DNS: .si tld, register, registrarji in postopki

Med drugim ima Arnes čez tudi .si domeno, vrhnji dns za Slovenijo

In to bi naj bila dobra stvar? Še zdaj mi ni nobeden povedal, zakaj rabijo od vpisa DNS strežnikov za domeno do delovanja domene 2 - 3 ure?

Še zdaj mi ni nobeden povedal, zakaj rabijo od vpisa DNS strežnikov za domeno do delovanja domene 2 - 3 ure?

Korenski DNS strežniki se osvežujejo vsako liho uro. Trenutno je registriranih skoraj 74.000 .si domen in verjetno ne moreš pričakovati, da se bo izvajalo preverjanje tehnične ustreznosti novih DNS strežnikov in osveževanje korenskega DNS-a kar na vsakih nekaj minut...

Pri com/net/org domenah mi deluje takoj.

In kakšen je namen preverjanje tehnične ustreznosti?

Ales> da se bo izvajalo preverjanje tehnične ustreznosti novih DNS strežnikov in osveževanje korenskega DNS-a kar na vsakih nekaj minut...

Zakaj, natanko, je pa to treba počet?

Zaradi tega, ker za razliko od komercialnih ponudnikov ARNES preverja, da so zadeve tehnično narejene v skladu z RFC-ji in ne v skladu s količino šuškanja zelenčkov. Rezultat pa je, da stvari poslednično tudi bolje delujejo. Hmm... kako gre že tista stara mantra: če ti ISP-jevi DNS strežniki ne delujejo, uporabo ARNES-ove. Izgleda, da na ARNES-u nekaj vedo o teh stvareh. Pa če je to caching ali ba authoritative DNS.

jaz ne razglabljam o smiselnosti raziskovalnega omrežja, ampak se samo malo jezim, ker so malo počasni pri razvoju določene ponudbe, in malo bolj, ker se ne/niso dovolj hitro širili.

Ti ne, drugi pa. Kar se pa tiče "ponudbe" pa tukaj ni stvar razvoja, temveč financiranja. Tako čisto banalno rečeno ARNES ni v poslu ponujanja web hostinga in tam gre toliko denarja, kolikor ga na koncu ostane potem ko se ga porabi za tisto, kar JE namen ARNES-a.

@Azgard: poleg tega, kar ti je še sentinel našetel pa malo razmisli o temu kako komercialni ponudniki dejansko delujejo. TS je dobil denar iz EU sklada za optiko + poroštva države, optike pa ni. WiMax je bil dve leti "za vogalom", sedaj pa nenadoma več ni komercialno zanimiv. Ko se bo še kakšen ponudnik pri nas odločil, da uvede "fair use" omejitve pri uporabi, ali pa bo kar tako malo filtriral in omejeval promet, bo razvoj novih protokolov potekal kako? Nak... komercialni ponudniki tukaj nimajo kaj za iskati.

Pa da si ne bo kdo mislil, da so raziskovalna omrežja evropska pogruntavščina. ARPANET je bilo raziskovalno omrežje. Danes pa imamo, oh recimo trenutno dva zanimiva iz ZDA sta ESnet in NREN.

Je pa seveda res, da, če nisi aktiven znanstvenik oziroma, če ne (so)bivaš v akademski sferi, se ti o teh stvareh niti ne sanja. Potem pa jasno, da ne vidiš smisla, ker vidiš samo tistih nekaj obronkov, ki neposredno vplivajo na komercialno sfero: korenski DNS in brezplačen dostop za dijake in študente. Tiste malenkosti, kjer so na voljo tudi komercialne alternative. Preostanek ledene gore pa ti je skrit, ker se ga v vsakodnevni komunikaciji pač uporablja.

Rezultat pa je, da stvari poslednično tudi bolje delujejo.

Lahko tole razložiš? Kaj Arnes briga DNS serverji domene? In kako jim to škoduje?

BlueRunner> Stabilnost celotnega DNS sistema je odvisna od vsakega člena v verigi.

Implikacija tu notri je pa debela laž. Arnes naj enostavno samo vpiše domene in poskrbi, da njihovi TLD strežniki delujejo brezhibno. Vse ostalo je problem vsake domene posebej in sploh ni stvar Arnesa.

BlueRunner> Tudi tega ne vidim, kako se bi medsebojno izključevalo to, da imajo ARNES-ovi strežniki odlično, skoraj že pregovorno, zanesljivost in pravilnost delovanja s tem, da za auth in cache DNS strežnike skrbijo isti ljudje, ki o svojem delu očitno nekaj vedo.

Caching forwarderjem ne smeš dovolit dostopa od kjerkoli iz Arnesovcem zelo dobro znanih razlogov, zato njihovi DNS strežniki dejansko _ne delajo_ povsod.

BlueRunner> Sicer pa naj vzame upravljanje registra kdo drug.

Ja, naj ga. Arnes pri tem ni preveč učinkovit, se pa ves čas izboljšuje. Včasih si na vpis domene čakal cel dan, iz popolnoma istih ne-razlogov kot danes čakaš do nekaj ur!

@jype:

No, za to "implikacijo", kot si jo poimenoval, stojim. Dobesedno: "PREVERJANJE PRAVILNOSTI DELOVANJA PRIPOMORE K STABILNOSTI CELOTNEGA SISTEMA". To je moje mnenje, ki sem ga pripravljen vleči od tukaj do ICANN-a. Tvoje je lahko drugačno.

Kar se tiče DNS-ov sem govoril o temu, da imajo skrbniki dobre razloge, da se stvari trenutno počno tako kot se. Zagotovo pa ne zato, ker bi želeli tebe ali kogarkoli drugega zafrkavati. Dosedanji rezlutati IMHO kažejo, da vedo kaj počno. Svoje mnenje sem utemeljil s tem, da je videti, da sistem S₁ deluje, kar pomeni, da isti ljudje, ki skrbijo tudi za sistem S₂ vedo kaj delajo. Kam si ti poletel po tangenti s svojo teorijo delovanja caching strežnikov, pa ne vem.

Samo pozabil si povedati kdo bo opravil boljše delo, če ARNES dela tako slabo. Enostavno je reči "daj drugemu". Težava je, če ne poveš kdo v državi je, ki bi to lahko počel bolje. Čisto realno: kdo?

ni takšnih težav kot pri našem Arnesu

Kakšnih težav?

Saj bi lahko sami preverili, ne rabite fancy skripte gostovane na Arnesovem strežniku.

Predstavljaj si situacijo:
- ponudnik DNS oz. gostovanja, ki ne zna urediti zapisov
- stranka, ki se ne spozna
- registrar, med dvema ognjema

V tej situaciji je koristno imeti avtoritativno skripto, na katero se lahko sklicuješ. Drugače se zgodi, da upravljalec DNS trdi da je vse ok, registrar trdi da ni, stranka pa ni dovolj tehnično podkovana, da bi lahko presodila, kje je napaka. Takšno preverjanje je IMHO pozitivno in koristno za vse, še najbolj pa za stranko. Osveževanje DNS na dve uri pa res ni ne vem kak problem.

In res, kake druge "težave" so pri ARNES-u...? Kolikor imam izkušenj, znajo prisluhniti konstruktivnim predlogom.

Ja, to vprašanje je bilo tudi postavljeno na enem sestanku registrarjev... Zakaj taka frka pri prvem vpisu, če lahko vse DNS strežnike ugasneš pet minut po vpisu, pa nikome ništa. Je na mestu. Odgovor je bil skrivnosten nasmeh, če se spomnim prav.

... po obnovitvi pa je bil nekaj dni nedosegljiv sekundarni DNS strežnik, ki čepi na ADSL povezavi.

Okej, čisto življenjska situacija. Zoprno. Začasno spremenit DNS nastavitve tako, da dejansko kažejo samo na primarni DNS in je težava odpravljena čez dve uri? Ko pa se ADSL zbudi, pa spremenit nazaj...

Eno vprašanje za ARNES-ovce (mam nekak feeling, da bi kak lahko bil v tej temi) - kaj naredite z DNS zapisi strežnikov, ki se že mesece ne odzivajo? Nič?

Ales> ki se že mesece ne odzivajo?

Kako naj pa Arnes ve, da se ne odzivajo?

Ales> Če preverjajo nove vpise, bi lahko tudi stare.

Em. Izračunaj, kaj to pomeni.

Ales, pri drugih TLDjih pa nimaš skripte za preverjanje. Kaj pa potem rečeš stranki?

Korenski DNS strežniki se osvežujejo vsako liho uro. Trenutno je registriranih skoraj 74.000 .si domen in verjetno ne moreš pričakovati, da se bo izvajalo preverjanje tehnične ustreznosti novih DNS strežnikov in osveževanje korenskega DNS-a kar na vsakih nekaj minut...

In koliko novih domen pa se registrira vsakih nekaj minut?

Hi, hi... še en podatek kar tako: ARNES-ovi DNS strežniki odgovarjajo na cca. 2.000.000.000 zahtev mesečno. To je cca. 770 zahtev/s. Pa zahteve verjetno niso enakomerno porazdeljene čez dan.

Ni slabo... sploh ni slabo.

Kar se pa tiče naknadnega preverjanja, pa gre zgodba tako:
- podatki se preverijo pred vpisom v bazo, če so sploh ustrezni
- DNS sistem med delovnjem dopušča in kompenzira izpade
- kadarkoli po vpisu bom testiral, se mi lahko pripeti, da bom opazil trenuten izpad, ne bom pa mogel vedeti, če je to trajen izpad
- testiranje pred vpisom poskrbi, da je minimalnim zahtevam zadoščeno
- testiranje po vpisu ne bi zagotavljalo željenega rezultata

Ergo: pred vpisom test, po vpisu nič testov.


PS: Ne, nisem iz ARNES-a.

V trenutku vpisa domene v sistem je delovanje te veje optimalno. Kasnejša odstopanja se bodo lahko vedno vračala na to izhodiščno pravilno delujoče stanje, kar pomaga tudi (velikokrat) neizkušenim vzdrževalcem.

Poglej to iz vidika preventive in ne iz vidika kurative. Marsikaj v življejnu in v tehniki se počne zato, da je celotno stanje boljše, ne pa da se odpravlja konkreten incident. Recimo banalno: učenje o prometni varnosti v šolah pripomore k boljši prometni varnosti v splošnem. Nikoli pa ne moreš s prstom pokazati na dogodek, ki se ni zgodil in reči, da se ni zgodil točno zaradi te in te strani, ki jo je prebral ta in ta učitelj v šoli.

Če te pa moti zamik pri osveževanju, pa pač... s časom se bo skrajšal, ko se bo naredilo novo rešitev. Nekako pa se mi zdi, da te bolj žuli ta zamik, kot pa obvezno preverjanje podatkov.

Najbolj me moti to:
- za večino TLDjev lahko domeno registriram in uporabljam v max. 5 minutah (in v tem času mi zaračunajo za domeno, jo vpišejo in dodam vnose v DNS)

- za .si TLD porabim:
- 10 minut za izbiro + plačilo
- 1 - ... ur za to, da mi registrar domeno registrira (če imam srečo in ne spijo)
- 2 - 3 ure, da se mi vpiše
Torej skupaj mininalno 190 minut, ponavadi vsaj kakšnih 300 minut

Vrhnji nacionalni registri po Evropi imajo rezervni sklad, tipično v višini letnega proračuna."
Skratka... na konkretno postavljena vprašanja ARNES odgovarja z javno dostopnimi dokumenti na svoji strani.

Če pa kaj manjka, pa se lahko obrneš neposredno na njega in zahtevaš dodatne podatke in pojasnila na podlagi Zakona o dostopu do informacij javnega značaja. Do sedaj še nisem slišal, da bi kakšno zahtevo zavrnili.

slise se kot "on a need to know basis"...

evo..za primer nic.fr - http://www.afnic.fr/afnic/presentation/...

cakam na URL od Arnesa...

Najbolj me moti to:
- za večino TLDjev lahko domeno registriram in uporabljam v max. 5 minutah (in v tem času mi zaračunajo za domeno, jo vpišejo in dodam vnose v DNS)

- za .si TLD porabim:
- 10 minut za izbiro + plačilo
- 1 - ... ur za to, da mi registrar domeno registrira (če imam srečo in ne spijo)
- 2 - 3 ure, da se mi vpiše
Torej skupaj mininalno 190 minut, ponavadi vsaj kakšnih 300 minut

In kakšen je real life scenarij, ki potrebuje delovanje nove .si domene v manj kot nekaj urah?

Celotna arhitektura DNSja ja zastavljena tako, da s keširanjem razbremeni vrhnje strežnike in priporočeni tajmerji SOA zapisov so reda nekaj ur. Mogoče je rokovanje z vrhnjimi strežniki DNSja konzervativno, ampak konec koncev, če pade .si, pade 3/4 slovenskega interneta.

C=64> In kakšen je real life scenarij, ki potrebuje delovanje nove .si domene v manj kot nekaj urah?

Kakšen je pa scenarij, da ti potrebuješ odgovor googla v nekaj sekundah? Sej bi blo dost dobr, če vpišeš query, čez 3-10 ur pa dobiš odgovore.

Ne trabunjajte, no.

Včasih reči crknejo in Arnes dejansko onemogoča, da bi jih popravili, preden si vsak cache na planetu zapomni odgovor, ki ga lastnik domene ne želi videt.

Še vedno pa ne vem, kakšen je scenarij, po katerem bi se karkoli spremenilo, če uspešno preverjanje ne bi bilo pogoj za vpis domene v DNS.

C=64> Če nekdo naredi poizvedbo za arnes.si, tudi dobi odgovor v trenutku.

Ja, dobi odgovor, da domena ne obstaja. Very funny.

Natančno sem opisal scenarij, ki se vsak mesec zgodi mnogokrat. Naj ga še enkrat:

Lastnik domene se sooča s težavami z elektronsko pošto. Bodisi je dobi preveč, bodisi mu ponudnik pošto meče proč (kot je npr. pred časom počel SiOL, ali pa je imel račun na email.si), bodisi je zgolj človek, ki pošto bere redkeje.

Domena, pomembna za njegov biznis, poteče, ne da bi lastnik pravočasno ukrepal. Ko domena preteče, jo Arnes izbriše iz DNSa. Lastnik prosi registrarja, če jo lahko čimprej podaljša. Nekateri registrarji to storijo takoj, nekateri terjajo dokazilo o plačilu, nekateri pa itak podaljšajo "za vsak slučaj" in pač nosijo stroške neplačila tistih uporabnikov, ki domene dejansko ne želijo več in računa za podaljšanje ne bodo nikoli plačali.

Arnes bi zdaj domeno lahko isti trenutek, ko se transakcija podaljšanja izvede, postavil nazaj v vrhnji DNS, a tega ne stori. Prej požene skripto, ki začne preverjati delovanje domene in usklajenost teh in onih podatkov. Če ima lastnik srečo ima registrar kompetenten tehničen kader - nekdo (ki razume DNS) poskrbi (ali pa pri tem pomaga), da se pogoji, ki jih Arnes postavlja, izpolnijo, sicer pa lahko nedosegljivost traja več dni.

Me lahko kdo razsvetli, v kakšnem primeru in na kakšen način bi Arnes lahko imel kakršnekoli težave, če tega preverjanja ne bi vršil, ali pa bi vsaj domeno vpisal takoj in vedno, ne glede na izid preverjanja?

10EUR? Ni to predrago?

Že za .si domeno je 16EUR veliko preveč, ko pa bi v resnici ne smeli računati več kot 3EUR.

DejanL15> Že za .si domeno je 16EUR veliko preveč, ko pa bi v resnici ne smeli računati več kot 3EUR.

Sej ti jo tut ceneje kot 16 EUR kdo proda, ampak... Kdo si ti, da lahko sodiš o ceni?

C=64> V tem primeru bi bila hitrost vpisa seveda priročna, res pa je, da nekdo, ki se ne briga preveč za svojo domeno, potrebuje kar nekaj časa, da obnovo domene spravi v pogon in preteče vmes bistveno več časa kot le dve uri (ponavadi jim kapšne šele čez dan ali dva).

Kako, natanko, pa to spremeni dejstvo, da stranka želi domeno _čimprej_ ?

In še vedno ni nihče odgovoril na bistveno vprašanje: kaj bi se za Arnes spremenilo, če uspešno preverjanje ne bi bil pogoj za vpis domene v .si zone?

Sej ti jo tut ceneje kot 16 EUR kdo proda, ampak... Kdo si ti, da lahko sodiš o ceni?

Samo pravim, da kaj več ne sme biti glede na to, kako dolgo moraš čakati na delovanje.

BlueRunner> Sedaj pa ti povej kaj te bi motilo pri preverjanju pravilnosti, če bi bil vpis po uspešni preverbi takojšen.

Ne, najprej _ti_ povej, (ker še vedno nisi ne ti, ne kdorkoli drug) kaj natanko je narobe, če "tehnično neizpravne" domene vpišeš v DNS in kako to vpliva na karkoli, kar se tiče Arnesa (ali kogarkoli drugega).

Hvala.

Ne, najprej _ti_ povej, (ker še vedno nisi ne ti, ne kdorkoli drug) kaj natanko je narobe, če "tehnično neizpravne" domene vpišeš v DNS in kako to vpliva na karkoli, kar se tiče Arnesa (ali kogarkoli drugega).

1) Stabilnost celotnega DNS sistema je odvisna od vsakega člena v verigi.
2) Poglej to iz vidika preventive in ne iz vidika kurative. Marsikaj v življejnu in v tehniki se počne zato, da je celotno stanje boljše, ne pa da se odpravlja konkreten incident.
3) RFC 2182

Če to zate ni dovolj dobro, potem pa pač ni.

Sedaj pa ti povej kaj te bi motilo pri preverjanju pravilnosti, če bi bil vpis po uspešni preverbi takojšen. Sicer pa, zakaj te moti, da morajo biti strežniki pred vpisom urejeni?