migrácia na PowerDNS

8.6.2013 20:24 | Přečteno: 587× | poslední úprava: 8.6.2013 20:26

Na mojom VPS žral Bind strašne veľa RAM. Viac ako postgresový server, viac ako apache. Okrem žrania RAM občasne mrzol (vďaka configu a obmedzeniu použitia ram).

Prehodil som všetko na PowerDNS. Moje postrehy

• autoritatívny server mal nastavenie ľahké, 3 riadky v konfigu
• rekurzívna časť bol jeden zásah do master/autoritatívneho server (položka recursor=127.0.0.1:5300 ) a nastavenie recursora na počúvanie na porte 5300

Zatiaľ fičí OK, minimálne v top-e ho nevidím na čelných priečkach, ale uvidíme o pár dní reálneho používania.

áno viem, chcelo by to sekundárny DNS.        

Komentáře

[the.max]

pdns pouzivam u znekolik let, vlastne si ani nepamatuju, jestli jsem vuuubec nekdy pouzival bind. Uz od zacatku jako backend pouzivam mysql a posledni dobou umi i DNSSec, takze uz fakt nevidim duvod pro pouzivani bindu.

A konfigurace je vazne trivialni

[Max]

PowerDNS používám v jobu. S bindem jsem si také hrál, jedné firmě jsem rozjížděl reverzní dns včetně sekundárního právě na bidnu a neviděl jsem v tom nějaký problém.
Zdar Max

[snajpa]

Fuj, PowerDNS. Bleh. Meh. Strasne nahodne se rozbijejici vec, co nedodrzuje standardy. Nedoporucuju nikomu na vic, nez par zaznamu a domen.

[Max]

Ale no tak. Já se pro něj v jobu rozhodl kvůli jednoduchosti, přehlednosti a kvůli kolegům v jobu, páč k tomu hned měli jednoduché klikátko.
PowerDNS myslím používal/používá klenot.cz. Po jeho prodeji nevím, co používají nyní. A neměli zrovna málo klientů .
Zdar Max

[snajpa]

No ze treba dovoli udelat CNAME, kde je jednoznacne povoleny jenom A record (koren domeny)... a vubec, klikatko s peknym UI na BIND9 brzo uvolnime pod nejakou GPL

[Max]

Nezkoušel jsem, ale jako výtka mi to přijde trochu úsměvné/nicotné. Zkus přihodit ještě něco :).
Zdar Max

[the.max]

Tohle snad ale neni problem PDNS, ale problem mezi zidli a klavesnici, protoze ten kdo nevi co dela, by se do neceho takoveho vubec nemel sr*t. To ze nejake BFU zprasi zonu vlastni neznalosti jeste neznamena, ze je PDNS spatny!

[pavlix]

DNS má být vcelku jednoduchá věc a mělo by být dostupnější. Musím se postavit za snajpu a za to, že by dobrý nástroj na správu DNS měl umět aspoň rámcově kontrolovat integritu dat.

[the.max]

tak to snad PowerDNS Admin umi, ja to pochopil tak, ze nekdo si vklada zaznamy 'jinym' zpusobem (treba primo do db).

[pavlix]

Netuším...

[trekker.dk]

Tak ti nevím... vzhledem k tomu, jak často se mi poslední dobou objevovaly aktualizace balíků souvisejících s bindem (ve squeeze, tzn. bezpečnostní) , tak bych neřekl, že je to zrovna ta nejlepší možná volba...

[Futrál]

Nedoporucuju nikomu na vic, nez par zaznamu a domen.

Měl bys informovat Wikipedii

As of early 2005, PowerDNS, in combination with the bind and geo backends, is used by Wikimedia to handle all DNS traffic.

[trekker.dk]

A má wikimedia víc než pár záznamů a domén?

[Radek Hladik]

PowerDNS velmi chválím. Používám už od doby, kdy skoro všude platilo "bind, cely bind a nic nez bind", nebyly žádné KnotDNS a spol. Opravdu tehdy bylo jen Bind, PowerDNS, djbdns a tuším MaraDNS. S BINDem jsem (tehdy) měl neskutečné potíže, padal, jednou se mi přes něj někdo dostal na server a tak. A já furt jen updatoval a patchoval a nechápal, co je na DNS tak zvláštního, že nemůže existovat jednoduchý server, vždyť je to triviální de facto statický request/response protokol...

A pak jsem vyzkoušel PowerDNS, které nemuselo běžet pod rootem, nepadalo a umělo číst BINDovské konfiguráky. A opravdu do pár (set) domén není vůbec problém mít zonefiles v bind formátu a spokojeně provozovat PowerDNS (dneska včetně DNSSECu).

Dokonce jsem si pro to kdysi napsal vlastní modul pro používání tinydns formátu, byla to docela snadná věc. Ten modul je napsaný v PHP a kompletně to zabralo jedno odpoledne se studiem jak na to i s otestováním.