Kateri DNS server uporabljate?

Tistega, ki se najlažje integrira v obstoječo infrastrukturo in ki ponuja fičurje, ki jih rabiš.

Klasiko Bind9.

Sem šel iskat, če debian najde paket "control", in je našel dml-controld, potem grem greldan na internete, kaj je to, in naletim na spletno stran ClusterLabs: https://clusterlabs.org/projects/

Tudi to je nekaj.

Bindov daemon se imenuje named... Distroti včasih kar poimenujejo confige tudi tako.

Službeno:
Bind - pride v sklopu kontrolne plošče (Plesk + CentOS), recimo, da good enough. Preverjen, stabilen, pač deluje, ga je pa kakšen PowerDNS povozil na celi črti glede možnosti in enostavnosti uporabe.

Microsoft DNS - pač uporabljamo tudi Windows strežnike in se nobenemu ni dalo inštalirati kaj drugega gor, ker ni bilo potrebe. Za resolving čisto zadostuje. Za recimo kakšen Active Directory ali Domain Controller je pa tako ali tako obvezen. Seveda se uporablja izključno samo v notranjem omrežju (po toliko letih še kar ni opcije, da ne bi deloval kot open resolver, če ga odpreš na internet).

PowerDNS - ga uporabljamo kot dedicated DNS mašino za serviranje DNS zon, kot tudi za recursive resolving. Nimam kaj reči, deluje fantastično. Pobere relativno malo sistemskih sredstev, zelo enostavno konfiguracija, management, podpira čisto vse kar si lahko zaželiš. Super opcija je tudi, da podatke o zonah hrani v bazi kar pomeni, da so mass updati otročje lahki.

Doma:
Technitium DNS - Tole imam namen namestiti na Mikrotik RB5009, kot container. Alternativa Pi-Hole ali Adguard s tem, da je tole lepo all in one package spisan iz nule in ni samo en skupek open source programov z navlečenim vmesnikom čez. Najboljše je to, da je to polni DNS strežnik ne samo DNS level ad-blocker, kar pomeni, da deluje tudi kot DNS recurser (ne samo kot DNS forwarder), ponuja pa tudi polni zone editing, če želiš recimo imeti svoje notranje IPje mapirane na hostname in se še kaj dodatno igračkati.

Za MS Active Directory in MS Domain controller bi te pa zares rad videl, tudi jaz se zavedam, da bi hipotetično to moralo delovati, ampak v praksi? Ah daj no (on premises Exchange?)!

Unbound.

Matwic je 7. jan 2025 ob 15:37 izjavil:

Alternativa Pi-Hole ali Adguard s tem

DNS based blokiranje je nesmiselno, ga je preveč preprosto obiti, kar sploh "domača zabavna elektronika" rada počne. Povezujejo se direktno na ip in gre mimo dnsa.

antrim je 7. jan 2025 ob 22:14 izjavil:

Deluje v real-world praksi. Tudi z Exchange.

A se razumemo? Torej ti praviš, da on-premises Exchange, kar nekako deluje? Nehaj se zajebavat tu, če si pa resen pa odpremo novo temo tu!

darkolord je 7. jan 2025 ob 22:43 izjavil:

Matwic je 7. jan 2025 ob 15:37 izjavil:

Technitium DNS - Tole imam namen namestiti na Mikrotik RB5009, kot container. Alternativa Pi-Hole ali Adguard s tem, da je tole lepo all in one package spisan iz nule in ni samo en skupek open source programov z navlečenim vmesnikom čez. Najboljše je to, da je to polni DNS strežnik ne samo DNS level ad-blocker, kar pomeni, da deluje tudi kot DNS recurser (ne samo kot DNS forwarder), ponuja pa tudi polni zone editing, če želiš recimo imeti svoje notranje IPje mapirane na hostname in se še kaj dodatno igračkati.

Jaz sem PowerDNS zamenjal z Technitiumom in sem zelo zadovoljen. Kar dela, res je hiter, ima vse. Meni je super, da ima web interface out of the box.

Veš Technitium je kar nova zadeva, zadeva je še vedno dokaj nova in nepreizkušena, previdnost je priporočena. Nekako pa ne vidim kako si lahko zamenjal tole z PowerDNS - ki je enterprise grade, in opravlja samo eno funkcijo?

Ne govorim, da ni možno, ampak samo o vseh preprekah o samo osnovni inštalaciji Exchanga... Če ti je ratalo, za "production ready", kot sem rekel, ne se tukaj delat nadutega, deli z nami! Dajmo odpret novo temo ane!

Ni pa to ta tema, torej govorili smo o DNS "strežnikih", jah gremo dalje ane!

Matwic je 7. jan 2025 ob 23:33 izjavil:

Veš Technitium je kar nova zadeva, zadeva je še vedno dokaj nova in nepreizkušena, previdnost je priporočena. Nekako pa ne vidim kako si lahko zamenjal tole z PowerDNS - ki je enterprise grade, in opravlja samo eno funkcijo?

Nova in nepreizkušena napram desetletjem ostalih, ja, ampak nekaj let je pa vseeno zunaj in v tem času ni bilo videti nobenih težav, tudi pri tistih, ki servirajo milijone in milijone requestov dnevno. Osnovni protokol ni kakorkoli kompliciran, da bi lahko sčasoma pričakoval kakšne večje težave.

PowerDNS sem zamenjal, ker sem imel eno instanco preko dockerja skupaj z PowerDNS-Admin (rabim nek web interface, da lahko še kdo drug ureja posamezne domene) in je sedaj postal cel mess ("mental health issues" maintainerja pdns-admin), tako da je bilo treba v vsakem primeru zmigrirati na neko drugo instanco.

DNS strežniki se delijo na dva tipa. Na avtoritativne DNS strežnike (ti servirajo samo DNS zapise in domene, ki so vpisani v njih) in na rekurzivne strežnike, ki naredijo poizvedbo na avtoritativni strežnik za določeno domeno in nato servirajo zapise za njo. Bind in MicrosoftDNS sta all in one in je stvar konfiguracije kako deluje, PowerDNS je pa razdeljen na dve aplikaciji, na powerdns (avtoritativni strežnik) in powerdns-recursor (rekurzivni strežnik). Oba tipa DNS strežnikov sta lahko ali private ali public ali oboje.

Rekurzivni strežniki lahko delujejo v dveh načinih, ali da sami naredijo celotno DNS poizvedbo (prvo poizvedbo naredijo na tako imenovane "root" DNS strežnike, to je 13 vrhovnih strežnikov, ki skrbijo za celotni svetovni domenski sistem in grejo potem po verigi naprej), ali pa se vseeno zanašajo še na public DNS serverje, ki jih omenjaš (v tem načinu samo posredujejo poizvedbe naprej). Vsi public DNSji, ki jih omenjaš (Quad9, CloudFlare, Google, Siol, ...) delujejo na prvi način (poizvedbe direktno na root strežnike).

Podjetja (in določeni zasebniki v tej temi) ponavadi postavimo private DNS recursorje, tako, da se nam ni potrebno zanašati na public DNSje. To je zelo dobro zaradi zasebnosti plus dodatne nastavitve. Pač imaš tudi DNS popolnoma pod svojo kontrolo.

Je kaj narobe z 1.1.1.1 in 1.0.0.1?
Resolva dokaj hitro v naših krajih.

Jarno je 10. jan 2025 ob 13:10:38 izjavil:

Je kaj narobe z 1.1.1.1 in 1.0.0.1?
Resolva dokaj hitro v naših krajih.

Načeloma čisto nič, če ti ni problem deliti čisto vseh informacij o tem katere spletne obiskuješ s CloudFlare-rom.