Dns

Hoje assisti um vídeo do Parafernalha chamado “O Mundo Sem Internet“. A abordagem humorística é excelente e mostra como o mundo seria bem melhor sem Internet. O vídeo coloca a piada em cima de redes sociais e o vício das pessoas. Ao final de 7 anos passados no mundo hipotético do vídeo as pessoas estão mais saudáveis e ativas, as artes voltaram a florescer e as pessoas são mais felizes. Mas ai meu lado geek deu uma de marrudo e disse que isso era ridículo, já que o caos iria reinar. E aqui segue o que eu penso que iria acontecer se a Internet caísse. ...

Quer me deixar irritado? Fala que alguma coisa que eu fiz muito bem feita está dando problema. Ano passado tive que arrumar a estrutura de DNS daqui, já que quando cheguei os servidores atuais eram vulneráveis àquele ataque que deu dor de cabeça no ano passado. Caprichei no esquema que fiz, inclusive com um bom tempo gasto em benchmarks. Então quando hoje me aparece um email do gerente falando que os novos servidores de DNS estavam com problema não precisou muito pra subir o sangue. ...

A recente vulnerabilidade no protocolo DNS causou uma grande quantidade de estudos sobre o assunto recentemente. No meu trabalho não foi diferente e de certo modo ainda pior. Depois de analisar com cuidado o atual cenário do DNS por lá e trabalhar alguns dias para aplicar todas as correções, cheguei à conclusão que arrumar a atual configuração seria apenas empurrar com a barriga um problema maior e por isso minha idéia foi implantar um novo par de DNS recursivos para substituir o atual. O número de usuários locais não é muito grande – cerca de 5000 – mas pelo que fui informado são todos heavy-users e já houve vezes em que o servidor DNS abriu o bico. O desafio então foi encontrar uma solução que conseguisse atender bem os usuários sem exigir muito hardware, já que serão necessários dois novos servidores para o serviço. Os candidatos Depois de uma olhada aqui, adotei os seguintes critérios: Deveria ser Open Source, com possibilidade de rodar no Linux ou no Solaris e eu já deveria, pelo menos, ter ouvido falar. Os 4 escolhidos foram: Bind MaraDNS djbDNS PowerDNS ...