Вопросы Теги

Получите весь трафик DNS

Я не могу говорить за Прокси DRBD, но регулярному DRBD не понравится это очень.

Даже с ограниченным действием Вы могли легко насыщать двойной T1 (2x 1.5 Мбит/с; для круглых чисел, 300KB/s). 300KB/s мог быть поднят одним только входом приложения, уже не говоря о выполнении чего-либо интересного на Вашем сервере. Это исключает синхронную репликацию (Протокол C), уже не говоря о добавлении over-vpn задержки в уравнение.

Асинхронная репликация (Протокол A) могла бы технически работать, но я буду ожидать, что вторичное устройство до сих пор устареет относительно не быть применимым в случае отказа (копия могла бы быть часами позади в течение дня),

Память, синхронная (Протокол B), не поможет, поскольку это все еще ограничивается проблемой пропускной способности.

Я ожидаю, что Прокси DRBD все еще пострадает с подобными проблемами, прежде всего, вызывание репликации задерживается из-за ограниченной пропускной способности.

Я рекомендую переоценить стратегию DR разработать то, против чего Вы смягчаете; отказ оборудования или отказ сайта.

В случае защиты от отказа сайта можно позволить сократить расход горючего из более низкой пропускной способности / более высокие передачи плотности в случае одной (или оба), пропускная способность ограничила сайт. Некоторыми примерами этой техники является rsync (сверхпроводные передачи ограничены изменениями в файлах между выполнениями - а не на изменение для каждого изменения - плюс некоторый протокол наверху; может работаться SSH, чтобы зашифровать и сжать трафик далее), и поставка журнала транзакций базы данных (передача сжатых журналов транзакций базы данных для воспроизведения на поле DR может использовать меньше пропускной способности, чем передача полного дампа базы данных).

Если Вы защитите от отказа оборудования, то локальная копия DRBD, соединенная с перекрестным соединением GigE, будет работать просто великолепно, допускать полностью синхронные обновления и разрешать проверке онлайн доказывать, что данные последовательны на обоих узлах. Можно все еще объединить эту опцию с ограниченной репликацией файлов на сайт DR для защиты от основного отказа сайта.

1
задан 4 November 2009 в 01:17
4 ответа

Моя evldns платформа могла сделать это тривиально и с минимумом памяти наверху, если у Вас есть доступное поле Linux.

Плагин, который всегда выделяет определенный IP, только взял бы приблизительно дюжину строк кода.

Если можно ожидать приблизительно один день, я мог бы даже записать это сам...

РЕДАКТИРОВАНИЕ - я теперь сделал это - если Вы смотрите на mod_arec.c и fixed.c модули там являются демонстрацией того, как всегда возвращать определенный IP-адрес для любого входящего IN A foo запрос.

2
ответ дан 3 December 2019 в 22:45

Я просто использовал бы iptables для перенаправления всего порта 53 трафика к тому, везде, куда он должен пойти.

0
ответ дан 3 December 2019 в 22:45
  • 1
    да, но я пытаюсь получить этот трафик, не перенаправить его к другому серверу DNS. в основном я хочу любого, кто делает запрос DNS моего сервера для получения ответа, но он должен ответить на то же для ВСЕХ запросов –  Tedd Johnson 3 November 2009 в 22:31
  • 2
    Затем Вы могли бы хотеть переписать свой вопрос не использовать слово " redirect"... –  womble♦ 4 November 2009 в 00:42

Лучший ответ, по-моему, будет, чтобы сделать тот на скорую руку на языке программирования по Вашему выбору. Достаточно легко сделать в использовании Python twisted.names.

0
ответ дан 3 December 2019 в 22:45
  • 1
    так you' предложение ре, пишущий мою собственную программу, которая будет просто принимать все и плыть на плоскодонке назад наш ответ по умолчанию? –  Tedd Johnson 4 November 2009 в 02:15
  • 2
    @Tedd - никакая потребность - I' ve записанный для Вас... –  Alnitak 4 November 2009 в 14:51
  • 3
    Да, я. Если Alnitak' s ответ работает лучше :) –  Bill Weiss 4 November 2009 в 17:21

Это назвало подстановочный знак записью DNS, и да, это выполнимо с, Связывают и возможно другие серверы также.

Google это, или по крайней мере видят эту страницу Wikipedia. Это довольно тривиально, в конце концов.

0
ответ дан 3 December 2019 в 22:45
  • 1
    Google это isn' t приемлемый ответ здесь. Точке SF нужно было перечислить ответы здесь так, чтобы это был статический источник информации. При соединении с внешними источниками, поскольку ссылка поощряется, но не как весь ответ. –  MDMarra 4 November 2009 в 02:29

Теги

Похожие вопросы