这是一个创建于 2953 天前的主题，其中的信息可能已经有所发展或是发生改变。
这次 Dyn 被 DDoS 让我想起了之前 DNSimple 被 D 的那一次，只是这次的影响更为严重，重新翻出了这篇文章
https://medium.com/@brianarmstrong/youre-probably-doing-dns-wrong-like-we-were-6625efaed390#.l1to2e8e4
虽然文章里的做法不是非常合理，但是想法和初衷是好的。对于一些要求高可用的服务，我觉得很有必要设置 Slave （ Secondary ） DNS ，以达到一个冗余的目的。
我现在自己的一些服务都是采用 Dyn 做 Master DNS ，然后用 NSONE 做 Slave DNS ，这次 Dyn 被 D 基本没有受到什么影响
https://medium.com/@brianarmstrong/youre-probably-doing-dns-wrong-like-we-were-6625efaed390#.l1to2e8e4
虽然文章里的做法不是非常合理，但是想法和初衷是好的。对于一些要求高可用的服务，我觉得很有必要设置 Slave （ Secondary ） DNS ，以达到一个冗余的目的。
我现在自己的一些服务都是采用 Dyn 做 Master DNS ，然后用 NSONE 做 Slave DNS ，这次 Dyn 被 D 基本没有受到什么影响
 |
1
ZE3kr 2016-10-22 07:24:15 +08:00 via iPhone
自建 DNS ，两个服务器其实是两个 Master ，所有记录（包括了 SOA 都完全一样），不知道会不会有问题
|
 |
2
julyclyde 2016-10-22 09:45:24 +08:00
master-slave 关系只在 IXFR/AXFR 的时候才能这么叫
对外服务只有 AUTHORITY 和 unAUTHORITY 之分 在层次结构上，还有“出现在 SOA 里”和“出现在 glue record 里”这两种说法 |
 |
3
fangjinmin 2016-10-22 13:52:52 +08:00
不是很明白 LZ 说的意思。
DNS 不可能由两个不同的服务商提供的服务来决定的。 |
 |
4
mytsing520 2016-10-22 17:24:17 +08:00
@fangjinmin 简单，两个服务商上的设置相同即可
|
 |
5
Showfom 2016-10-22 17:45:21 +08:00 via iPhone
@fangjinmin 可以做到的 同步过去即可 但是这样就是万一哪家挂了 解析会稍微慢点
|
 |
6
johnjiang85 2016-10-23 19:04:45 +08:00
目前国内比较大的 DNS 服务商已经很难被 D 死了，更大的意义是在被 D 的时候解决国外解析的问题（国际出口影响）。
|
Select Language