Dotaz: DNS server

[Ivo]

Hladam nejaky maly DNS server, ktory by bol lahko a prehladne konfigurovatelny (ziadne djbdns).

Odpovědi

[David Watzke]

Projeď si toto.

[Ivo]

to je vypis emerge -s dns, co som videl aspon trikrat.

[David Watzke]

Je to výpis z esearch dns, ale vyjde to na stejno. Jen že esearch hledá v databázi, takže je rychlejší. Ale to je jedno. Nevěděl jsem, že máš Gentoo.

[tomas84]

BIND9

V Debianu není potřeba nijak zvášť konfigurovat. Jenom nastavíte zóny, oprávnění podle IP adres nebo klíčů, případně nastavíte forwardery.

[......]

hledá "malý" dns server Bind je dost dělo, i když jede to i na staré šunce...záleží na tom kolik práce to dělá

[h7]

mrkni na http://www.powerdns.com/ ,chce mysql nebo pgsql.. pouzivam ho a je super ,vyborna je fce supermaster ,kdy do db nastavis ip masteru , powerdns je pote automaticky slave pro dany master. h7

[Jiří Veselský]

Teda, ne že bych chtěl očerňovat vaši snahu... Ale na dotaz "něco malého a šikovného" odpovědět čímsi, co se konfiguruje z databáze, no nevím. Já bych to jako DNS server nechtěl (Nemluvě o tom, že to je closed-source a tedy bezpochyby plné bugů...)

Jinak, k původnímu dotazu, nic lepšího než BIND prostě neexistuje. Bernstein si může o bezpečnosti tvrdit co chce, ale DJBDNS prostě lepší není. Ty pradávné bezpečnostní bugy už má BIND dávno vychytané, takže tento jediný argument je zcestný.

No a finálně, neexistuje nic takového jako "malý a jednoduchý" DNS server. Buď existuje plnohodnotný DNS server se všemi funkcemi a možnostmi tohoto neúplně triviálního protokolu, anebo existuje něco jednoduchého, okleštěného a nejlépe klikacího. Pokud to myslíte vážně, tak se smiřte s BINDem.

[Tomáš Bláha]

Přesně. A pokud jde o snadnost konfigurace, doporučuji s k Bindu stáhnout NSC skripty, které konfiguraci výrazně ulehčují.

ftp://atrey.karlin.mff.cuni.cz/pub/local/mj/net/

[fissie]

Já bych to jako DNS server nechtěl (Nemluvě o tom, že to je closed-source a tedy bezpochyby plné bugů...)

To jsou mi novinky. Ze to vyrabi komercni firma neznamena, ze je to closed-source. PowerDNS je vydano samozrejme pod GPL.

Jinak, k původnímu dotazu, nic lepšího než BIND prostě neexistuje. Bernstein si může o bezpečnosti tvrdit co chce, ale DJBDNS prostě lepší není. Ty pradávné bezpečnostní bugy už má BIND dávno vychytané, takže tento jediný argument je zcestný.

S timhle bohuzel musim souhlasit, i kdyz velmi nerad, protoze pravidelne narazim na problemy BINDu, zejmena ve spolupraci s databazi, protoze na to zkratka nebyl delan a protlacit to tam tak, aby to opravdu poradne a bez problemu fungovalo je docela problem. A kdyz uz to funguje, tak je zase problem, kdyz se do toho priplete slave server DB nepouzivajici, protoze to nedela spravne notifikace... Na tohle je nejlepsi asi PowerDNS, jenze tam se bojim bezpecnosti, protoze to zrejme nebude prilis proverene (i kdyz je to OSS). A o djbdns... radsi nic.

[martink]

Možná nsd nebo maradns (ani jeden jsem nezkoušel).

nsd je authoritative only a asi hodně výkonný. Takový výkon ale pro vás asi není užitečný :) Prý je také jednoduchý na konfiguraci.

MaraDNS je minimalistický bezpečný nameserver určený hlavně pro menší počet domén. Konfigurace by měla být také jednoduchá a může být použitý i jako rekurzivní nameserver.