správa DNS na serveru nebo u registrátora?

Měl jsem na mysli správu DNS u registrátora (wedos) a u sebe na vlastním serveru.

Jinak co se týče Cloudflare, občas navštěvuju stránky, které Cloudflare používají a semtam mě to tam nechce pustit nebo proběhne verifikace, což je velmi otravné. Kdybych byl normální uživatel, už bych utekl. Takže i když má cloudflare pěkné věci, rozhodně ne.

Měl jsem na mysli správu DNS u registrátora (wedos) a u sebe na vlastním serveru.

Jinak co se týče Cloudflare, občas navštěvuju stránky, které Cloudflare používají a semtam mě to tam nechce pustit nebo proběhne verifikace, což je velmi otravné. Kdybych byl normální uživatel, už bych utekl. Takže i když má cloudflare pěkné věci, rozhodně ne.

DNS na vlastnim serveru je blbost, protoze urcite nemas dostatek zkusenosti na jeho bezpecny a stabilni provoz a nezajistis si levne (registratori davaji DNS k domenam zdarma) provoz sekundaru pripadne dalsich v jinych lokalitach

To co u CF popisujes se tyka vyuziti jejich Proxy jako ochrannu pred DDOS, roboty, atd ... to vubec nemusis pouzivat, muzes si nechat jen DNS, coz je jeden z nejlepsich anycastu na svete.

Měl jsem na mysli správu DNS u registrátora (wedos) a u sebe na vlastním serveru.

Jinak co se týče Cloudflare, občas navštěvuju stránky, které Cloudflare používají a semtam mě to tam nechce pustit nebo proběhne verifikace, což je velmi otravné. Kdybych byl normální uživatel, už bych utekl. Takže i když má cloudflare pěkné věci, rozhodně ne.

DNS na vlastnim serveru je blbost, protoze urcite nemas dostatek zkusenosti na jeho bezpecny a stabilni provoz a nezajistis si levne (registratori davaji DNS k domenam zdarma) provoz sekundaru pripadne dalsich v jinych lokalitach

To co u CF popisujes se tyka vyuziti jejich Proxy jako ochrannu pred DDOS, roboty, atd ... to vubec nemusis pouzivat, muzes si nechat jen DNS, coz je jeden z nejlepsich anycastu na svete.

To nemá ani Subreg, jak jsme před časem viděli.

Edit: A to jsem si ani nevšiml že píšu Vám. :D

Já jsem asi v 0.1% zákazníků, kteří provozují vlastní DNS server (a ostatní služby) a nebyl jsem výpadkem nijak omezen.

Jinak výhoda vlastní DNS je, že máte všechno pod kontrolou, já provozoval před desítkou let bind, ale od existence knot od CZ.NIC používám ten, má to hezké api pro ACME, tj. můžete generovat snadno certifikáty. Velmi pohodlné.

Vlastní DNS je super do prvního DDoS útoku. :D Neexistuje jednodušší cíl.

Vlastní DNS je super do prvního DDoS útoku. :D Neexistuje jednodušší cíl.

Pokud nemáte DDoS ochranu, tak je jedno, jestli Vám DDoSují DNS nebo web, v 95% případů bude snažší DDoSovat web než DNS. A pro naprostou většinu lidí je větší pravděpodobnost, že někdo DDoSuje většího poskytovate než, že si vybere právě je.

To samozřejmě, jenže když vezmu v potaz výhody a nevýhody vlastního řešení, dlouho mi bude vycházet, že se mám vydat cestou cizího řešení. Nemusím řešit nový vektor pro DDoS útok, nemusím platit redundantní DNS servery u více poskytovatelů, nemusím se starat o správu, nemusím se starat o monitoring, zbavím se zodpovědnosti... a ve finále nejsem schopný z hlediska odezvy konkurovat jiným. Abych se donutil provozovat vlastní DNS servery, musel bych mít stovky webů, které potřebují neustále komunikovat nějak s API a spravovat DNS zákazníků nebo mít například registrátora nebo velký webhosting.

Spoléhat na to, že existuje někdo na koho je provést útok výhodnější je v dnešní době blbost. Pořídit 500Gbps botnet je v dnešní době otázka 100USD a počet útoků roste. Lepší ty vektory minimalizovat, protože když selže filtrace dodavatele tvé konektivity, tak jediné co ti zbývá je doufat, že se někde dovoláš/dopíšeš. Teda za předpokladu, že nemáš dostatečnou kapacitu pro filtraci po vlastní ose. Ale to není jenom o nameserverech. :-)

Za sebe bych to uzavřel tak, že kdybych měl provozovat vlastní DNS servery kvůli 50 doménám, ke kterým mám přístup a jsou moje, tak to neudělám a radši využiji služeb někoho jiného a naučím se s jejich API. Pokud bych ale musel spravovat DNS pro klienty a musel mít jistotu, že se nezmění cenová ani jiná politika DNS poskytovatele a zároveň by se mi ty starosti okolo toho zaplatily, šel bych do toho. 

Možná jsem se blbě vyjádřil. Mám Aapanel s DNS manager. Mám tam všechny záznamy pod svou správou. Dříve jsem si tyto záznamy editoval u registrátora. Správa se mi zdá lehká, tak nevím, proč gransy říká, že je to těžké. Nebo mluví o něčem jiném :D