{Есть в друзьях специалисты по сетям?}
Такая ситуация: у questoria.ru для службы DNS используются сервера nic.ru. А у них уже 4-й день DDoS атака и их DNS блокируются. Подробнее тут: http://lenta.ru/news/2013/04/24/dnsattack/
http://www.rg.ru/2013/04/23/ddos-site.html
Как итог сайт Questoria.ru резолвится не везде, а иногда даже "редко где".
Мы уже прописали еще один DNS сервер. Сейчас запись выглядит так:
- другой NS-сервер
- NS сервер nic.ru
- еще один сервер nic.ru
Вроде бы тогда в случае отказа nic.ru будет работать наш ns-сервер.
Однако, всё равно сайт не всегда резолвится.
Вопрос 1.) Мы не правы и нужно просто убрать вообще упоминания о nic.ru из списка NS-серверов?
Вопрос 2.) Как правильно и грамотно решить такую проблему на будущее, чтобы в случае очередной атаки на nic.ru или на другой используемый NS сервер сайт не умирал.
Вопрос 3.) Стоит ли смотреть в сторону Cloudflare и, если да, как его правильно использовать для услуг DNS.
Такая ситуация: у questoria.ru для службы DNS используются сервера nic.ru. А у них уже 4-й день DDoS атака и их DNS блокируются. Подробнее тут: http://lenta.ru/news/2013/04/24/dnsattack/
http://www.rg.ru/2013/04/23/ddos-site.html
Как итог сайт Questoria.ru резолвится не везде, а иногда даже "редко где".
Мы уже прописали еще один DNS сервер. Сейчас запись выглядит так:
- другой NS-сервер
- NS сервер nic.ru
- еще один сервер nic.ru
Вроде бы тогда в случае отказа nic.ru будет работать наш ns-сервер.
Однако, всё равно сайт не всегда резолвится.
Вопрос 1.) Мы не правы и нужно просто убрать вообще упоминания о nic.ru из списка NS-серверов?
Вопрос 2.) Как правильно и грамотно решить такую проблему на будущее, чтобы в случае очередной атаки на nic.ru или на другой используемый NS сервер сайт не умирал.
Вопрос 3.) Стоит ли смотреть в сторону Cloudflare и, если да, как его правильно использовать для услуг DNS.
{Are there network experts in friends?}
This situation: questoria.ru uses the nic.ru server for the DNS service. And they already have a 4th day DDoS attack and their DNS is blocked. More details here: http://lenta.ru/news/2013/04/24/dnsattack/
http://www.rg.ru/2013/04/23/ddos-site.html
As a result, the site Questoria.ru is not resolved everywhere, and sometimes even "rarely where."
We have already registered one more DNS server. Now the entry looks like this:
- another NS server
- NS server nic.ru
- another server nic.ru
It seems that then, in the event of a nic.ru failure, our ns server will work.
However, the site is not always resolved anyway.
Question 1.) We are wrong and you just need to remove all mention of nic.ru from the list of NS-servers?
Question 2.) How to correctly and competently solve such a problem in the future, so that in the event of another attack on nic.ru or on another NS server used by the site, the site does not die.
Question 3.) Is it worth looking towards Cloudflare and, if so, how to use it correctly for DNS services.
This situation: questoria.ru uses the nic.ru server for the DNS service. And they already have a 4th day DDoS attack and their DNS is blocked. More details here: http://lenta.ru/news/2013/04/24/dnsattack/
http://www.rg.ru/2013/04/23/ddos-site.html
As a result, the site Questoria.ru is not resolved everywhere, and sometimes even "rarely where."
We have already registered one more DNS server. Now the entry looks like this:
- another NS server
- NS server nic.ru
- another server nic.ru
It seems that then, in the event of a nic.ru failure, our ns server will work.
However, the site is not always resolved anyway.
Question 1.) We are wrong and you just need to remove all mention of nic.ru from the list of NS-servers?
Question 2.) How to correctly and competently solve such a problem in the future, so that in the event of another attack on nic.ru or on another NS server used by the site, the site does not die.
Question 3.) Is it worth looking towards Cloudflare and, if so, how to use it correctly for DNS services.
У записи 1 лайков,
1 репостов.
1 репостов.
Эту запись оставил(а) на своей стене Алексей Корсун
