Onderwerp: Glue record en Round Robin

In de meeste gevallen gaat DNS kapot doordat alle nameservers bij een zolderkamerhost op 1 server geplaatst zijn en de server kapot is, of er wordt een configuratiefout gemaakt waardoor alles servers spontaan geen zones meer hebben. Je zou er redelijkerwijs vanuit moeten gaan dat in beide gevallen vier nameserver je probleem niet gaat oplossen. Als je drie nameserver in verschillende netwerken!!! op verschillende fysieke!!! servers zet dan ben je zo goed als safe. (Uitgesloten aardbevingen oorlogen atoom... etc)

Oorspronkelijk geplaatst door dirkb

We willen het juist allemaal zelf gaan beheren en niet meer uitbesteden...
Heb net ook van onze registrar gehoord dat ze het aantal DNS servers per domain niet hoger dan 4 kunnen/willen zetten omdat voor sommige TLDs (vraag mij dan wel af welke) het niet mogelijk is om er meer dan 4 te hebben :-(

Hoezo de :-( ?
Als jij er niet in slaagt om vier DNS'en een beetje onafhankelijk te plaatsen en goed te laten draaien, doe je al zoveel fout dat nog meer DNS servers echt niet de oplossing is.

Er zijn maar een paar gevallen waarbij load, belang/risico en geografische spreiding inderdaad "meer dan drie of vier DNS'en" een goede reden heeft
(., in-addr.arpa. , (cc)TLDs e.d).

Besteed je aandacht aan het selecteren van een paar goede, verschillende locaties (andere fysieke locatie, andere netwerk provider die ook andere transit provider gebruikt), bouw solide DNS servers (misschien met verschillende DNS daemons), en dan ben je beter af met drie of vier servers dan met zes zolderkamer rammelbakken.

Als het overgrote deel van de bezoekers van je domeinen uit Nederland of Europa komt, zou ik overigens de servers ook relatief lokaal houden (vanwege een low-latency respons) en het risisco op een Nederland (of Europa)-brede storing voor lief nemen.

Ik heb ondertussen al 4 DNS servers draaien op totaal verschillende netwerken. (2 in de VS en 2 in Europa) Wou er graag nog minstens 1 toevoegen in Nieuw Zeeland.
De bezoekers van de verschillende sites komen van overal...vandaar ook het idee om overal wel wat te hebben (qua DNS).

Ondertussen weer een ander bericht gekregen van de registrar dat ze hun webinterface gaan aanpassen zodat meer dan 4 mogelijk is :-)

@EricV: al mijn domains hebben al verwijzing naar 4 verschillende DNS servers

Oorspronkelijk geplaatst door dirkb

Ondertussen weer een ander bericht gekregen van de registrar dat ze hun webinterface gaan aanpassen zodat meer dan 4 mogelijk is :-)

Misschien handig om te vermelden over welke registar het gaat, zo hebben klanten van die registar er ook nog wat aan.

Oorspronkelijk geplaatst door dirkb

Ik heb ondertussen al 4 DNS servers draaien op totaal verschillende netwerken. (2 in de VS en 2 in Europa) Wou er graag nog minstens 1 toevoegen in Nieuw Zeeland.
De bezoekers van de verschillende sites komen van overal...vandaar ook het idee om overal wel wat te hebben (qua DNS).

Ondertussen weer een ander bericht gekregen van de registrar dat ze hun webinterface gaan aanpassen zodat meer dan 4 mogelijk is :-)

@EricV: al mijn domains hebben al verwijzing naar 4 verschillende DNS servers

Er wordt wel wat gedaan in DNS resolvers aan het tracken van RTT van antwoorden , maar je kunt niet simpel aannemen dat queries "gewoon" uitkomen op de geografisch (RTT) beste authoritieve server.
Er is een nogal oud paper (http://www.nanog.org/mtg-0310/pdf/wessels.pdf ) met metingen, en een blog update met de powerdns resolver: https://www.dns-oarc.net/blogs/wesselsdns-oarcnet-0 ,
een wijziging in Bind gedrag : http://www.isc.org/community/blog/20...removal-bind-9
maar meer kan ik zo niet vinden.

Misschien interessant voor je om ook te testen op jouw servers, hoe de bronnen van queries verdeeld zijn over de vier DNS'en.

Ik denk dat ik, als de bezoekersverdeling niet behoorlijk plat is over de wereld, DNS toch maar behoorlijk lokaal zou houden (bij 98%nl en 2% expats/backpackers , dan zou ik de DNSen maar in NL houden ).

Oorspronkelijk geplaatst door The-BosS

Misschien handig om te vermelden over welke registar het gaat, zo hebben klanten van die registar er ook nog wat aan.

inforbusiness.com die zelf gebruik maakt voor de meeste TLDs (mss zelfs voor alle) van Enom.