Dotaz: dns cache behem nedostupnosti src serveru

[ondra42]

Dobry den,

pouzivam DNS cache na strojich pro rychlejsi odezvu. Pouzivam nastaveni sluzeb pres DNS: 1.web.srv , 2.web.srv , .... . Vse funguje bezvadne az do okamziku, kdy udelam neco co znepristupni hlavni dns server.Pote DNS cache na strojich odpovida dokud nevyprsi TTL konkretniho zaznamu.

Hledan DNS cache demona, ktery bude odpovidat i pote co:
 - nema dostupny hlavni dns server  
 - vyprsi TTL u zaznamu

Stavajici pokusy mam na pdnsd, ale nedokazal jsem ho premluvit at se tak chova.

Znate nastaveni pro PDNSD, ktere by odpovidalo zadani? Znate jinou DNS cache, ktera odpovida zadani?

---

---

Odpovědi

[homunkulus]

Co proste poridit sekundarni dns server? (Tak, jak kaze zakon)

[ondra42]

Jiste, to je castecne reseni. Ovsem v pripade potizi na siti mi to stejne nepomuze. :o)

[ondra42]

Trochu stroha odpoved, promin:

Mam ve vnitrni siti dva dns servery a nad nima LB, mimo svoji sit mam dalsi DNS server(.ak kaze zakon). I pres to vsechno jsem schopnej svoji sikovnosti znepristupnit vnejsi sit a poskodit vnitrni lb, neptej se mne jak, ale obcas jsme tak(ano, nejen ja) sikovni.

Proto pro server kde bezi ldirectord potrebuji robustnejsi lokalni reseni. Mohl bych vse nastavovat pres IP, ale v tom by se nikdo nevyznal.

[ondra42]

Proc tedy nemuze dalsi sekundar bezet na serveru s ldirectord?

Drzet si nejakeho bastarda, ktery i pres doporuceni autority bude uchovavat zaznamy dele, zavani peknymi problemy. Na druhou stranu v takovych pripadech roste bud kvalifikace nebo frustrace obsluhy :)

[ondra42]

Pravdu mas, po konzultaci s bejvalim kolegou jsem dospel ke stejnemu nazoru. Jelikoz serveru na kterem chci udrzet DNS behem vypadku je malo, tak je realne na ne dat sekundarni DNS.

Ostatni pokusy vedou ke zbytecne slozitosti ci zmene systemu. Dik "humunkulus" a Ebiku.

[ondra42]

min_ttl mi nepomuze, protoze odpocet TTL zacina pri prvnim dotazu, takze:

min_ttl = 1w
server down 1w - 5s
po 5s DNS neodpovida