Knot DNS: konfigurace autoritativního serveru

Nasazujeme Knot DNS na vlastní doméně: praktický návod

Zdroj: root.cz     14.10.2021 (00:00)     it-pocitace

Uživatelé se často ptají, jak zprovoznit vlastní DNS server. Na praktických příkladech si tedy přiblížíme základy i pokročilejší možnosti Knot DNS, autoritativního serveru z dílen českého sdružení CZ.NIC.

V DNS anycastu .CZ byl nasazen XDP, DNS provoz odbaví výrazně rychleji

Zdroj: root.cz     16.09.2020 (00:00)     it-pocitace

[6 minut čtení] Před týdnem vyšla nová verze autoritativního DNS serveru Knot DNS 3.0, která přináší mimo jiné i podporu XDP. Ukážeme si, jak jsme připravili trochu specifické prostředí, v létě testovali a následně spustili do ostrého provozu. Režim XDP, zjednoduše řečeno, umožňuje výrazně zrychlit zpracování DNS dotazů, které přichází standardním kanálem na port UDP/53. A to tak, že tyto dotazy a příslušné odpovědi jsou přímo předávány mezi síťovou kartou a DNS démonem. To je sice výhodné, protože odpadne režie jádra, průchod packetů síťovým stackem a podobně. Na druhou stranu je to ale komplikace pro administrátory, protože se k takovému serveru musí chovat zcela jinak, než v rámci konvenčního provozu autoritativního DNS serveru.

Novinky v Knot Resolveru 6.x: správce procesů a přehlednější konfigurace

Zdroj: root.cz     19.12.2023 (00:00)     it-pocitace

Rád bych představil nadcházející hlavní verzi projektu Knot Resolver, která je v tuto chvíli ve fázi testování a ladění a proto velmi oceníme, když si ji vyzkoušíte a poskytnete nám k ní jakoukoliv zpětnou vazbu.

Knot DNS: další funkce související s DNSSEC

Zdroj: root.cz     09.02.2022 (00:00)     it-pocitace

V předchozím dílu jsme si představili základy fungování a provozu DNSSEC na serveru Knot DNS. Dnes navážeme popisem některých dalších funkcí tohoto serveru, které s DNSSEC souvisejí.

Novinky v Knot DNS 3.0: katalogové zóny, XDP a deterministické ECDSA

Zdroj: root.cz     09.09.2020 (09:18)     it-pocitace

[5 minut čtení] Open-source implementace autoritativního DNS serveru Knot DNS vyšla ve verzi 3.0. Navzdory kulatému číslu se na dosavadní funkcionalitě software nic nemění: jen je novinek o něco více než v běžné desetinkové verzi. Když je potřeba maximální výkon při odpovídání (hlavně jako obrana proti pokusům o zahlcení), je docela velkou brzdou zpracování packetů kernelem. V případech, kdy jádro systému není zároveň využíváno k routování, firewallování či sledování provozu, je výhodnější ho (platí pro moderní verze Linuxu) úplně obejít a předávat packety ze síťové karty rovnou do DNS démona. Tato technologie se jmenuje eXpress Data Path a její implementací v Knot DNS naroste výkon odpovídání DNS přes UDP o desítky procent. Ostatní provoz (DNS přes TCP, správa přes SSH, …) je tím nedotčen a projde kernelem jako obyčejně.

[aktualita] Generování a podepisování .CZ zóny nyní řeší software Knot DNS od CZ.NIC

Zdroj: lupa.cz     05.05.2021 (19:45)     it-pocitace

Generování zóny .CZ a její podepisování pomocí technologie DNSSEC nově řeší autoritativní server Knot DNS, který vyvíjí správce české domény CZ.NIC. “Knot DNS vystřídal DNS démona BIND a speciální interně vyvíjené podepisovací skripty. Generování a podepisování je nyní postaveno na kompletně novém jádře, které je výkonnější, bezpečnější a díky Knot DNS, jež je vyvíjený v Laboratořích CZ.NIC, i více flexibilní pro další rozvoj. Hlavní změny se dotkly hidden master serverů, na kterých je…

Novinky v Knot Resolver 6: ochrana před DoS útoky – přehled pro operátory

Zdroj: root.cz     26.07.2024 (00:00)     it-pocitace

V týmu vyvíjejícím škálovatelný kešující DNS resolver, Knot Resolver, v současné době pracujeme na komplexním řešení pro ochranu DNS serverů a ostatních uživatelů internetu před útoky typu denial-of-service (DoS).

Novinky v Knot Resolver 6: ochrana před DoS útoky – technické řešení

Zdroj: root.cz     11.02.2025 (00:00)     it-pocitace

V předchozím článku jsme si nastínili, jak Knot Resolver 6 a Knot DNS 3.4 chrání samy sebe i ostatní proti útokům typu denial-of-service. Pojďme se nyní zblízka podívat na implementaci takovéto ochrany.

Jak se staví CDN: konfigurace serverů a reverzní proxy

Zdroj: root.cz     03.12.2020 (00:00)     it-pocitace

[27 minut čtení] V minulém článku jsme popsali jaké komponenty ke stavbě CDN potřebujete, a dnes se zaměříme na SW konfigurace serverů a samotné reverzní proxy, která bude obsah kešovat, aby byla data vždy co nejblíž koncovým návštěvníkům. Primárním cílem tohoto článku není dát vám konkrétní hodnoty jednotlivých nastavení (i když něco doporučíme), ale říct si, na co všechno se zaměřit a na co si dát pozor. Konkrétní hodnoty totiž i my sami v čase ladíme a optimalizujeme podle provozu a nasbíraných indicií z monitoringu. Je proto zásadní pochopit jednotlivá nastavení a nastavit je s ohledem na váš HW a očekávaný provoz.

Stěhování serverů za provozu a moderní konfigurace sítě (CSNOG 2024)

Zdroj: root.cz     30.01.2024 (00:00)     it-pocitace

V lednu proběhlo ve Zlíně další setkání komunity CSNOG, českých a slovenských správců internetových sítí. Mluvilo se o přesunu serverů mezi datacentry, moderní konfiguraci sítě a sledování dění v BGP.