Zvlastni: Lide nechapou oddeleni Nameserveru

25. 2. 2011 01:56:10

mohl by mi nekdo kultivovane sdelit, proc nekteri poskytovatele webhostingu "machruji" s vice nez dvema nameservery, kdyz se jedna pouze o dve geograficke lokality (nedej boze sdili 2 IP na jednom serveru) ?

takovy priklad:

ns.wedos.net - 81.2.199.19 - reverz 19.199.forpsi.net

ns.wedos.eu - 81.2.199.20 - reverz 20.199.forpsi.net

ns.wedos.cz - 46.28.104.67

ns.wedos.com - 46.28.105.8

krasne, ze posledni dva maji radoby "jiny" rozsah, ale jsou za jednim routerem

rh1-a.wedos.net

predem diky za informace

25. 2. 2011 01:56:10

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613082

Pavel Janků

(26 hodnocení)

25. 2. 2011 06:16:22

Řekl bych, že chtějí běžného uživatele přesvědčit, že jsou lepší, než ostatní, protože mají více NS serverů a tudíž větší spolehlivost?

25. 2. 2011 06:16:22

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613081

Václav Dušek

(78 hodnocení)

25. 2. 2011 06:35:22

Protože to jsou zodpovědní správci.

Minimum jsou 2 servery v různých sítích.

Čemu to vadí, že mají 4 - tj. po dvou v různých sítích?

25. 2. 2011 06:35:22

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613080

Ondra Kněžour

25. 2. 2011 07:32:42

Rozhodně nemám v úmyslu zastávat se Grillojc byznysu a nemám žádnou tuchu o fyzické podobě jejich sítě, ale:

Napsal soudruh;629417
proc nekteri poskytovatele webhostingu "machruji" s vice nez dvema nameservery, kdyz se jedna pouze o dve geograficke lokality

Je jisté, že jsou to přesně dvě geografické lokality? Třeba naše AS pokrývá několik set kilometrů čtverečních. Je možné považovat dva stroje, které jsou od sebe vzdálené vzdušnou čarou třeba 100 kilometrů za dostatečně geograficky oddělené?

Napsal soudruh;629417
(nedej boze sdili 2 IP na jednom serveru) ?

A co když je to 15 geograficky vzdálených serverů sdílejících 2 IP? CARP/VRRP/HSRP, neznáš? Velmi příjemné :)

Napsal soudruh;629417
krasne, ze posledni dva maji radoby "jiny" rozsah, ale jsou za jednim routerem

Nějaký zjevný důvod, proč by tam nemohla být hardwarová fail redundance třeba ze tří strojů a do toho AS vedou přes čtyři takové routery čtyři nezávislé linky, takže by ty "poslední dva" byly dostupné přes 12 routerů, ze kterých pouze jeden jediný dokáže zabezpečit funkčnost systému?

Skoro bych řek, že smyslem tvého příspěvku bylo sdělit lidu, že ty kucka jsou matláci a že znáš báječné slovo reverz :/ Na druhou stranu je milé, žes to vtěsnal do jednoho postu ;)

25. 2. 2011 07:32:42

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613079

WEDOS Internet, a.s.

(7 hodnocení)

25. 2. 2011 08:41:33

Momentálně to jsou 2 různé lokality a 2 AS. Nicméně to, že ke všem doménám dáváme 4 názvy, nám v budoucnu umožňuje hladký přechod na 3. nebo 4. lokalitu bez technik typu anycastování apod. (jen nasměrujeme daný název jinam, u domén se nemusí nic měnit a hned mají všechny DNS v další lokalitě). Je to tedy investice do budoucna. Navíc použití více různých TLD snižuje závislost na nich. A nemám pocit, že bychom někde machrovali a tvrdili, že to jsou 4 lokality.

25. 2. 2011 08:41:33

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613078

isgroup

(2 hodnocení)

25. 2. 2011 09:26:23

Minimalne by mely byt 3 v ruznych lokalitach, ale nejbrutalnejsi scenar je

5 DNS, ruzny A, ruzny lokality, ruzny OS, ruzny DNS server, to splnuje jen malo poskytovatelu, napriklad subreg maji 5 serveru ale na vsech nepatchovany bind..

25. 2. 2011 09:26:23

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613077

Václav Dušek

(78 hodnocení)

25. 2. 2011 09:31:09

Dle RFC a všech doporučení je minimum 2 DNS servery v různých sítích (AS), nikoli lokalitách.

Lepší řešení je samozřejmě použít i různé lokality, kdy servery běží na různých OS a různých DNS službách - ale to není NUTNOST

BTW - nevím, kde jsi sebral číslo 3

25. 2. 2011 09:31:09

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613076

soudruh

(57 hodnocení)

25. 2. 2011 17:07:15

plne uznavam, ze jsem si tim prikladem jen rypnul - 2 rozdilne site jsou O.K., geograficke rozdeleni take, takze zadna spina - jen jsem komentoval ty 4 v miste dvou, ale vysvetleni Happyho je logicke, souhlasim

tak konkretnejsi, opravdu spatne

Timehosting.cz

nserver: ns1.zooda.cz (89.187.140.100)

nserver: ns2.zooda.cz (89.187.140.101)

Rightway.cz

nserver: ns1.rightway.cz (77.93.221.8)

nserver: ns2.rightway.cz (77.93.221.112)

a opravdu mne pobavil hostage.cz (jedna z poslednich nabidek na WT)

nserver: hostage.cz (188.138.86.122)

nserver: ns.hostage.cz (188.138.86.122)

25. 2. 2011 17:07:15

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613075

Václav Dušek

(78 hodnocení)

25. 2. 2011 18:02:52

Pokud hledáš levný hosting, tak se nesmíš divit...

Není to až tak neobvyklé

25. 2. 2011 18:02:52

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613074

Pavel Janků

(26 hodnocení)

26. 2. 2011 12:02:41

Napsal soudruh;629658
plne uznavam, ze jsem si tim prikladem jen rypnul - 2 rozdilne site jsou O.K., geograficke rozdeleni take, takze zadna spina - jen jsem komentoval ty 4 v miste dvou, ale vysvetleni Happyho je logicke, souhlasim

tak konkretnejsi, opravdu spatne

Timehosting.cz
nserver: ns1.zooda.cz (89.187.140.100)
nserver: ns2.zooda.cz (89.187.140.101)

Rightway.cz
nserver: ns1.rightway.cz (77.93.221.8)
nserver: ns2.rightway.cz (77.93.221.112)

a opravdu mne pobavil hostage.cz (jedna z poslednich nabidek na WT)
nserver: hostage.cz (188.138.86.122)
nserver: ns.hostage.cz (188.138.86.122)

Se ti nedivím, že Tě pobavil Hostage.cz... Majiteli je 15, neumí nic se servery a má panel, který je v beta verzi ;) Svěřil by jsi mu web? Já tedy NE!

26. 2. 2011 12:02:41

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613073

petrx

(8 hodnocení)

26. 2. 2011 15:04:31

Napsal soudruh;629658
tak konkretnejsi, opravdu spatne

Timehosting.cz
nserver: ns1.zooda.cz (89.187.140.100)
nserver: ns2.zooda.cz (89.187.140.101)

Rightway.cz
nserver: ns1.rightway.cz (77.93.221.8)
nserver: ns2.rightway.cz (77.93.221.112)

a opravdu mne pobavil hostage.cz (jedna z poslednich nabidek na WT)
nserver: hostage.cz (188.138.86.122)
nserver: ns.hostage.cz (188.138.86.122)

Je to docela pěkné kritérium pro posouzení kvality hostingu.

Nicméně:

1) Jaký je dnes důvod mít nameserver u provozovatele hostingu a nikoli u registrátora? Nameservery u registrátora bývají v lepší kondici než u ovoce nebo zeleniny

2) Pokud používáte pro akceleraci webu CloudFlare.com, máte rovnou u nich nameservery, které jsou geograficky rozporostřené a s anycastem

3) Dalším průserem může být hosting e-mailu (špatný nebo chybějící antispam, případně ztrácení pošty kvůli špatnému nastavení mailserveru nebo antispamu, chybějící podpora IMAP4 nebo šifrování, nekvalitní webmail, malá kapacita schránky) => asi je lepší místo mailhostingu u webhostera použít Google Apps nebo ekvivalent

Tj. problém je nutno rozsekat na více částí:

1) Doména + namesevery

2) Webhosting

3) Mailhosting

A každý řešit zvlášť.

---------- Příspěvek doplněn 26.02.2011 v 15:07 ----------

BTW Rightway.cz je opravdu bizarní:

http://demo.dnsdoctor.org/cgi-bin/diagnose.cgi?zone=rightway.cz&ns0=&ips0=&ns1=&ips1=&ns2=&ips2=&ns3=&ips3=&ns4=&ips4=&ns5=&ips5=&ns6=&ips6=&ns7=&ips7=&intro=t&format=html&lang=en&explain=t&details=t&progress=counter&errorlvl=&profile=automatic&report=byseverity&chkmail=t&transp3=ipv4&transp3=ipv6&transp4=std

The 'refresh' period should be between 1H and 2D
Adv: default registry policy
The registry requieres the SOA fields to be inside a defined range: the 'expire' should be between 1W and 6W, the 'minimum' between 3M and 1W, the 'refresh' between 1H and 2D, and at last the 'retry' between 15M and 1D.
The refresh value is 10M and should be between 1H and 2D.
ns2.rightway.cz./77.93.221.112
ns1.rightway.cz./77.93.221.8

Fatal

The 'retry' period must be lower than the 'refresh' period
Ref: IETF RFC1912 (p.4)
The 'retry' value is typically a fraction of the 'refresh' interval.
The retry (3600 sec) should be lower than the refresh (600 sec).
ns2.rightway.cz./77.93.221.112
ns1.rightway.cz./77.93.221.8

Final status

FAILURE (and 3 warning(s))

26. 2. 2011 15:04:31

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613072

BeTriCH

27. 2. 2011 19:45:10

Když už si tady někteří honíte trika, tak co na Hofy? To by se přeci u takového profesionála s 12ti lety praxe v oboru stávat nemělo ... :-o

savana.cz:

- ns1.savana.cz ( 81.0.237.227 )

- ns2.savana.cz ( 81.0.237.225 )

27. 2. 2011 19:45:10

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613071

Václav Dušek

(78 hodnocení)

27. 2. 2011 20:29:15

Hlavně by tam nemělo být tohle:

Tu stejnou síť bych mu odpustil - pro to může mít technické důvody

27. 2. 2011 20:29:15

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613070

none

(2 hodnocení)

4. 3. 2011 12:05:15

...intuice? Jak si prisel na napatchovany bind?

4. 3. 2011 12:05:15

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613069

Wojcik

6. 3. 2011 22:54:18

Napsal Pavel Janků;629872
Se ti nedivím, že Tě pobavil Hostage.cz... Majiteli je 15, neumí nic se servery a má panel, který je v beta verzi ;) Svěřil by jsi mu web? Já tedy NE!

za 1.My webhosting neposkytujeme

2.Ti muže byt uplně jedno kolik mi je

3.Panel neni v beta verzi

Ale jinak jsem rád že jsem vás alespoň "pobavil".......

6. 3. 2011 22:54:18

https://webtrh.cz/diskuse/zvlastni-lide-nechapou-oddeleni-nameserveru/#reply613068