Likes: 0
06/07/12 10:45
Momenteel ben ik van servers aan het verhuizen. Ik heb dus twee servers, server A (oud) en server B (nieuw).
Als ik de DNS wijzig van mijn domeinnamen van A naar B, kan dat een dag duren voor het overal door is gekomen.
Kan ik in Plesk op server A iets instellen dat, als een bezoeker toch nog daar terecht komt tijdens de DNS-wijzing, die automatisch toch naar server B wordt doorgestuurd?
Ik heb daar geen extra domein voor beschikbaar.
06/07/12 10:48
Is het niet mogelijk om vanuit Plesk of anders bij je hoster (of waar je de domeinen ook geregistreerd hebt), de Time-To-Live lager te zetten?
Wanneer je de TTL op bijv. 5 of 10 minuten, dan duurt het maar 10 minuten voordat de DNS-wijziging er doorheen is.
06/07/12 11:22
Wat je kan doen is:
- nieuwe ips alvast in de oude dnsservers zetten tijdens de verhuizing
- poorten van web/mailserver forwarden naar nieuwe ip
- Op je todo lijst zetten dat je dnsservers gaat doen zoals het hoort en niet alle 2 op 1 server.
06/07/12 11:27
en als je van plan bent nu de TTL te gaan verlagen, zou ik de verhuizing pas over een week plannen. Anders heeft het nog niet zoveel nut.
06/07/12 11:37
wat vDong zegt boven aan je to-do list zetten, gescheiden dns servers. heb je dit probleem ook niet meer
06/07/12 11:53
Ik zou direct een tweede nameserver opzetten .. overal de DNS records wijzigen .. en 48 uur later je verhuizing doen. Op die manier vangt de tweede nameserver het op zolang je eerste down ligt en heb je in de toekomst ook geen problemen meer. Je kan bij veel partijen zo'n tweede nameserver ook uitbesteden.
14/07/12 13:19
Wat ik in dit soort situaties doe is op de oude server Apache afsluiten en in plaats daarvan het tooltje "redir" draaien.
Dat redirect alle connecties op de oude server naar de nieuwe.
Dit is niet helemaal 100% foolproof, omdat alle connecties die nog op de oude server binnen komen gezien vanaf de nieuwe server dan afkomstig lijken te komen vanaf de oude server. Je ziet dus niet meer het IP van de bezoeker. Dat kan bv. statistieken een vertekend beeld geven.Maar dat is tijdelijk.
Het werkt goed voor het doel waar het voor is, en eigenlijk nooit problemen mee gehad.
Alle andere beschreven oplossingen hierboven betreft allemaal DNS. Dat is leuk, maar in de praktijk houdt niet elke resolver zich aan korte TTL's dus je zult toch ook iets moeten doen qua redirecten van verkeer. Het gaat je nooit lukken dat je op 1 specifiek moment alles van de oude naar de nieuwe server om gegooid hebt.
15/07/12 00:12
Redirecten met iptables is niet veilig. Hoe weet je nog of verkeer legitiem is? Dat kun je namelijk niet meer controleren tenzij je de firewall en IPS voor de server hebt draaien. Dat is natuurlijk vaak niet zo. Een DNS wijziging is voor 99% van de gevallen voldoende. Voor de andere 1% gebruik je geen iptables maar bijvoorbeeld een reverse proxy.
Quote