Che DNS usate?

[Trotto@81]

Uso opendns, ma ultimamente stanno rompendo le scatole perchè non mi risolve i nomi di alcuni siti che visito di frequente.
Mi piacerebbe avere un parere da chi ne sa più di me, su servizi alternativi, che garantiscono un buon compromesso tra prestazioni sicurezza e affidibalità.

[conraid]

Informati su questi
http://www.dnsadvantage.com/
mai provati e non so cosa loggano, cosa fanno, etc...

[manublade]

Io ho attivato Bind ed uso quello.

[twister]

Bind

[Trotto@81]

Vantaggi e svantaggi di bind?

[conraid]

Vantaggi e svantaggi di bind?

bind è un server dns, lo svantaggio è che hai un demone in più nella macchina con relativa gestione e consumo di memoria
il vantaggio che a seconda di come lo configuri sei indipendente da server dns esterni (con relative possibili censure) ed hai una cache che velocizza le interrogazioni successive

[sardylan]

Vantaggi e svantaggi di bind?

bind è un server dns, lo svantaggio è che hai un demone in più nella macchina con relativa gestione e consumo di memoria
il vantaggio che a seconda di come lo configuri sei indipendente da server dns esterni (con relative possibili censure) ed hai una cache che velocizza le interrogazioni successive

Concordo... Anche io ho BIND... Con la configurazione di default della Slackware non ho problemi!!! Forse un po' lentino nell'aprire i siti la prima volta.. Ma se non stai li a misurare nemmeno te ne accorgi!! E non consuma molto, ne di RAM ne di processore...

[Trotto@81]

Grazie mille, inizierò a studiarmi bind, con un quadcore e 2 gb di ram non credo soffrirò molto.
Se avet guide da consigliare ve ne sarei grato.
Anche perchè voglio essere TOTALMENTE indipendente, e qualche post addietro leggevo che molti che usavano bind non erano liberi al 100%.

[zoros]

Io uso bind (semplice cached uso Desktop) da diversi anni e mi trovo bene ... ho l'impressione che gli sviluppatori Linux usino tutti un qualche "bind" altrimenti avrebbero pensato di risolvere alcune cose che a me sembrano dei bugs tipo: servizio nfs attivo, manca un momento il gateway e ti becchi 2 minuti di timeout sull'avvio di nfs (cioè in quel caso /etc/hosts non viene neanche preso in considerazione) ... con bind inserito nessuna attesa ... andrebbe configurato anche per risolvere i nomi della propria rete locale, si evita così l'interrogazione dei dns esterni per la risoluzione dei nomi locali (diversi programmi hanno questo brutto vizio) ...

la cosa sembra verificarsi su tutte le distro ...

a proposito di bind adesso c'è anche l'esauriente guida di Conraid ([OT]che non ha bisogno di pubblicità, ma segnalo ugualmente per l'impressione che molta gente "consuma" frettolosamente le indicazioni spicciole date nei forum senza approfondire ... insomma curiosare[/OT]) ...

[Trotto@81]

Ho appena usato la guida di conraid per attivare bind, una cosa vermanente semplice per una configurazione base, già è tutto più reattivo nella navigazione e non ho più i problemi che avevo con nital.it che opendns risolveva un giorno si e uno no.
Sul router ho disattivato il proxy dns che non serve più o devo impostare qualcos'altro?

Pare anche che di default lo posso interrogare solo la mia macchina o sbaglio?

Codice: Seleziona tutto

# netstat -autpn | grep 53
tcp        0      0 192.168.1.2:53          0.0.0.0:*               LISTEN      15827/named
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      15827/named
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      15827/named
tcp6       0      0 ::1:953                 :::*                    LISTEN      15827/named
udp        0      0 192.168.1.2:53          0.0.0.0:*                           15827/named
udp        0      0 127.0.0.1:53            0.0.0.0:*                           15827/named

[conraid]

Pare anche che di default lo posso interrogare solo la mia macchina o sbaglio?

Codice: Seleziona tutto

# netstat -autpn | grep 53
tcp        0      0 192.168.1.2:53          0.0.0.0:*               LISTEN      15827/named
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      15827/named
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      15827/named
tcp6       0      0 ::1:953                 :::*                    LISTEN      15827/named
udp        0      0 192.168.1.2:53          0.0.0.0:*                           15827/named
udp        0      0 127.0.0.1:53            0.0.0.0:*                           15827/named

Visto così sembra dalla tua rete, non solo dalla tua macchina

p.s.
ti serve ipv6?

[Trotto@81]

No, non l'ho mai utilizzato!!
Bè, dalla mia rete, ma dall'esterno no, sono anche dietro firewall del router.
Almeno credo, di reti me ne intendo poco, visto che non ho mai avuto modo di smanettarci.
Ma bind occupa davvero molte risorse come dici nella guida?

[conraid]

Ma bind occupa davvero molte risorse come dici nella guida?

E' tutto relativo
Ora non ce l'ho attivo in questo pc, ma ricordo che facendo un controllo "lampo" occupava di default una trentina di Mb di ram

Quando hai poca ram ed inizi ad usare vari programmi si fanno sentire anche quei Mb

Comunque dipende dalla cache e da quante zone hai (ma questo adesso non ti interessa)

[Trotto@81]

conraid ha scritto:

Trotto@81 ha scritto:Ma bind occupa davvero molte risorse come dici nella guida?

E' tutto relativo
Ora non ce l'ho attivo in questo pc, ma ricordo che facendo un controllo "lampo" occupava di default una trentina di Mb di ram

Quando hai poca ram ed inizi ad usare vari programmi si fanno sentire anche quei Mb

Comunque dipende dalla cache e da quante zone hai (ma questo adesso non ti interessa)

E cosa mi interessa??
Se si può ottimizzare non dico certo di no, per ora gira nella conf standard di slackware.

[conraid]

Comunque dipende dalla cache e da quante zone hai (ma questo adesso non ti interessa)

E cosa mi interessa??
Se si può ottimizzare non dico certo di no, per ora gira nella conf standard di slackware.

Non ti interessa nel senso che le zone non ti servono per un caching only. Se invece vuoi gestire tutti i pc della tua rete per esempio devi iniziare a studiarle

in parole povere se hai due (o più pc) pc, per esempio pippo.dominio.com e pluto.dominio.com, puoi configure bind per rispondere con l'IP dei computer all'interrogazione. Questo ti evita di usare dei file hosts per ogni pc, e tante altre cose.
Per info puoi partire da uno dei tanti documenti presenti in rete, per esempio
http://www.redhat.com/docs/manuals/ente ... -bind.html