[GTER] Servidores DNS recursivos.

[Edinilson - ATINET]

Caro Leonardo, faz tempo que voce teve este problema com o MaraDNS? Lembra 
da versao?
Pergunto pois, quando migrei para AS eu utilizava djbdns e utilize o MaraDNS 
para ficar com 2 servidores recursivos na mesma maquina (mas em redes 
completamente distintas).

Apos a migracao completa para o AS eu decidi ficar com o MaraDNS e, ate o 
momento, nao notei este problema relatado (pode estar ocorrendo e nao 
estamos percebendo, por isto fiquei preocupado)

Aqui usamos a versao:  1.2.12.08


Obrigado

Edinilson
---------------------------------------------------------
ATINET-Professional Web Hosting
Tel Voz: (0xx11) 4412-0876
http://www.atinet.com.br


----- Original Message ----- 
From: "Leonardo Rodrigues" <leolistas at solutti.com.br>
To: "Grupo de Trabalho de Engenharia e Operacao de Redes" 
<gter at eng.registro.br>
Sent: Monday, May 11, 2009 8:34 AM
Subject: Re: [GTER] Servidores DNS recursivos.


Joelson Vendramin escreveu:
> Prezados,
>
> Em se tratando da escolha de software open source para montar um servidor 
> DNS recursivo (caching-only nameserver), alguém na lista já teve alguma 
> experiência (positiva ou negativa) com softwares alternativos, tais como: 
> MaraDNS, djbdns, PowerDNS, etc.?
>
>

    Tive péssimas experiências com o MaraDNS em relação à resolver
registros que apontam pra CNAME .... e o outro aponta pra CNAME ....
exemplo:

[root at iweb ~]# host www.hotmail.com
www.hotmail.com is an alias for mail.live.com.
mail.live.com is an alias for toplevel.mail.live.com.akadns.net.
toplevel.mail.live.com.akadns.net is an alias for origin.mail.live.com.
origin.mail.live.com has address 64.4.20.186
origin.mail.live.com has address 64.4.20.169
origin.mail.live.com has address 64.4.20.174
origin.mail.live.com has address 64.4.20.184
[root at iweb ~]#


    www.hotmail.com resolve CNAME para mail.live.com
    mail.live.com resolve CNAME para toplevel.mail.live.com.akadns.net
    toplevel.mail.live.com.akadns.com resolve CNAME para
origin.mail.live.com
    e ai o origin.mail.live.com, finalmente, resolve pra IPs

    o MaraDNS simplesmente engasga demais nesse tipo de registro e
retorna falha de resolução. Pra registros que apontam direto pra IP
(registros do tipo A), sempre funcionou perfeitamente. Mas quando tinha
CNAMEs envolvidos, ele tropeçava sempre. E como usar A ou CNAME não está
sob minha decisão, tive que parar de usar o MaraDNS.

    voltei pro bom e velho bind e estou satisfeitíssimo. Apesar dele ter
inúmeros recursos completamente desnecessários num servidor recursivo,
tem um recurso que eu acho interessante e utilizo: DNSSEC.

    Como a utilização de DNSSEC já está disponível pra praticamente
todos os domínios .br, eu acho interessante validar isso. E o bind9
permite utilização de DNSSEC, diferente de outros servidores recursivos
'menores', que geralmente não implementam diversos outros recursos do
bind (que eu não uso nenhum, diga-se de passagem) e nem DNSSEC.



-- 


Atenciosamente / Sincerily,
Leonardo Rodrigues
Solutti Tecnologia
http://www.solutti.com.br

Minha armadilha de SPAM, NÃO mandem email
gertrudes at solutti.com.br
My SPAMTRAP, do not email it




--
gter list    https://eng.registro.br/mailman/listinfo/gter