suffix

suffix
Рейтинг
345
Регистрация
26.08.2010
_arhangel_ #:

Европейский провайдер

Мощей не хватает при крупной атаке

Писал уже в этой теме - всегда должно быть резервирование - в случае dns это система Primary и Secondary.

У меня так:


babai.ru. 21600 IN NS pns32.cloudns.net. 
babai.ru. 21600 IN NS pns31.cloudns.net. 
babai.ru. 21600 IN NS pns34.cloudns.net. 
babai.ru. 21600 IN NS pns33.cloudns.net. 
babai.ru. 21600 IN NS ns7.dnsmadeeasy.com. 
babai.ru. 21600 IN NS ns6.dnsmadeeasy.com. 
babai.ru. 21600 IN NS ns5.dnsmadeeasy.com.
sergv #:
Почему не выпускают? Может какой-то конкретный поставщик не стал - а так, выпускают и на 3 и на большее количество лет.

Проверьте.

Продают и на два и на три и на пять, но - раз в год нужно перевыпускать (оплачивать не надо разумеется)  :)

1. Сертификация всякими PSI DSS, HIPAA и NIST (а в нашем случае ещё и внутренними правилами ЦБ РФ) не допускает установки на банковский сервер сторонних приблуд (certbot и подобных).

2. Раньше и я сертификаты покупал но не из-за мифической выгоды для seo а тупо из-за удобства - поставил на три года и забыл. Сейчас же больше чем на год не выпускают поэтому разница с трёхмесячными LE уже не существенна - так что LE - рулит.

3. Для почтового сервера сертификаты покупать продолжаю. Нет никаких доказательств - но есть внутреннея убеждённость что для аутлуков, яху и джимейлов это один из факторов пролезания во Входящие :)

ArbNet #: Я не Артём и не грузин и не член какогото рсдр(п)б..

Понятно, историю в школе прогуливали и чувства юмора у Вас нет :(

1.

Тут вспоминали падения Яндексовского сервиса, но хочу напомнить что не так уж и давно и cloudflare (который почти все советуют) падал !

Любой критически важный сервис нужно дублировать. В системе dns для этого используется схема Primary и Secondary.

Так вот cloudflare быть Primary вообще не умеет а Secondary может только на энтерпрайзнутых тарифах за очень большие деньги.

2.

По другим предложенным вариантам - у кого из них есть возможность разместить запись TLSA (разумеется подписанную DNSSEC) ?

Поэтому повторюсь cloudns и dnsmadeeasy - самые нормальные варианты (долго искал/сравнивал/тестировал).

ArbNet #:

вы просто паразитируете на сотрудниках которые ниже вас по рангу.

Товарищ Артём, напомните нам - с какого года Вы член РСДРП(б) ? (Фраза произнесена с сильным грузинским акцентом сдобренным тонким араматом Герцеговины Флор)

nalim[1nc] :

Какую альтернативу можете порекомендовать?

Я сам cloudns пользуюсь и боюсь что альтернативу разумную по средствам подобрать сейчас нелегко - после закрытия dyn у всех цены вверх уползли.

Посмотрите dnsmadeeasy - но тоже совсем не дёшево.

ArbNet #:

дал мне навык предсказывать будущую тенденцию.

Я вижу что Вы это всерьёз написали.

Искренний совет (без попытки Вас оскорбить или задеть):

Пока ещё не поздно - обратитесь к профильному специалисту-психиатру.

Я не шучу.

webinfo #:

Фраза "глупость человеческая безгранична" против фразы "старческий маразм подкрепленный алкоголем" – тут требуется специальная экспертиза.

Нет смысла в экспертизе:

тривиально и очевидно что оба недалёкие тролли с кучей свободного времени, раз им делать нечего кроме как на форумах ругаться :)

vitor #:

Да, шашлычок давеча был превосходный…

Думаете что очень оригинально пошутили ?

Обычный тупой троллинг низкоинтеллектуального человека.

Всего: 3556