ЛЛ
и тогда не будет гемора с проблемой 19-го января
Size: a a a
2017 March 03
ID
А что за проблема 19 января? :)))
x
задумка - поднять у себя на днс все домены которые есть в реестре и заворачивать их на сервер фильтрации
А фильтрует что?
x
задумка - поднять у себя на днс все домены которые есть в реестре и заворачивать их на сервер фильтрации
Да, я знаю кто так делает. На powerdns, кажется.
ЛЛ
но еще нужен split horizont
LN
и тогда не будет гемора с проблемой 19-го января
ну мы так и делаем
LN
в чем проблема?
LN
связка unbound + powerdns это отлично делает
LN
но еще нужен split horizont
зачем в этой связке split horizont? или Вы не можете не заворачивать на этот DNS только часть трафа?
ЛЛ
для внутренних нужд свои домены разделяем сплитом
LN
эээ, минутку
LN
резольвер и хранитель зоны = разные серверы должны быть
x
А что за проблема 19 января? :)))
С этой даты ревизор проверяет не только по тем адресам, что отрезолвил, а еще и по адресам реестра.
LN
не надо это в одну кучу
ЛЛ
а зачем ubound в вашей схеме?
ID
С этой даты ревизор проверяет не только по тем адресам, что отрезолвил, а еще и по адресам реестра.
и в чём трагедия?
ЛЛ
С этой даты ревизор проверяет не только по тем адресам, что отрезолвил, а еще и по адресам реестра.
с точностью до наоборот
LN
powerdns смотрит в базу, там блокированные, если в ней не находит — проксирует на unbound, тот резолвит
LN
задача не смешивать функции. авторитетный сервер и резольвер = разные задачи
ЛЛ
powerdns смотрит в базу, там блокированные, если в ней не находит — проксирует на unbound, тот резолвит
а сам отрезолвить не может? он же рекурсивный