Onderwerp: [Introductie] geautomatiseerde backup dns met bijhorende fallback-mx

Voorwoord
Mijn-Sleutel introduceert geautomatiseerde backup dns met bijhorende fallback-mx. Draait u op het moment alleen de nameservers op een server en niet verspreid dan loopt u een verhoogt risico op downtime en verlies van kostbare mail. Heeft u er wel eens aan gedacht hoe u dat gaat verkopen aan uw klanten als de (kostbare) mail is verdwenen ? En dan hoeft de storing nog niet eens aan uw kant te zitten.

Daarom verzorgt Mijn-Sleutel sinds kort secondary, tertiary dns en bijhorende fallback-mx oplossing.

Hoe gaat het in zijn werk
Het werkt heel simpel, u krijgt van ons een Shell bestand dat de benodigde data verzameld uit uw bind configuratie. Deze verzamelde data komt uiteindelijk bij ons terecht en wordt verwerkt. Op onze nameservers zullen de zones als slave aangemaakt worden. Doordat u een kleine aanpassing gedaan heeft in uw named.conf zullen beide servers met elkaar kunnen onderhandelen, bij aanpassingen van de zonefile op uw server zal er een notify volgen zodat ook onze server de juiste zone informatie zal bevatten. S’nachts op een door ons ingestelde tijd zal de fallback-mx opgezet worden voor uw domeinen. Met een automatisch proces zal er gekeken worden naar het MX record met het laagste getal als prioriteit. Bij dit record zal het bijhorende ip gezocht worden en de record zal toegevoegd worden aan de MTA. Omdat dit een vrij intensief proces is zal dit 1x per dag gebeuren. Alle zone’s die niet in orde zijn, zullen eruit gefilterd worden. Dit om vervuiling van de MTA te voorkomen. Wanneer uw mail server onverhoopt niet bereikbaar is zal de mail tijdelijk bewaard worden in onze MTA, wanneer uw server weer bereikbaar is zal de mail geleidelijk afgeleverd worden bij uw mailserver.

Update tijd
Om ervoor te zorgen dat de nameservers zo snel mogelijk authorative zijn voor het betreffende domein zullen onze servers om de 5 minuten het bestand ophalen met domeinen. Is uw server op dat moment niet bereikbaar dan zal het laatst goed geladen bestand gebruikt worden. Het Shell bestand wat u van ons krijgt laat u ook om de 5 minuten het bestand generen. Uiteindelijk zat het tot maximaal 15 minuten duren voordat de nameservers werken. Bij wijziging van de zones waaronder toevoegen en verwijderen zult een notificatie ontvangen per email. Op deze manier weet u precies wanneer de nameserver werkt voor het laatst toegevoegde domein.

Wat moet u nog doen
Om gebruik te maken van de fallback-mx zult u zelf de nodige wijzigingen moeten doen in de zones van uw domeinen.

Netwerk info
De server is gehost in het nac.net netwerk, wij draaien hier al enige tijd een aantal services zonder problemen. Wilt u een traceroute en/of ping uitvoeren gebruik dan het volgende ip ‘66.29.2.146’

Openings aanbod
Mijn-Sleutel kan het bovenstaande aanbieden met een openingsaanbod van € 7.95 ex BTW per maand. Dit is per server en tot 200 domeinen. Bent u geïnteresseerd in bovenstaande dienst, neem dan gerust contact op en we zullen u begeleiden van het begin tot het eind.

Looptijd bedraagt 6 maanden waaronder 1 maand opzegtermijn. Betalingen per 6 maanden vooruit.


Mocht u verder nog vragen hebben dan zien wij die graag tegemoet,

En met een vriendelijke groet,
Mike Hoffs

Mike,

Echt heel nieuw is deze dienst toch niet ? Toen er nog inbelverbindingen waren werkte men met bSMTP en dat werkte volgens mij hetzelfde...

En, ik denk dat er maar zat providers zijn die het, net als wij, standaard al aanbieden om mail fallback te draaien.

Groeten,


Eddy Mouws

Origineel geplaatst door xSeries
Mike,

Echt heel nieuw is deze dienst toch niet ? Toen er nog inbelverbindingen waren werkte men met bSMTP en dat werkte volgens mij hetzelfde...

En, ik denk dat er maar zat providers zijn die het, net als wij, standaard al aanbieden om mail fallback te draaien.

Groeten,


Eddy Mouws

Er zit toch wel degelijk verschil in bSMTP en fallback-mx. De bSMTP server verstuurt niet eerder zijn mail door naar de inbel server (of ander type verbinding) voordat erom gevraagt wordt. De fallback manier die wij gebruiken is dat onze MTA vanzelf gaat kijken of de server weer online is. Tevens is dit proces ook te versnellen door (telnet naar MTA):

HELO uw-machine-naam
ETRN domeinaaa.nl
ETRN domeinbbb.nl
QUIT

Te gebruiken.

Tevens pak maar eens 10 willekeurige webhosts en draai ze door dnsreport heen, schrikbarend om te zien hoeveel er zijn die de nameservers op dezelfde machine hebben en maar 1 mx record. En daarbij doel ik niet op de grotere webhosters zoals, versatel, vuurwerk ed.

Wat betreft de dienst, beide diensten zijn niet nieuw, we hebben ze samen tot een process gecombineerd. En bieden het dus ook in een pakket aan.

Onduidelijkheden, stel gerust uw vraag.

Met vriendelijke groet,
Mike Hoffs

een update op de eerste post aangezien er een paar kleine onduidelijkheden waren:

Alleerst is er besloten het limiet per server naar 300 domeinen te halen. Dit omdat er hosting servers zijn met vele kleinere niet veeleisende websites.

Q: Is deze dienst gescheiden af te nemen ?
A: Ja zowel de dns dienst en de fallback-mx dienst is los af te nemen. Dit kost tijdens de introductie € 4,00 tot 300 domeinen per server. Betalings voorwaarde zoals hierboven vermeld is.

Q: Als deze dienst geheel automatisch is, waarom dan nog steeds een script op onze server ?
A: Het script op de server doet niets anders dan alle domeinen verzamelen en ze onder elkaar zetten in een tekstfile. Dat ziet er ongeveer zo uit:
mijn-sleutel.com
mijn-sleutel.net
mijnsleutel.nl
mijn-sleutel.nl
Op de serverside wordt deze lijst verwerkt in de config van de nameservers zodat de domeinen bekend worden als slave zijnde. Zodat daarna de transfer van de zone plaats kan vinden.

Wat is de prijs na de introductie
A: Prijs na de introductie zal uitkomen op € 9.95 per maand. En voor de losse diensten € 5,00 per maand. Uiteraard kunt u de dienst met introductie prijs ook voor een jaar afnemen.


Bij onduidelijkheden zien we die graag tegemoet om ze te verhelpen, en met een vriendelijke groet.
Mike Hoffs

Ik heb nog twee vraagjes:

- Houden mijn nameservers dan dezelfde naam? (dus niet ns2.mijn-sleutel.nl ofzo)

- Kan ik zelf een A record maken voor de mailserver (mailbackup.mijndomein.nl)?

Origineel geplaatst door ja3
Ik heb nog twee vraagjes:

- Houden mijn nameservers dan dezelfde naam? (dus niet ns2.mijn-sleutel.nl ofzo)

- Kan ik zelf een A record maken voor de mailserver (mailbackup.mijndomein.nl)?

Beste,

1. Uiteraard kunt u uw eigen nameserver namen behouden, dus ns1.uwnaam.nl en ns2.uwnaam.nl is totaal geen probleem. Het enigste wat u veranderd is het ip van ns2.uwnaam.nl

2. Het is zelfs de bedoeling dat u deze zelf aanmaakt. U voegt een a record toe met bijv. mailbackup.mijndomein.nl en het ip dat u van ons gekregen heeft. Daarna voegt u een mx record toe met een hoger getal dan de eerste mx record en deze verbind u met u net aangemaakte a record.

Mochten er nog onduidelijkheden zijn dan beantwoord ik die graag,

Met vriendelijke groet,
Mike Hoffs

Mike,

Ik denk dat dit nog niet zo'n gekke dienst is.
Voornamelijk voor de kleinere providers die dus geen geld hebben om meerdere servers te draaien.

Een infrastructuur zo veilig mogelijk maken doe je dus ook door off-site backups te hebben.

Voor de prijs hoefd men het ook niet te laten als je mij vraagt.

Nette dienst.

Unixboy,

De opzet was om dit samen als een pakket aan te bieden, hiermee hebben de meeste webhosters er tenminste iets aan. Deze twee diensten samen hebben een beduidende meerwaarde dan dat ik ze los aan zou bieden.

Tevens zullen we de klant van begin tot eind helpen om beide diensten in orde te maken.

Met vriendelijke groet,
Mike Hoffs

Origineel geplaatst door Mikey
Unixboy,

De opzet was om dit samen als een pakket aan te bieden, hiermee hebben de meeste webhosters er tenminste iets aan. Deze twee diensten samen hebben een beduidende meerwaarde dan dat ik ze los aan zou bieden.

Tevens zullen we de klant van begin tot eind helpen om beide diensten in orde te maken.

Met vriendelijke groet,
Mike Hoffs

Mike,

Ik ben ook van mening dat als diverse providers nou eens samen zouden werken ipv elkaar tegen te werken.
Dat je dan een beter geheel product neerzet.

Want je zou elkaar ten alle tijden kunnen helpen.

Dit is mijn mening, ik ben dan ook (nog) geen webhoster dus dat scheeld.

Maar vind de vele rivaliteit niet leuk, ik zou liever gezond concurreren, af en toe een biertje drinken met de concurrent.

Kan je ook ideeen uitwisselen.
Hoefd niet direct heel bedrijfspecifiek te zijn maar hey das mijn mening.

Maar nogmaals; Ik denk dat veel providers de waarde van dit product onderschatten. Het is zoiezo goedkoper dan een Dedicated server of het colocaten van een server op een andere locatie.

Euhm, de meeste colo/dedi providers bieden dit gewoon standaard/gratis aan?

Origineel geplaatst door ProServe
Euhm, de meeste colo/dedi providers bieden dit gewoon standaard/gratis aan?

Bieden wat standaard aan ? Een lokale nameserver bedoel je ? Als de meeste dit aanbieden verbaast het mij enigzins dat daar dan geen gebruik van gemaakt wordt....

backup mx, en gebruik van de nameservers van de ISP. Dat je dan daar een ander naampje aan hangt...
En wie zegt dat daar geen gebruik van gemaakt wordt?

Origineel geplaatst door ProServe
backup mx, en gebruik van de nameservers van de ISP. Dat je dan daar een ander naampje aan hangt...

Ik hang er zeker geen andere naam aanvast, dat terzijde. Op jullie website kom ik alleen de (power)dns gebruik tegen

Dat jullie dit standaard aanbieden wil nog niet zeggen dat rest dit wel doet, geef mij eens een rij met colo aanbieders op wht die dit standaard als pakket erbij leveren ?

Gaarne per pb want je hebt inmiddels al wel duidelijk vermeld dat jullie dit aanbieden

Goed initiatief! Hoewel het vrij ingewikkeld staat beschreven, heb ik het idee dat de installatie wel meevalt. Ik heb nog een paar aandachtspunten.

Ten eerste heb ik mij wel eens afgevraagd in hoeverre zo'n programma nut heeft in de praktijk (niet als commentaar bedoel, ik ben echt nieuwsgierig hoe jullie hierover denken). Bijvoorbeeld in de situatie dat mijn hele netwerk eruit ligt, dan heeft de secondary DNS al geen nut voor de websites (die liggen er namelijk uit). De Secondary DNS is dan dus alleen handig voor de MX records (toch?). De SMTP server die mail naar het netwerk wil sturen komt erachter dat de eerste MX server eruit ligt, en gebruikt de tweede, namelijk jullie Fallback-MX. Maar als ik nu geen Fallback-MX zou hebben, dan wacht de SMTP server toch gewoon tot het netwerk weer reageert? Mijn eigen SMTP server probeert nog een maand lang de e-mail te bezorgen. Een server/netwerk ligt er hopelijk geen maand uit. Dus wat dat betreft had ik het idee dat Fallback-MX niet meer nodig is tegenwoordig.

Verder vraag ik mij af hoe het zit met bijvoorbeeld AntiSpam programma's. Als ik gebruik maak van de DNSBL manier om spam te weren, dan werkt dat niet op moment dat jullie de mail afleveren, of wel?

Je hebt het systeem ontwikkeld voor Bind. Dat is voor zover ik weet de meest gebruikte DNS server. Maar werkt het programma niet met andere servers? Als je wilt kan ik wel een plugin voor je maken voor Microsoft DNS Server!?

Nogmaals, mooi initiatief

Origineel geplaatst door MediaCreations
Goed initiatief! Hoewel het vrij ingewikkeld staat beschreven, heb ik het idee dat de installatie wel meevalt. Ik heb nog een paar aandachtspunten.

Ten eerste heb ik mij wel eens afgevraagd in hoeverre zo'n programma nut heeft in de praktijk (niet als commentaar bedoel, ik ben echt nieuwsgierig hoe jullie hierover denken). Bijvoorbeeld in de situatie dat mijn hele netwerk eruit ligt, dan heeft de secondary DNS al geen nut voor de websites (die liggen er namelijk uit). De Secondary DNS is dan dus alleen handig voor de MX records (toch?). De SMTP server die mail naar het netwerk wil sturen komt erachter dat de eerste MX server eruit ligt, en gebruikt de tweede, namelijk jullie Fallback-MX. Maar als ik nu geen Fallback-MX zou hebben, dan wacht de SMTP server toch gewoon tot het netwerk weer reageert? Mijn eigen SMTP server probeert nog een maand lang de e-mail te bezorgen. Een server/netwerk ligt er hopelijk geen maand uit. Dus wat dat betreft had ik het idee dat Fallback-MX niet meer nodig is tegenwoordig.

Verder vraag ik mij af hoe het zit met bijvoorbeeld AntiSpam programma's. Als ik gebruik maak van de DNSBL manier om spam te weren, dan werkt dat niet op moment dat jullie de mail afleveren, of wel?

Je hebt het systeem ontwikkeld voor Bind. Dat is voor zover ik weet de meest gebruikte DNS server. Maar werkt het programma niet met andere servers? Als je wilt kan ik wel een plugin voor je maken voor Microsoft DNS Server!?

Nogmaals, mooi initiatief

Ik zal je in stappen de service onderbouwen en de onduidelijkheden eruit halen,
Allereerst is de installatie aan de klant zijde heel gemakkelijk, komt eenn klant er onverhoopt toch niet uit dan zullen we de klant bijstaan tijdens de installatie.

In hoeverre een secondary dns nut heeft buiten je netwerk om, ligt er maar compleet aan wat je met je dns en hosts doet, een normale webhoster zal het merendeel gebruiken voor een downtime pagina en zijn mx records. Persoonlijk hechten wij meer waarde aan continuïteit van de geboden services of ze nu wel of niet actief gebruikt zullen worden tijdens de downtime of storing. De MTA wordt opgebouwd door een script wat alle domeinen bekijkt. Allereerst worden alle niet werkende domeinen en de domeinen met een niet geldig mx record eruit gefilterd. Dan wordt er bepaald welke mx record de hoogste prio heeft, dus degene met het laagste nummer. Daaraan zit een ip dat gebruikt zal worden. Hierdoor krijg je dus niet meer dat hij oplopend gaat kijken welke mailserver nog up is maar zal direct geleverd worden aan de eerste server in rij op moment deze weer online is... Het gebruik van antispam op de servers blijft ongemoeid, de mail komt op dezelfde manier binnen alleen nu via een extra smtp server. Hoe het zit met de DNSBL durf ik niet met zekerheid te zeggen omdat er onze mailserver als stap tussen zit. Maar spamassasin die met punten telt zou dit geen probleem voor mogen wezen.


Bij onduidelijkheden stel de vragen gerust,
Met een vriendelijke groet,
Mike Hoffs