Обходной путь DNS для DDoS-атак на веб-хосте [дубликат]
На этот вопрос уже есть ответ:
У моего веб-хостера, похоже, есть проблемы с DDOS-атаками и перегрузкой маршрутизации. Из-за этого мой IP-адрес иногда недоступен, и я хотел бы добавить аварийное переключение IP для домена.
Однако 2 A-Records означают, что это похоже на балансировщик нагрузки, который НЕ то, что я ищу. Я не хочу, чтобы резервная машина была доступна в любое время - за исключением случаев реальных проблем или простоя IP-адреса первого выбора.
Есть ли готовое решение, которое позволяет мне использовать такой IP-адрес аварийного переключения?
Если нет, то требуется ли перенастройка DNS: есть ли рекомендуемый сценарий или аналогичный, который можно запустить на вторичном сервере? машина (конечно, это с другим хостом). Это должно проверить, не работает ли первый IP-адрес, и перезаписать A-запись, верно? Это требует, чтобы мой поставщик услуг хостинга домена предоставил API для настроек DNS ...
Любой провайдер DNS, поддерживающий динамический DNS, может помочь с этим требованием.
Предположим, вы используете DynDns и получаете динамическое DNS-имя uptime.homeunix .com Примечание 1 . Предположим, что ваше имя пользователя DynDns - foobarme, а ваш пароль - «LeTmeiN»
- . Предположим, что адрес вашего основного веб-хоста - 192.0.2.100
- . Предположим, что адрес вашего резервного веб-хоста - 192.0.2.200
- Предположим, что адрес вашей веб-службы это http: //solid.rock.local/
Используйте ipcheck.py , чтобы назначить ваш основной адрес для uptime.homeunix.com (я использую linux ) ...
$ python ipcheck.py -a 192.0.2.100 foobarme LeTmeiN uptime.homeunix.com
Теперь CNAME solid.rock.local на uptime.homeunix.com .
Если вам нужно использовать резервный веб-хост, это просто .. .