Dotaz: DNS servery

[linuxnew]

Dobry den, pripravuji instalaci dvou DNS serveru(primar, sekundar), zeleze uz mam (2x 1U rackmout server s dostatkem RAM i vykonu, sw raid).

Servery by meli obsluhovat pozadavky ~ 4000 PC.

Jako distribuci chci zvolit CentOS.

Otazka? Jaky software mam pouzit jako DNS server, jde mi spise o Vase poznatky/nazory. (chtel bych predevsim stabilitu).

BIND, djbdns, pDNS ... nebo uplne neco jineho? Jeste otazka napr. k bindu je treba ho nejak patchovat pro takoveto vetsi nasazeni?

Odpovědi

[H0ax]

používám powerdns kvůli mysql backendu a tím pádem webové administraci bez nutnosti restartovat dns po změně údajů

[linuxnew]

A jaky k nemu pouzivate frontend? Je jich pomerne dost, zkuste nejaky doporucit. na pDNS se mi libi ta oddeleni authoritativni casti od recursoru, presne to bych potreboval, jste spojeny s vikenem recursoru(jak moc silne kesuje ?)?

[H0ax]

jako frontend mám http://pdnsadmin.iguanadons.net/
s tím, že jsem si tam udělal pár úprav

[NN]

on staci dat:

rndc reload 

a nic restartovat nemusis..

NN

[Jakub Lucký]

No, ale tohle se z PHP dělá nerado...

[pavel]

Doporucuji sahnout po lety a praxi overene klasice: BIND
Jiny name server by me ani nenapadlo nasazovat.

[trekker.dk]

Doporučuji sáhnout po léty a praxí oveřené klasice: djbdns
Jiný name server by mě ani nenapadlo nasazovat.

[Jakub Lucký]

Doporučuji sáhnout po léty a praxí oveřené klasice: pdns

Jiný name server by mě ani nenapadlo nasazovat.

[pupu]

Ja bych pouzil normalni distribucni BIND, protoze s nim umim. Pokud umis s necim jinym, pouzij to. Pokud neumis s nicim, pouzij standard, protoze na nej nejsnadneji sezenes pomoc. Zadne patche momentalne potreba nejsou. Spis si rozmysli konfiguraci - cache, autority nebo oboji? Jak nastavit pristupova prava? Pouzit views a pokud ano, jak? Atd... Jinak coby 'vetsi nasazeni' bych se ve vztahu k BINDu odvazil nazvat tak od 100.000 zakazniku vys

[Filip Jirsák]

Vzhledem k tomu, že má obsluhovat zhruba 4000 PC, pak je to samozřejmě cache – pravda, titulek dotazu "DNS servery" je pak matoucí, protože jde o DNS resolvery. Ale toho Bindovského zmatení jazyků se asi jen tak nezbavíme...