有兴趣加入hostloc抗攻击全球分布联盟吗?

cnx · 发表于 2011-8-27 15:43:03

原来我就提过,
弄个云DNS,
一人出个NS就行了.

themyth · 发表于 2011-8-27 15:44:16

原帖由 cnx 于 2011-8-27 15:43 发表
原来我就提过,
弄个云DNS,
一人出个NS就行了.

对对,只是这个dns只是在nginx上用,不对外使用.

wyloveyx · 发表于 2011-8-27 15:46:06

路过瞧瞧，话说我现在对所有能防公鸡的东西都很感兴趣，成天提心吊胆滴，受不鸟啊

ssmax · 发表于 2011-8-27 15:47:37

反向代理节点还好，squid、nginx、varnish 都可以胜任，但是动态dns的节点failover是个问题，就是当代理节点出问题时候的动态切换，CDN都是直接上硬件F5的，那个东东贵，而且懂的人不多啊。。。动态切换就更难搞了，都是自己专有技术，有的还是24h人工监控的。。。真的要做到全自动很难啊。。。

而且域名要cname过去，要找一个放心的人才行。。。

[ 本帖最后由 ssmax 于 2011-8-27 15:49 编辑 ]

themyth · 发表于 2011-8-27 15:53:59

原帖由 ssmax 于 2011-8-27 15:47 发表
反向代理节点还好，squid、nginx、varnish 都可以胜任，但是动态dns的节点failover是个问题，就是当代理节点出问题时候的动态切换，CDN都是直接上硬件F5的，那个东东贵，而且懂的人不多啊。。。动态切换就更难搞了，都是自己专有技 ...

动态dns?是指宕机切换那一块吗?可以付费购买dnspod的豪华版或者国外的一些dns,专找防护的,
其次是f5,如果考虑的是nginx里内部使用的dns,不一定非要用f5,也可以使用lvs,如果是cname牵扯到的信任问题,这个可以让c大来负责信任问题.

李院长 · 发表于 2011-8-27 15:56:01

执行起来不易啊

themyth · 发表于 2011-8-27 15:57:04

原帖由 李院长 于 2011-8-27 15:56 发表
执行起来不易啊

一旦有像您这样的明星级参与,总会很多fans加入的.

yexinzhu · 发表于 2011-8-27 15:57:07

与其话这么大代价。规模搞得这么大。我另可上一个硬防。

ssmax · 发表于 2011-8-27 15:57:22

恩恩，就是外部的dns，你要把域名都指过去lvs上面，dnspod没用过呢，不是太清楚，以前国内的CDN都是自己搞的F5，主要是联通、电信、教育网分流和各地网络分流，当大网出问题的时候动态切换比较麻烦，基本都是靠人工干预，呵呵。

内部的dns一般都是自己搭的，没人知道，也没有攻击问题一般，呵呵。就是怕暴露在外面的资源啊，哈哈

themyth · 发表于 2011-8-27 15:59:14

原帖由 ssmax 于 2011-8-27 15:57 发表
恩恩，就是外部的dns，你要把域名都指过去lvs上面，dnspod没用过呢，不是太清楚，以前国内的CDN都是自己搞的F5，主要是联通、电信、教育网分流和各地网络分流，当大网出问题的时候动态切换比较麻烦，基本都是靠人工干预，呵呵。

内部 ...

据说dnspod的高级付费产品的防御能力还是很强的,这个估计不是太大的问题,也可以同时在国外付费一个,算外部的主备方式了.

		自动登录	找回密码
密码			注册

[经验] 有兴趣加入hostloc抗攻击全球分布联盟吗?

回复 10# themyth 的帖子

浏览过的版块