DNSное

klink0v — 31.01.2024

... Про сегодняшний (30.01.2024) факап с DNSSec в зоне ".RU" слышали, наверное, уже все. А кто не слышал, тот прочувствовал. Например, тов. little_gutgin не смог забрать свой заказ в пункте выдаче одного крупного маркетплейса. В телеграм-каналах Климарёва ("ЗаТелеком") и Кулина ("Эшер II") уже вовсю оттоптались и напостили кучу смешных мемасиков. Но я сейчас не об этом.

Нет, меня не зацепило. У меня в проде нет доменов в зоне ".RU". А те что есть, ничего важного не обслуживают.

А вообще вся эта ситуация мне напомнила бородатый советский анекдот.

Лекция-политпросвет в провинциальном колхозе. После выступления докладчика слушатели задают вопросы. С места встает старенькая бабулька.
— Милок, а скажи, этот самый коммунизм придумали учёные или большевики?
— Конечно большевики, бабуль!
— То-то оно и заметно. Учёные бы сперва на собачках попробовали...

... Как-то так совпало, что меня окончательно задрал DNS-сервис "Яндекса", который в последнее время чаще не работает, чем работает (при том, что они его продают в составе своего Яндекс-360). И я пошёл искать что ещё бывает из бесплатного, чтобы приткнуть туда свой "staser.ru". Исследование матчасти привело к двум основным вариантам.

https://www.cloudns.net/
https://1cloud.ru/

Первый более технологичный, геораспределенный, умеет в IPv6, даёт нахаляву разметить одну зону, до 50 записей (RR) в ней и ограничивает количество запросов в 500 тысяч штук в месяц. Мне он предложил четыре DNS-сервера, но все где-то на загнивающем западе (сарказм). Из тех соображений, что если будут уплотнять чебурнет, домен может перестать быть доступен внутри нашей_необъятной™, я всё-таки выбрал второй вариант.

Последний находится в Санкт-Петербурге, даёт халявный DNS-хостинг без каких-либо дополнительных условий. Сам не проверял, но на хабре пишут, что у него даже есть API для изменения записей "на лету". В общем, делегировал свой персональный доменчик туда. Посмотрим насколько хорошо или плохо будет работать.

... Почему сам не разверну BIND на своих VPSках? Вот забуду проплатить, уеду куда-нибудь в глушь или ещё что-нибудь в этом же духе. Так хоть есть надежда, что домен ещё какое-то время проработает без моего участия.

... Вот тут пишут, что с 1 февраля 2024 года Gmail и Yahoo перестанут принимать письма от сервисов рассылки (если с домена прилетает более 5000 писем в сутки) у которых не настроен DMARC. Вроде как простых смертных наподобие меня это не особо затрагивает, но всё равно стоит взять на заметку.

... Кстати, удобный сервис для проверки всех этих SPF, DKIM и прочих DMARC с объяснялками и рекомендациями. Просто чтобы не потерять, мне понравился.

... Пишут, что якобы кетайтсы отслеживают пендосские авианосцы по переписке в мессенджере тристаграмма, бо там есть геометки. Уж не знаю насколько правда. Но если правда, то смешно. Про то, как находили военные базы по публичным трекам с фитнес-браслетов и пульсометров это уже боян.

Всем устойчивого DNS и электронной почты.

Оставить комментарий

Популярные посты:

tescin

Замок не открывается: причины поломки и что делать

• Ранее
• Архив