Dotaz: Používat ve firmě resolvery ISP nebo už ne?

[MMMMMMMMM]

Zdar, dneska jsem procházel logy na poštovním serveru a zjistil jsem, že má občas SpamAssassin problémy s DNS dotazy na DNSBL, viz http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block. Je to zapříčiněno tím, že doteď jsme jako DNS resolvery používali DNS našeho ISP a když si vezmu, kolik desítek firem jejich DNS používá, vyjde mi, že těch dotazů do světa chrlí opravdu dost a je snadné vyčerpat si nějaký limit počtu dotazů na nějaký specifický blacklist, který toto uměle omezuje.

Proto jsem si řekl, že přestanu resolvery ISP využívat a tak se také stalo. Nepociťuji prakticky problém, BIND se vyloženě nudí. V dnešní době vysokorychlostního optického Internetu je to asi přežitek využívat resolvery ISP, co myslíte? Fullduplexní linku ve firmě máme velmi dobrou, latence nízká, veřejných IP dost kdyby něco, ISP neblokuje komunikaci v žádném směru. Tak nevidím důvod, proč se vracet k resolverům ISP. Využíváte ještě někdo v dnešní době resolvery ISP u vás ve firmě? ;)

Odpovědi

[\/]

Nepoužívám DNS resolvery ISP ani doma. I na notebooku mám vlastní.

[R]

Zasadne vlastny resolver, aj doma. Pouzivam to uz dlho. Odpadnu tym mnohe zbytocne problemy. A ked nastavujem DNS zaznamy na nejakej domene, tak si mozem flushnut cache, aby som ich hned videl.

[MMMMMMMMM]

díky za názory :)

[Jooky (inactive)]

Ja pouzivam vlastny resolver doma, v praci a aj u zakaznikov. Moja skusenost je, ze resolver u ISP je vacsninou nastaveny dost biedne, alebo ho vyuzivaju na svoje ciele. Napriklad resolver u Slovak Telecomu mapuje vsetky neexistujuce zaznamy na ich stranku "www.chyba.sk", co vie celkom pekne rozbit niektore applikacie ...

Moj BIND sa tiez vyslovene nudi a co viac mam na nom rozbehane aj DNSSEC. V pripade problemov si viem pozriet ako prebieha resolvovanie, co beriem ako dalsie plus.