Ресурсы: техническое описание TLS, LaTeX - в картинки (img), криптографическая библиотека Arduino, шифр "Кузнечик" на ассемблере AMD64/AVX и ARM64
Реплика: запасные NS-ы
Не первая масштабная авария “Мастерхоста” затронула серверы имён (NS), предоставляемые провайдером Mastername (это регистратор доменов, связанный с “Мастерхостом”). Соответственно, даже сайты, расположенные на других хостингах, но использующие NS-ы Mastername – перестали быть доступны для пользователей. Это очередной раз указывает на то, что хорошо иметь надёжную систему DNS. Иначе все старания по созданию надёжного сайта могут оказаться бесполезны.
Между тем, повысить надёжность поддержки DNS не так уж и сложно. Есть такой понятие, как вторичный сервер DNS (slave, secondary) – этот сервер получает данные об адресации внутри домена (файл зоны) с первичного или другого вторичного сервера, то есть, просто копирует данные, в автоматическом режиме. Понятно, что клиенты могут использовать для получения адресной информации и первичный, и любой из вторичных серверов. Разумно использовать в качестве вторичных серверы, расположенные в другом регионе, у другого провайдера, и так далее. То есть, построить систему, распределённую в техническом и административном смыслах. В таком случае авария серверов имён у одного провайдера не будет приводить к отказу домена в целом, то есть, сайт будет доступен.
Услуги поддержки вторичных серверов предоставляют все более или менее продвинутые DNS-хостеры. Скажем, RU-CENTER, GoDaddy и EasyDNS.
Адрес записки: https://dxdt.blog/2012/07/25/5028/
Похожие записки:
- Боты на dxdt.blog
- Firefox и наложенные сети в браузерах
- "Инспекция" трафика с сохранением конфиденциальности
- Техническое: ECDSA на кривой Curve25519 в GNS
- ChatGPT и группы FFDH из TLS
- Техническое: TLS-сообщение с постквантовой криптосистемой Kyber768
- Постквантовые криптосистемы в Google Chrome (Kyber768)
- Рендеринг для 3D-печати - пример
- Планы по замене криптосистемы DNSSEC в корне DNS
- Ссылки: популярное описание ECH
- Трафик на тестовом сервере TLS 1.3 и ESNI
Новый
Комментарии читателей блога: 4
1 <t> // 25th July 2012, 13:25 // Читатель jno написал:
Такую услугу предлагают и специализированные сервисы.
В том числе, и халявные https://www.google.com/search?q=secondary+dns+free
Готовые подборки: http://www.frankb.us/dns/ и http://www.mastersite.org.ua/raznoe/10-besplatnykh-primary-i-seconadary-dns-serverov
2 <t> // 25th July 2012, 13:28 // Читатель jno написал:
А вот и DNS-вирусы: http://i-business.ru/blogs/post/21311
3 <t> // 25th July 2012, 13:42 // Александр Венедюхин:
Это старая тема. Трояны меняют DNS-ы на клиентских машинах уже много лет.
4 <t> // 25th July 2012, 14:18 // Читатель jno написал:
Ну, да – я не так выразился :)
Свежая публикация на старую тему.