SKFREE

Troubleshooting - korektne priradenie poradia dns serverov

Chalan - 22.11.2012 - 12:42
Post subject: korektne priradenie poradia dns serverov
moj dns server bezi v datacentre v serverhosingu u nemenovaneho providera. tento ma obcas vypadky. dalsi moj dns server mam priamo na lokalke za hlavnou branou. hlavna brana robi nat ale aj dns forwarder. dalej mam k dispozicii 2xdns server primarneho providera a 2xdns backup providera... ake poradie dns serverov dat korektne klientom?

teraz to mam takto

a.hlavna brana ktora forwarduje na:

1.moj dns na lokalke
2.moj dns v serverhousingu (obcas vypadne)
3. ns1 primarneho
4. ns2 primarneho
5. ns1 backup
6. ns2 backup

b. routre na sieti maju:
1. ip hlavnej brany, resp. nadradeneho routera
2. ip mojho dns v serverhousingu

c. klienti maju cez dhcp priradovane:
1. ip nadradeneho routera
2. ip hlavnej brany
3. ip mojho lokalneho dns
4. ip mojho dns v serverhosingu

zacinam v tom mat chaos, ako to zjednodusit? ako to mate vy?
zelmar - 22.11.2012 - 16:47
Post subject:
Chalan ja s teba zasnem...
Odpoved je jednoducha. Pokial nebude korektne fungovat primarny dns ktory pridelis klientovi je to aj tak cele nahovno , lebo kym si to vacsina aplikacii uvedomi prebehne aj 30 sekund a garantujem, ze klient bude po par takycho pokusch tak na nervy , ze nejake dalsie dns su zbytocne.
.
Chalan - 22.11.2012 - 17:25
Post subject:
podla teba je zbytocne klientom na pc pridelovat viac dns serverov? staci im pridelit len jeden dns forwarder a na nom mat definovane vsetko ostatne?...
pixall - 22.11.2012 - 18:06
Post subject:
Chalan wrote: ›podla teba je zbytocne klientom na pc pridelovat viac dns serverov? staci im pridelit len jeden dns forwarder a na nom mat definovane vsetko ostatne?...


jeden hlavny a jeden zalozny forwarder, a mas vyriesene.

a potom treba zariadit aby rozumne fungovali forwardery, a tiez nie tak, ze ked mu neodpovie prvy dns server, tak caka pol roka kym oslovi druhy.
Jardo - 22.11.2012 - 20:47
Post subject:
presne tak, moje riesenie je tak ze vseky DNS poziadavky presmeruvam na 1 DNS ktory ide stale (port 53), v podstate si clovek nastavi aj 8.8.8.8 a aj tak bude mat ten co mam ja. Doteraz ziadne problιmy a rychla odozva. Ak vypadne primarne DNS tak pokial sa to zabehne na zalozne mam 30 telefonatov ze preco nejde net. Takto ide vsetko na 1 server a bezi tak na 4% vύkonu co ho ta sluzba zatazuje.
zelmar - 24.11.2012 - 13:34
Post subject:
pixall wrote: ›
Chalan wrote: ›podla teba je zbytocne klientom na pc pridelovat viac dns serverov? staci im pridelit len jeden dns forwarder a na nom mat definovane vsetko ostatne?...


jeden hlavny a jeden zalozny forwarder, a mas vyriesene.

a potom treba zariadit aby rozumne fungovali forwardery, a tiez nie tak, ze ked mu neodpovie prvy dns server, tak caka pol roka kym oslovi druhy.


v druhej vete si zaroven vyvracias zmysel prvej....

je mu naprd zalozny forwarder, kedze na zalozny sa bude klient dopytovat hoooodne neskoro.....kedze to je zalezitost OS a aplikacie ako takej.
Jedine schopne risenie je max spolohlivy primarny dns (je uz jedno ci to bude nejaky forwarder , onanista, mikrotista ale musi bezet furteky dobre) mozno nejaky cloudista popripade si nahod loadbalancer ale to zasa presunies POF na ten balancer a v principe ten POF bude furt niekde takze sa vraciame na zaciatok...


Smile

Kua aku cocotinu som vyprodukoval cece
pixall - 24.11.2012 - 16:54
Post subject:
zelmar wrote: ›
pixall wrote: ›
Chalan wrote: ›podla teba je zbytocne klientom na pc pridelovat viac dns serverov? staci im pridelit len jeden dns forwarder a na nom mat definovane vsetko ostatne?...


jeden hlavny a jeden zalozny forwarder, a mas vyriesene.

a potom treba zariadit aby rozumne fungovali forwardery, a tiez nie tak, ze ked mu neodpovie prvy dns server, tak caka pol roka kym oslovi druhy.


v druhej vete si zaroven vyvracias zmysel prvej....

je mu naprd zalozny forwarder, kedze na zalozny sa bude klient dopytovat hoooodne neskoro.....kedze to je zalezitost OS a aplikacie ako takej.
Jedine schopne risenie je max spolohlivy primarny dns (je uz jedno ci to bude nejaky forwarder , onanista, mikrotista ale musi bezet furteky dobre) mozno nejaky cloudista popripade si nahod loadbalancer ale to zasa presunies POF na ten balancer a v principe ten POF bude furt niekde takze sa vraciame na zaciatok...


Smile

Kua aku cocotinu som vyprodukoval cece



este raz a pomaly
u klienta definujeme ako DNS1 ipcku dns proxy servera umiestneneho blizko pri klientovi, ktory preposiela poziadavky na ine servery a robi to vratane vyhodnocovania dostupnosti tychto inych serverov, takze ked niektory z takychto dns serverov skape, tak ho dns proxy vyradi a neoslovuje.

a kedze stat sa moze vsetko, a moze skapat aj cele proxy, tak ako DNS2 u klienta piseme este iny dns server. teoreticky k nemu nikdy nedojde (kym bude fungovat proxy), ale este raz hovorim, stat sa moze vsetko, takze ked je moznost vyplnit DNS2, tak to robime. tym ze vyplnime aj IPcku DNS2 tak nic nestratime. to ze sa k nej klient dostane az po nejakych sekundach, holt to je uz tak, ale vzdy lepsie ked v pripade nejakej poruchy na infrastrukture bude rezolving trvat sekundy alebo desiatky sekund, nez keby nesiel vobec. kazdy klient si robi aj loklane cacheovanie, takze raz si pocka dlhsie a potom mu uz tu istu domenu resolvuje z loklanej cache normalne.
zelmar - 25.11.2012 - 13:16
Post subject:
pixall wrote: ›
zelmar wrote: ›
pixall wrote: ›
Chalan wrote: ›podla teba je zbytocne klientom na pc pridelovat viac dns serverov? staci im pridelit len jeden dns forwarder a na nom mat definovane vsetko ostatne?...


jeden hlavny a jeden zalozny forwarder, a mas vyriesene.

a potom treba zariadit aby rozumne fungovali forwardery, a tiez nie tak, ze ked mu neodpovie prvy dns server, tak caka pol roka kym oslovi druhy.


v druhej vete si zaroven vyvracias zmysel prvej....

je mu naprd zalozny forwarder, kedze na zalozny sa bude klient dopytovat hoooodne neskoro.....kedze to je zalezitost OS a aplikacie ako takej.
Jedine schopne risenie je max spolohlivy primarny dns (je uz jedno ci to bude nejaky forwarder , onanista, mikrotista ale musi bezet furteky dobre) mozno nejaky cloudista popripade si nahod loadbalancer ale to zasa presunies POF na ten balancer a v principe ten POF bude furt niekde takze sa vraciame na zaciatok...


Smile

Kua aku cocotinu som vyprodukoval cece



este raz a pomaly
u klienta definujeme ako DNS1 ipcku dns proxy servera umiestneneho blizko pri klientovi, ktory preposiela poziadavky na ine servery a robi to vratane vyhodnocovania dostupnosti tychto inych serverov, takze ked niektory z takychto dns serverov skape, tak ho dns proxy vyradi a neoslovuje.

a kedze stat sa moze vsetko, a moze skapat aj cele proxy, tak ako DNS2 u klienta piseme este iny dns server. teoreticky k nemu nikdy nedojde (kym bude fungovat proxy), ale este raz hovorim, stat sa moze vsetko, takze ked je moznost vyplnit DNS2, tak to robime. tym ze vyplnime aj IPcku DNS2 tak nic nestratime. to ze sa k nej klient dostane az po nejakych sekundach, holt to je uz tak, ale vzdy lepsie ked v pripade nejakej poruchy na infrastrukture bude rezolving trvat sekundy alebo desiatky sekund, nez keby nesiel vobec. kazdy klient si robi aj loklane cacheovanie, takze raz si pocka dlhsie a potom mu uz tu istu domenu resolvuje z loklanej cache normalne.


No presne ako som pisal len ludskejsie napisane...

Smile
All times are GMT
Powered by PNphpBB2 © 2003-2005 The PNphpBB Group
Credits