а какие плюсы установки DNSSEC? это современный формат, все клиенты его поддерживают?
Я когда определялся, надо оно или нет, погуглил что это вообще такое. На википедИях достаточно подробно расписано. А также, много ли действий нужно чтобы это включить. Оказалось нет. Одна галка в клауде, другая у регистратора. Соответственно, держа всегда в уме, что при необходимости можно будет так же легко отключить. Если начнутся такие же истории, как с ECH.
Так что если вернуться вот сюда
wmsucks #: Это ркн твои днс запросы подменяет (если обычное соединение, нешифованной doh/dot или нет dnssec), и коннект перехватывает у них там датацентр.
то вот это все не про данный кейс.
PS Яндекс Вебмастером проверять какой сервер клауда отвечает - дурацкое занятие. Там видно у них рандомные айпи, которым отвечают рандомные серваки клауда. Разброс от Амстердама до Дубайска, и даже через океан.
Еще когда убрали WMR, вывел все из кошельков, закрыл и забыл навсегда. Это как в наше время сидеть в Скайпе. Вроде и работает (наверное), но жизни в этом уже давно нет.
Владимир Коток#: Юзаю бесплатные DNS через biz.mail.ru и заметил, что сайты заметно быстрее отдают контент, чем если парковать их через DNS-хостинга.
У хостеров обычно на ДНС висит отдельный сервер, причем с не всегда актуальным софтом. А трогать они боятся, по принципу работает - не трогай. Тронешь, получишь мгновенно вал жалоб в тикеты от клиентов. Иногда оно глючит, иногда оно не тянет, и так далее. Так что сторонние ДНС: Маил-ВК, Яндекс, Селектел, ну и Клауд - это более грамотный вариант.
Только самые недалекие , ну и представители, успевшие перебежать на диван подальше, не видят, что идет активное тестирование различных, не зависящих друг от друга сегментов. Причем во всех сферах. Работа постоянная, идет по нарастающей. Со всех сторон. Просто прикрыто это трескотней говорящих голов, средств массовой дезинформации, диванных излучателей, ну и проч, поэтому за деревьями не видно леса.
Так что на всякий случай готовим доменчик в RU, отечественный хостинг, резервные копии сайтов, резервный местный ДНС сервер. Чисто на случай, когда одной кнопкой нужно будет это все активировать ) А пока есть возможность, делаем текущий бизнес дальше. Но запасной аэродромчик да, готовим 🔥
Delysid#: У меня Frankfurt не лагает, у меня лагает если маршрут на Москву кинуло. Если бы постоянно прохождение пакетов моих кидало на Frankfurt, то я бы радовался.
Кинуло только что кстати на DME (МСК Домодедово). 269 мс.
Ддосгуард от хостера стоит 300 руб в месяц, можно сказать даром.
А вы сначала подключите, и дождитесь первого ДДоСа. А потом расскажете 🤣
а какие плюсы установки DNSSEC?
это современный формат, все клиенты его поддерживают?
Я когда определялся, надо оно или нет, погуглил что это вообще такое. На википедИях достаточно подробно расписано.
А также, много ли действий нужно чтобы это включить. Оказалось нет. Одна галка в клауде, другая у регистратора.
Соответственно, держа всегда в уме, что при необходимости можно будет так же легко отключить. Если начнутся такие же истории, как с ECH.
Так что если вернуться вот сюда
Это ркн твои днс запросы подменяет (если обычное соединение, нешифованной doh/dot или нет dnssec), и коннект перехватывает у них там датацентр.
то вот это все не про данный кейс.
PS
Яндекс Вебмастером проверять какой сервер клауда отвечает - дурацкое занятие. Там видно у них рандомные айпи, которым отвечают рандомные серваки клауда.
Разброс от Амстердама до Дубайска, и даже через океан.
В России это точно работает? Яндеркс dns например вырезают dnssec записи. Провайдеры вероятно тоже. Без doh не факт что будет работать.
Ну вот на этом кейсе давайте разберем, если есть желание.
Это как в наше время сидеть в Скайпе. Вроде и работает (наверное), но жизни в этом уже давно нет.
Юзаю бесплатные DNS через biz.mail.ru и заметил, что сайты заметно быстрее отдают контент, чем если парковать их через DNS-хостинга.
У хостеров обычно на ДНС висит отдельный сервер, причем с не всегда актуальным софтом. А трогать они боятся, по принципу работает - не трогай. Тронешь, получишь мгновенно вал жалоб в тикеты от клиентов.
Иногда оно глючит, иногда оно не тянет, и так далее.
Так что сторонние ДНС: Маил-ВК, Яндекс, Селектел, ну и Клауд - это более грамотный вариант.
Только самые недалекие , ну и представители, успевшие перебежать на диван подальше, не видят, что идет активное тестирование различных, не зависящих друг от друга сегментов. Причем во всех сферах. Работа постоянная, идет по нарастающей. Со всех сторон.
Просто прикрыто это трескотней говорящих голов, средств массовой дезинформации, диванных излучателей, ну и проч, поэтому за деревьями не видно леса.
Так что на всякий случай готовим доменчик в RU, отечественный хостинг, резервные копии сайтов, резервный местный ДНС сервер. Чисто на случай, когда одной кнопкой нужно будет это все активировать )
А пока есть возможность, делаем текущий бизнес дальше. Но запасной аэродромчик да, готовим 🔥
У меня Frankfurt не лагает, у меня лагает если маршрут на Москву кинуло. Если бы постоянно прохождение пакетов моих кидало на Frankfurt, то я бы радовался.
Кинуло только что кстати на DME (МСК Домодедово).
269 мс.
Люди не могут понять, если сайт с которого они тянут скрипты тоже имеет включенный ECH то лаги с задержкой продолжаться.
Это понятно. Но прыжки в отклике сюда не пришьешь. Это скорее как раз те настройки и донастройки, что делает РКН.
P.S. платные-бесплатные тарифы, без разницы, доступ ябота ко всем сайтам тормозит
В основном около 300, но один раз словил 1600.
Что в письме написали, они же указали причину?
Мне кажется, краткая суть претензии была примерно такая: ты виноват лишь в том, что хочется мне кушать (© Крылов).