[caiu] Kinghost DNS revenda recorrente

[Leandro Carlos Rodrigues]

Em 28/07/2017 14:17, Rubens Kuhl escreveu:
> 2017-07-26 16:39 GMT-03:00 Derick Fontes<dbfontes em gmail.com>:
>
>> Dependendo de sua demanda, vale a pena pensar em usar o route53. (
>> https://aws.amazon.com/route53/)
>>
> O problema do Route 53, e de muitos serviços de DNS-as-a-service, é o custo
> por query. Isso permite um ataque de "denial of money", quer focado em
> deixar o titular sem recursos financeiros, quer efeito colateral de
> tentativas de ataque de negação de serviço.

Faz muito sentido essa sua preocupação. Mas aquele serviço anti-DDoS, 
que a AWS disponibiliza gratuitamente, não resolveria esse problema do 
"denial of money"? Você acredita que eles cobrem da mesma forma pelo 
consumo adicional dos ataques, sendo que o serviço anti-DDoS básico é 
ativado por padrão? Vê ai se estou falando bobagem ou se realmente faz 
sentido isso.

>
> Assim, talvez configurar serviços DNS que não tenham cobrança por query,
> por exemplo:
> - Cloudflare
> - DNS Simple
> - ClouDNS
> - DNS incluso do Registro.br
>
> Outro problema do Route 53 é a falta de DNSSEC. Desses 4 acima apenas o
> ClouDNS não é autoritativo de DNSSEC, mas pode ser secundário de DNSSEC
> (que pode ser um hidden-master seu).
>
>
> Rubens