Hosting DNS u registrátora – kterého vybrat?

26. 2. 2011 14:05:22

Kterého registrátora poskytujícího zároveň hosting DNS byste mi doporučili?

Používám jako registrátora SubReg.cz,mám u něj i své nameservery, nicméně chtěl bych se zeptat, zda máte pozitivní zkušenost s jiným registrátorem.

Zajímá mě:

- Kvalita nameserverů (počet, bezpečnost, výkon...)

- Uživatelská přítulnost

- Případný monitoring obsahu DNS pro danou doménu

26. 2. 2011 14:05:22

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613450

Václav Dušek

(77 hodnocení)

26. 2. 2011 22:43:08

Každému může vyhovovat něco jiného, ale většinou problematiku DNS serverů nikdo ze správců webů neřeší.

- výkon nameserverů - jak ji mám otestovat? Doména se mi propaguje a data z ní získávám přes úplně jiné servery

- bezpečnost nameserverů - co to je?

-- Zda můžu zapnout DNSSEC? To nyní nikoho nezajímá a prakticky to může způsobit více problémů než užitku.

-- Že jsou servery rekurzivní? Těžko soudit, zda je to dobře či špatně, ač před tím všichni varují.

-- Že používají staré verze daemonů? A proč ne, pokud mají ošetřenu jinak (nebo se jich netýká) zranitelnost, která se v jejich verzi daemona objevila.

- přítulnost administrace? Většina lidí se v DNS nehrabe a ani pořádně nevědí, co s tím dělat. Jak to mají hodnotit?

- co si představit pod monitoringem obsahu DNS?

26. 2. 2011 22:43:08

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613449

soudruh

(57 hodnocení)

26. 2. 2011 23:02:11

Napsal vdusek;630100
- přítulnost administrace? Většina lidí se v DNS nehrabe a ani pořádně nevědí, co s tím dělat. Jak to mají hodnotit?

je to dostatecne "pritulne" ? :-)

26. 2. 2011 23:02:11

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613448

Václav Dušek

(77 hodnocení)

26. 2. 2011 23:07:13

Změny se projeví v zóně, ale nemusí se projevit u uživatelů!!!

Záleží na nastavení DNS cache serverů, které používají uživatelé.

26. 2. 2011 23:07:13

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613447

soudruh

(57 hodnocení)

26. 2. 2011 23:09:43

Napsal vdusek;630108
Změny se projeví v zóně, ale nemusí se projevit u uživatelů!!!
Záleží na nastavení DNS cache serverů, které používají uživatelé.

proto je tam dopsana ta garance 24hod. v CZ (odpovida pravidlum cachovani)

26. 2. 2011 23:09:43

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613446

Václav Dušek

(77 hodnocení)

26. 2. 2011 23:12:13

Já to vím, ale ne už BFU (běžný Franta uživatel) nebo manager :-)

26. 2. 2011 23:12:13

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613445

soudruh

(57 hodnocení)

26. 2. 2011 23:16:07

o.k.

dopisu tam:

pokud se zmeny neprojevi do 24 hod., zacnete panikarit

ale support volejte az po 48 hod. :-)

26. 2. 2011 23:16:07

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613444

buffy

(5 hodnocení)

26. 2. 2011 23:51:10

Muzu velmi doporucit IGNUM, respektive domena.cz

26. 2. 2011 23:51:10

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613443

Michal Kubíček

(84 hodnocení)

27. 2. 2011 01:15:39

doporucuji TELE3 a nejen proto, ze je zadarmo:)

27. 2. 2011 01:15:39

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613442

petrx

(8 hodnocení)

27. 2. 2011 07:05:27

Napsal vdusek;630100
- výkon nameserverů - jak ji mám otestovat? Doména se mi propaguje a data z ní získávám přes úplně jiné servery

ping na nameservery / tcpping na nameservery / benchmark nameserverů?

---------- Příspěvek doplněn 27.02.2011 v 07:10 ----------

Napsal vdusek;630100

- bezpečnost nameserverů - co to je?
-- Zda můžu zapnout DNSSEC? To nyní nikoho nezajímá a prakticky to může způsobit více problémů než užitku.
-- Že jsou servery rekurzivní? Těžko soudit, zda je to dobře či špatně, ač před tím všichni varují.
-- Že používají staré verze daemonů? A proč ne, pokud mají ošetřenu jinak (nebo se jich netýká) zranitelnost, která se v jejich verzi daemona objevila.

- DNSSEC také nechci (BTW bezpečnostní problémy s falšováním odpovědí z DNS po UDP by bylo možno z 90% řešit přechodem na TCP; DNS již nyní podporuje komunikaci pro UDP i po TCP => prostě by se UDP vypnulo na serverech i na klientech..

- Rekurzivní by určitě být neměly, kvůli DDoSování a kvůli Kaminského chybě

- Staré ale záplatované verze démonů mohou být OK, ale kdo a jak zkontroluje, že jsou daemony záplatovány správně?

27. 2. 2011 07:05:27

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613441

Václav Dušek

(77 hodnocení)

27. 2. 2011 07:11:50

Když o tom tak přemýšlím, tak asi nejzákladnější test by mělo být otestování nastavení DNS serverů:

- přímé a reverzní DNS záznamy pro dns a MX servery

- umístění serverů (jak psal petrx v jiném vlákně)

27. 2. 2011 07:11:50

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613440

petrx

(8 hodnocení)

27. 2. 2011 07:24:39

Napsal vdusek;630100

- přítulnost administrace? Většina lidí se v DNS nehrabe a ani pořádně nevědí, co s tím dělat. Jak to mají hodnotit?

Nechci se zbytečně ztrácet ve webovém rozhraní administrace, pokud mi textové konfigurační soubory ani webové rozhraní SubReg.cz nedělají problémy

Napsal vdusek;630100

- co si představit pod monitoringem obsahu DNS?

Jiná mašina, která kontroluje obsah zóny a hlásí změny

---------- Příspěvek doplněn 27.02.2011 v 07:26 ----------

Napsal vdusek;630174
Když o tom tak přemýšlím, tak asi nejzákladnější test by mělo být otestování nastavení DNS serverů:
- přímé a reverzní DNS záznamy pro dns a MX servery
- umístění serverů (jak psal petrx v jiném vlákně)

http://demo.dnsdoctor.org/cgi-bin/diagnose.cgi?zone=domena.cz&ns0=&ips0=&ns1=&ips1=&ns2=&ips2=&ns3=&ips3=&ns4=&ips4=&ns5=&ips5=&ns6=&ips6=&ns7=&ips7=&intro=t&format=html&lang=en&explain=t&details=t&progress=counter&errorlvl=&profile=automatic&report=byseverity&chkmail=t&transp3=ipv4&transp3=ipv6&transp4=std

27. 2. 2011 07:24:39

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613439

Václav Dušek

(77 hodnocení)

27. 2. 2011 07:28:42

Osobně používám "nezávislý test" http://www.afnic.fr/outils/zonecheck/zc.cgi?zone=domena.cz&afnic=t a http://atrey.karlin.mff.cuni.cz/~mj/sleuth/ pro základní a rychlé kontroly

27. 2. 2011 07:28:42

https://webtrh.cz/diskuse/hosting-dns-u-registratora-ktereho-vybrat/#reply613438

petrx

(8 hodnocení)

27. 2. 2011 07:52:06