[Comm] bind

[Comm] bind

[Andrew V. Fomushkin]

Здравствуйте, community.

Возник вопрос по конфигурированию Bind'a 9.2.5 идущего в комплекте с Мастером 2.4. В родной бумажной документации сказано, что для того чтобы активизировать кэширующий режим достаточно раскоментировать секцию forwarders, с прописанными ДНСами провайдера. Мне показалось что в этом режиме он просто выступает посредником, а в сторонней литературе говорится что нужно создать корневую зону с type hint.

Просьба разьеснить, что же надо делать.

-- 
С уважением,
 Andrew                          mailto:silicat@mail.ru

Re: [Comm] bind

[Eugene Ostapets]

04.06.05, Andrew V. Fomushkin<silicat mail.ru> написал(а):
> Здравствуйте, community.
> 
> Возник вопрос по конфигурированию Bind'a 9.2.5 идущего в комплекте с Мастером 2.4. В родной бумажной документации сказано, что для того чтобы активизировать кэширующий режим достаточно раскоментировать секцию forwarders, с прописанными ДНСами провайдера. Мне показалось что в этом режиме он просто выступает посредником, а в сторонней литературе говорится что нужно создать корневую зону с type hint.
В целях увеличения безопасности этого довольно стремного сервиса в
Альте список корневых серверов "забит" внутрь bind на этапе сборки...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re[2]: [Comm] bind

[Andrew V. Fomushkin]

Доброго времени суток,

Saturday, June 4, 2005, 6:58:22 PM, вы писали:


>> Возник вопрос по конфигурированию Bind'a 9.2.5 идущего в комплекте с Мастером 2.4. В родной бумажной документации сказано, что для того чтобы активизировать кэширующий режим достаточно раскоментировать секцию forwarders, с прописанными ДНСами провайдера. Мне показалось что в этом режиме он просто выступает посредником, а в сторонней литературе говорится что нужно создать корневую зону с type hint.
EO> В целях увеличения безопасности этого довольно стремного сервиса в
EO> Альте список корневых серверов "забит" внутрь bind на этапе сборки...

Т.е. с раскоментированной секцией forwarders bind уже кеширует. Тогда вопрос: как bind поступает с ДНС провайдера, прописанного в конфиге, он сначала спрашивает у него, а потом у корневых, "забитых" в исходники?

-- 
С уважением,
 Andrew                            mailto:silicat@mail.ru

Re: Re[2]: [Comm] bind

[Eugene Ostapets]

04.06.05, Andrew V. Fomushkin<silicat mail.ru> написал(а):
> Доброго времени суток,
> EO> В целях увеличения безопасности этого довольно стремного сервиса в
> EO> Альте список корневых серверов "забит" внутрь bind на этапе сборки...
> Т.е. с раскоментированной секцией forwarders bind уже кеширует. Тогда вопрос: как bind поступает с ДНС провайдера, прописанного в конфиге, он сначала спрашивает у него, а потом у корневых, "забитых" в исходники?
Ага... 
-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: Re[2]: [Comm] bind

[Eugene Ostapets]

05.06.05, Alexey S. Kuznetsov<buster kuznetsov.org.ua> написал(а):
> > В целях увеличения безопасности этого довольно стремного сервиса в
> > Альте список корневых серверов "забит" внутрь bind на этапе сборки...
> не в Альте, а вообще в BIND 9
Ну уж нет... В огромном количестве дистрибутивов список корневых
серверов поставляется отдельно... Я даже так, на вскидку, и не вспомню
в каких применен это механизм, кроме Альта и Дебиана... В виденых мною
версиях Сусе, Редхат и Мандрейк зона лежит в виде файла...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re[2]: [Comm] bind

[Alexey S. Kuznetsov]

Hello!

Saturday, June 4, 2005, 7:58:22 AM, you wrote:

> 04.06.05, Andrew V. Fomushkin<silicat mail.ru> написал(а):
>> Здравствуйте, community.
>> 
>> Возник вопрос по конфигурированию Bind'a 9.2.5 идущего в
>> комплекте с Мастером 2.4. В родной бумажной документации сказано,
>> что для того чтобы активизировать кэширующий режим достаточно
>> раскоментировать секцию forwarders, с прописанными ДНСами
>> провайдера. Мне показалось что в этом режиме он просто выступает
>> посредником, а в сторонней литературе говорится что нужно создать
>> корневую зону с type hint.
> В целях увеличения безопасности этого довольно стремного сервиса в
> Альте список корневых серверов "забит" внутрь bind на этапе сборки...

не в Альте, а вообще в BIND 9


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: Re[4]: [Comm] bind

[Eugene Ostapets]

05.06.05, Alexey S. Kuznetsov<buste @kuznetsov.org.ua> написал(а):
> > Ну уж нет... В огромном количестве дистрибутивов список корневых
> > серверов поставляется отдельно... Я даже так, на вскидку, и не вспомню
> > в каких применен это механизм, кроме Альта и Дебиана... В виденых мною
> > версиях Сусе, Редхат и Мандрейк зона лежит в виде файла...
> Где-то читал, что в BIND 9 список встроенный....полчаса искал..так и
> не нашёл (
Если я правильно помню то, что читал когда-то, то там было написано
что bind 9 допускает прибивание гвоздями, намертво, список корневых
серверов... Но эта фишка подходит только для тех дистрибутивов,
которые исповедуют культуру регулярных обновлений...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: Re[6]: [Comm] bind

[Alexei Takaseev]

On Sun, 5 Jun 2005 16:22:49 -0700
Alexey S. Kuznetsov wrote:

> Hello!
> 
> Sunday, June 5, 2005, 5:48:23 AM, you wrote:
> 
> > 05.06.05, Alexey S. Kuznetsov<buste @kuznetsov.org.ua> написал(а):
> >> > Ну уж нет... В огромном количестве дистрибутивов список корневых
> >> > серверов поставляется отдельно... Я даже так, на вскидку, и не
> >вспомню> > в каких применен это механизм, кроме Альта и Дебиана... В
> >виденых мною> > версиях Сусе, Редхат и Мандрейк зона лежит в виде
> >файла...> Где-то читал, что в BIND 9 список встроенный....полчаса
> >искал..так и> не нашёл (
> > Если я правильно помню то, что читал когда-то, то там было написано
> > что bind 9 допускает прибивание гвоздями, намертво, список корневых
> > серверов... Но эта фишка подходит только для тех дистрибутивов,
> > которые исповедуют культуру регулярных обновлений...
> 
> Ну да....впринципе, если бы был вбит список рутовых серверов, то его
> необходимо было бы обновлять...

Вы будете удивлены, но список корневых DNS-серверов меняется на порядок
реже, чем выходят новые дистрибутивы у кого либо.

Re: Re[6]: [Comm] bind

[Eugene Ostapets]

05.06.05, Alexei Takaseev<alexei taf.ru> написал(а):
> > > Если я правильно помню то, что читал когда-то, то там было написано
> > > что bind 9 допускает прибивание гвоздями, намертво, список корневых
> > > серверов... Но эта фишка подходит только для тех дистрибутивов,
> > > которые исповедуют культуру регулярных обновлений...
> > Ну да....впринципе, если бы был вбит список рутовых серверов, то его
> > необходимо было бы обновлять...
> Вы будете удивлены, но список корневых DNS-серверов меняется на порядок
> реже, чем выходят новые дистрибутивы у кого либо.
И как это связано с тем, что при изменении списка серверов необходимо
обновлять пакет для установленого сервера?

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: Re[6]: [Comm] bind

[Alexei Takaseev]

On Sun, 5 Jun 2005 18:28:52 +0300
Eugene Ostapets wrote:

> 05.06.05, Alexei Takaseev<alexei taf.ru> написал(а):
> > > > Если я правильно помню то, что читал когда-то, то там было
> > > > написано что bind 9 допускает прибивание гвоздями, намертво,
> > > > список корневых серверов... Но эта фишка подходит только для тех
> > > > дистрибутивов, которые исповедуют культуру регулярных
> > > > обновлений...
> > > Ну да....впринципе, если бы был вбит список рутовых серверов, то
> > > его необходимо было бы обновлять...
> > Вы будете удивлены, но список корневых DNS-серверов меняется на
> > порядок реже, чем выходят новые дистрибутивы у кого либо.
> И как это связано с тем, что при изменении списка серверов необходимо
> обновлять пакет для установленого сервера?

Связано это с тем, что проблема "зашитых" в код адресов корневиков,
мягко говоря, выдумана.

Re: Re[6]: [Comm] bind

[Eugene Ostapets]

05.06.05, Alexei Takaseev<alexei taf.ru> написал(а):
> Связано это с тем, что проблема "зашитых" в код адресов корневиков,
> мягко говоря, выдумана.
Что-то я совсем потерял нить ваших рассуждений... Если есть
технические вопросы - их можно обсудить здесь, политические - в
talkroom@...
-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re[4]: [Comm] bind

[Alexey S. Kuznetsov]

Hello!

Saturday, June 4, 2005, 3:49:40 PM, you wrote:

> 05.06.05, Alexey S. Kuznetsov<buster kuznetsov.org.ua> написал(а):
>> > В целях увеличения безопасности этого довольно стремного сервиса в
>> > Альте список корневых серверов "забит" внутрь bind на этапе сборки...
>> не в Альте, а вообще в BIND 9
> Ну уж нет... В огромном количестве дистрибутивов список корневых
> серверов поставляется отдельно... Я даже так, на вскидку, и не вспомню
> в каких применен это механизм, кроме Альта и Дебиана... В виденых мною
> версиях Сусе, Редхат и Мандрейк зона лежит в виде файла...

Где-то читал, что в BIND 9 список встроенный....полчаса искал..так и
не нашёл (

-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re[6]: [Comm] bind

[Alexey S. Kuznetsov]

Hello!

Sunday, June 5, 2005, 5:48:23 AM, you wrote:

> 05.06.05, Alexey S. Kuznetsov<buste @kuznetsov.org.ua> написал(а):
>> > Ну уж нет... В огромном количестве дистрибутивов список корневых
>> > серверов поставляется отдельно... Я даже так, на вскидку, и не вспомню
>> > в каких применен это механизм, кроме Альта и Дебиана... В виденых мною
>> > версиях Сусе, Редхат и Мандрейк зона лежит в виде файла...
>> Где-то читал, что в BIND 9 список встроенный....полчаса искал..так и
>> не нашёл (
> Если я правильно помню то, что читал когда-то, то там было написано
> что bind 9 допускает прибивание гвоздями, намертво, список корневых
> серверов... Но эта фишка подходит только для тех дистрибутивов,
> которые исповедуют культуру регулярных обновлений...

Ну да....впринципе, если бы был вбит список рутовых серверов, то его
необходимо было бы обновлять...


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: Re[6]: [Comm] bind

[Dmitriy Zakalyuzhniy]

On Mon, 6 Jun 2005 02:26:24 +0900
Alexei Takaseev wrote:

> Связано это с тем, что проблема "зашитых" в код адресов корневиков,
> мягко говоря, выдумана.

В BIND 9 список корневых серверов заложен в код самого BIND-a, поэтому он может работать без файла "подсказок". В случае наличия данного файла, содержимое файла "подсказок" переопределяет предустановленные "подсказки".

Э.Немет, Г.Снайдер, С.Сибасс, Т.Р.Хейн "UNIX: руководство системного администратора", серия "Для профессионалов". 2003 г., гл.16.15, стр.503

[Comm] Re: bind

[Michael Shigorin]

On Sat, Jun 04, 2005 at 05:58:22PM +0300, Eugene Ostapets wrote:
> В целях увеличения безопасности этого довольно стремного
> сервиса в Альте список корневых серверов "забит" внутрь bind на
> этапе сборки...

AFAIR это не в альте, а в bind9.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: bind

[Michael Shigorin]

On Sun, Jun 05, 2005 at 01:49:40AM +0300, Eugene Ostapets wrote:
> > > В целях увеличения безопасности этого довольно стремного сервиса в
> > > Альте список корневых серверов "забит" внутрь bind на этапе сборки...
> > не в Альте, а вообще в BIND 9
> Ну уж нет... В огромном количестве дистрибутивов список
> корневых серверов поставляется отдельно... Я даже так, на
> вскидку, и не вспомню в каких применен это механизм, кроме
> Альта и Дебиана... В виденых мною версиях Сусе, Редхат и
> Мандрейк зона лежит в виде файла...

Вполне может быть, что это лопухи-пакаджеры.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[Comm] Re: bind

[Michael Shigorin]

On Sun, Jun 05, 2005 at 11:31:53PM +0300, Eugene Ostapets wrote:
> > Связано это с тем, что проблема "зашитых" в код адресов
> > корневиков, мягко говоря, выдумана.
> Что-то я совсем потерял нить ваших рассуждений... Если есть
> технические вопросы - их можно обсудить здесь, политические - в
> talkroom@...

Разжёвываю: нет такой проблемы.

-- 
http://lists.osdn.org.ua/wws/info/isp-list

Re[8]: [Comm] bind

[Alexey S. Kuznetsov]

Hello!

Monday, June 6, 2005, 3:25:43 AM, you wrote:

> On Mon, 6 Jun 2005 02:26:24 +0900
> Alexei Takaseev wrote:

>> Связано это с тем, что проблема "зашитых" в код адресов корневиков,
>> мягко говоря, выдумана.

> В BIND 9 список корневых серверов заложен в код самого BIND-a,
> поэтому он может работать без файла "подсказок". В случае наличия
> данного файла, содержимое файла "подсказок" переопределяет
> предустановленные "подсказки".

> Э.Немет, Г.Снайдер, С.Сибасс, Т.Р.Хейн "UNIX: руководство
> системного администратора", серия "Для профессионалов". 2003 г.,
> гл.16.15, стр.503
ООООООООООООО...А я помню, что там читал...искал-искал....и не
нашёл!!!




-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE