Вы правы, надо каждый случай индивидуально рассматривать. У меня весь бекап 3Gb. А если объёмный то держать надо как минимум два сервера с синхронизацией данных и round robin + failover.
А Вы храните бекап только на сервере (пусть другом) хостера ?
Один бекап можно хранить на сервере который хостер предоставляет, но обязан быть второй не то что на другом сервере - в другом ДЦ у другого хостера.
Но судя по вашему вопросу Вы ССЗБ ---------- Добавлено 16.03.2019 в 13:03 ----------
В 4-х ибо DNS-хостера должно быть 2 - Primary и Secondary.
И ? Вы предлагаете еще и домен разместить у них как регистратора в добавок к сайту как у хостера и ns на их же серверах ?---------- Добавлено 16.03.2019 в 11:13 ----------
Зачем автору темы не знаю. Я использую для sshfp и tlsa dane.
Зачем ? У меня Primary у dyn.com а Secondary у dnsmadeeasy.com - это достаточно для надёжности.
Откуда у Вас такие данные ?
https://www.cloudns.net/faq/#q14
Q: Do you support DNSSEC?
A:*Yes, we support it for Slave/Backup/Secondary DNS zones.
Это отнюдь не поддержка dnssec - Secondary многие умеют.---------- Добавлено 16.03.2019 в 08:12 ----------
1. Надежность - Эникаст-сервера по всему миру а не два сервера в одном ДЦ как у 99% хостеров.
2. В случае смены хостера - у Вас сайт заработает через 5 мин после разворачивания из бэкапа на другом хостинге если ns храните в другом месте. А вот если и ns были у хостера то около суток сайт будет недоступен.
Для dnssec есть специальные DNS-хостинги.
Например у того же dyn.com за 70$ в год будет Вам такое счастье.
Да и вообще - размещать ns записи на серверах хостера это неправильно.
Пепел Нижегородцева стучит в моём сердце :)
Вкусные тексты
Со смачными ключами
Ссылками вечными
На сайте обрастали
Колосись анкор
В дуфоллоу донора
В топ запрос попёр
"Как поджарить вОрона"
Вы специально процитировали только первое предложение моего поста ? А что там дальше про блокировку fail2ban не осилили прочитать ?
1. Как раз в текущих реалиях свой почтовый сервер очень даже нужен.
2. Ну сканируют и что ? Делаешь правила для fail2ban (последней версии который с прогрессивной шкалой бана) для логов exim и dovecot - у меня сейчас в многомесячных банах где-то пару сотен IP.
