dual cpu pizzu, ale to je neudrzitelne. mame kluky co se staraji o abicko a dalsi "webovky" a do konce veku bych nechtel jine spravce. tezko se popisuje stav, kdy jiz rano ve tri nemusite resit SMS o havarce, ale k vajickum a kafi dostanete email, ze to spadlo, ale je to vyresene a do nagana vyrazila jina ceta. nevim, zda tady muzu delat reklamu, ale kdyz sepisu nase partnery, tak tyhle kluci nemaji konkurenci!

[Heron]

provoz posty byl outsorcovan na google busines apps.

Pokud srovnám stabilitu a dostupnost našeho malého otoukánka (mail server) tak je vyšší než dostupnost gmailu (z mnoha různých příčin). Bohužel. Změny v administraci tam chvíli trvají (pridání nového admina), u nás je to hned. Kámošovi jsem gmail před tím rokem doporučoval (počáteční nadšení), on se na to podívat a raději si nainstaloval vlastní. Druhý teď totéž. Zcela totéž jabber server, nikdo z mého okolí už se neregistruje na stávající servery ale prostě si udělá vlastní.

provoz DNS taktez, ale jineho provozovatele

Toto nechápu už vůbec. Vždyť tři servery jistě někde máte a rozjet na nich NS a nastavit zóny je otázkou hodiny (pravda, moje ns jsou stále na active a jsem línej to řešit ).

kdy jiz rano ve tri nemusite resit SMS o havarce, ale k vajickum a kafi dostanete email, ze to spadlo, ale je to vyresene

Toto je (u nás) normální stav. Pokud to ovšem dělají zadarmo, tak klobouk dolů.

A toto jsou přesně ty důvody, proč to nechci outsourcovat. Jak drahá je služba, ve které je nasmlouván takovýto zásah (noc, svátek, víkend)? Jak drahá by byla možnost zavolat na gmail a požadovat po nich okamžitou úpravu? U mě je to většinou hotové ještě běhěm hovoru se zákazníkem (pokud to tedy jde). Oni si tam zahrnou plat svých techniků, technické zázemí, nájem a pochopitelně zisk. Platit si vlastní techniky je levnější (min. o ten zisk, někdy i o ten jejich plat, ale to už je jiná pohádka).

[danaketh]

Všichni toužej po IPv6... Může mi někdo vysvětlit jaké výhody to přináší? Je to rychlejší, nějak über bezpečné nebo to má nějaké jiné utajované výhody? Já totiž na IPv6 zatím nevidím nic pozitivního, kromě mnohem většího rozsahu IP adres, což přináší omezení nutnosti vytvářet NAT. Jinak nevidím rozdíl proti IPv4, snad jen absolutně nezapamatovatelnou adresu ;)

[pavlix]

Já totiž na IPv6 zatím nevidím nic pozitivního, kromě mnohem většího rozsahu IP adres, což přináší omezení nutnosti vytvářet NAT.

To ti nestačí? :D

Je tam ještě pár drobných rozdílů, jako funkční multicast, mobilita nebo zeroconf, ale ten nejdůležitější očividně znáš.

snad jen absolutně nezapamatovatelnou adresu ;)

DNS.

[danaketh]

Ne, to mi nestačí. Ty drobné rozdíly jsou třeba pro mně mnohem zajímavější :) Protože ty rozsahy a NAT jsou poslední co mě trápí... Proto to nějak nepobírám právě v případě DNS. Přínos IPv6 zatím shledávám jen u providerů, jenže při schopnostech těch našich se dřív dočkáme IPv9 :)

[pavlix]

Protože ty rozsahy a NAT jsou poslední co mě trápí...

Fajn, pokud tě to netrápí, stačí počkat, až bude rozhodnuto za tebe :).

Přínos IPv6 zatím shledávám jen u providerů

Chyba, ono se to týká mnoha oblastí, které mají druhotný efekt na všechny, od providerů, přes provozovatele serverů, až po koncové firemní i domácí uživatele.

Navíc... není potřeba hledat výhody IPv6, stačí to, že řeší problém, který je aktuální a jeho řešení je v podstatě nevyhnutelné... pokud nemá nastat druhá vlna degradace Internetu.

Někteří z nás považují za normální, že mají v místě kde pracují nebo žijí (v mém případě obojí doma a nejsem sám) veřejnou IP na několika počítačích, jiní považují za normální mít veřejnou IP alespoň na routeru s možností přesměrování portů, a dejme tomu velká část lidí se smíří s tím, že na Internetu nemají jediné zařízení.

Kdyby měli všichni veřejné adresy, byly by možná služby typu telefonování a videokonference dneska mezi lidma naprosto běžné, a to pravděpodobně i dříve, než vznikl malware jménem skype.

[pavlix]

Jinak použití slova malware myslím zcela vážně (google pomůže s dohledáním informací) a jediné důvody všeobecné tolerance takového malware jsou v počtu jeho aktivních uživatelů a v neexistenci (aspoň ještě před pár lety) smysluplné náhrady.

[Filip Jirsák]

Ono to telefonování dost dobře v době NATů ani jinak, než jako malware, fungovat ve velkém nemůže. Kvůli NATům potřebujete nějaké zprostředkovatele, které může buď provozovat provozovatel té služby (s velkými náklady, s rizikem napadení nebo blokací ze strany správců sítí a ISP), nebo je (ne)dobrovolně provozují ti šťastnější uživatelé, kteří mají skutečnou přípojku k internetu.

[pavlix]

Tak jde o to, jestli se bavíme o teorii nebo běžné praxi. Teorie říká, že to obecně nejde, praxe říká, že to obvykle (na UDP) jde.

[Jendа]

Někdo, na koho se můžeš připojit, ti tam tu díru do UDP stejně musí udělat.

[danaketh]

Akorát lituju uživatele Windows, kteří jsou připojeni do sítě, která se rozhodně nasadit IPv6, protože W7 sice IPv6 podporuje ale když jsem v síti zapnul IPv6, tak Windowsí stroje odpadly a nebyly schopné se připojit. Linuxové stroje si jen vyžádaly novou IP a jelo se dál.

Problém telefonování je spíš v tom, že neexistují adekvátní náhrada za Skype. Skype je schopen fungovat a přenášet poslouchatelnou zvukovou stopu i na hodně mizerném spojení. Zkoušel jsem pár jiných řešení ale stačilo pustit stahování nebo trošku vytížit síť a už jsme se neslyšeli.

[Heron]

To jsi tam měl něco špatně. Moje W7 dostali IP pomocí RA a vesele komunikovaly na preferované v6 (což tedy bylo něco co jsem něchtěl, ale to je jiná věc, IPv6 měli prakticky okamžitě po ohlášení routeru).

[pavlix]

Problém telefonování je spíš v tom, že neexistují adekvátní náhrada za Skype.

Adekvátní náhrada za Skype bez zneužívání připojených uživatelů a instalace malware je nemožná bez end-to-end konektivity.

End-to-end konektivita není na současném protokolu IPv4 možná, jediný způsob, jak ji získat je postupně přecházet na IPv6.

Čímž jsme celý kruh dokončili. Mezi náma, širší uživatelská základna v důsledku způsobí i revizi protokolů a software z pohledu odolnosti vůči nestabilitě linky. Ale na co řešit tak podružný problém, když nefunguje ani základ, tzn přímé e2e volání.

[Filip Jirsák]

Můžete odstranit NAT, takže mohou počítače přes internet zase komunikovat přímo. Takže můžete normálně používat telefonování přes internet, přenos souborů bez nějakých prostředníků, dostanete se odkudkoli k dokumentům na svém domácím počítači… Víc se to projeví, až se IPv6 víc rozšíří, takže pro takové služby budou běžně dostupné protokoly a software.

[Heron]

snad jen absolutně nezapamatovatelnou adresu

To nakonec vůbec nemusí být pravda. Jednak je tu DNS, ale hlavně, těch IP adres dostaneš tolik (jako obyčejný smrtelník minimálně 2^64), že si s tím ve své síti můžeš krásně pohrát a logicky přidělovat adresy podle svého vlastního rozdělení (zatím tedy neznám nikoho, kdo by to přiděloval lineárně).

Takto můžeš mít krásný pořádek ve virtualhostech, na první pohled bude jasné na jakém je to serveru apod. Naproti tomu pokud máš usmrkaných pár adres v4, tak to musíš adresovat lineárně a někam si psát které IP jsi kterému stroji přidělil protože to s té adresy prostě nevycucáš.

Takže IMHO nakonec bude ve v6 větší pořádek než ve v4.