Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

DNS Push-уведомления получили статус предложенного стандарта, opennews (??), 01-Июл-20, (0) [смотреть все] +1 Кто-нибудь понимает, для чего это задумано для каких вариантов использования Я, Аноним (1), 22:11 , 01-Июл-20, (1) +9 // Для service discovery, например Consul DNS, kube-dns и прочие , Аноним (3), 22:13 , 01-Июл-20, (3) +6 // Чет мне кажется, тут было проще сделать свое решение, а не пропихивать что-то в , Аноним (1), 23:22 , 01-Июл-20, (15) // Похоже, я не верно понял задачу этого нововведения Оно задумано, чтобы клиент мо, Аноним (1), 23:45 , 01-Июл-20, (17) +3 Не обязательно всё вязать к авторитативному Подписки в каждой зоне могут обслуж, koct9i (?), 09:38 , 02-Июл-20, (44) Бородатые хипстеры со смузи уже до написания RFC дотянулись Всё П ц Дожилис, zurapa (ok), 09:12 , 02-Июл-20, (36) –5 // В бомбардировщиках USAF уже есть В автобусы попозже добавят K8S это операционн, anonymous (??), 09:49 , 02-Июл-20, (48) +1 Я правильно понимаю что матрица ИИ на этом работать будут , Аноним (64), 17:21 , 02-Июл-20, (64) Им multicast DNS уже не хватает , Онаним (?), 09:36 , 02-Июл-20, (41) // Зачем сpать трафиком в сеть, если можно не cpать трафиком в сеть , Аноним (3), 12:13 , 02-Июл-20, (52) +5 Это нужно для отслеживания трекинга, подглядывания, шпионства за открытыми сай, Ноним (?), 22:49 , 01-Июл-20, (6) +6 // Для вкладок сайта его владелец может открыть веб сокет с клиента на свой сервер , Аноним (1), 23:04 , 01-Июл-20, (8) +1 // Это не для сайтов, это для владельцев DNS серверов , Ноним (?), 01:50 , 02-Июл-20, (25) чтобы быстрее актуализировались записи dns очевидно , Я (??), 23:11 , 01-Июл-20, (9) // отрубите кеширование на клиенте и делов то, Sw00p aka Jerom (?), 23:20 , 01-Июл-20, (12) +1 // Если в роли клиента выступает кэширующий DNS-сервер крупного провайдера - _каж, YetAnotherOnanym (ok), 01:52 , 02-Июл-20, (26) +1 Рекламу пихать - это же очевидно Будет пушить каждую минуту новый IP для агрегат, 1 (??), 09:06 , 02-Июл-20, (35) +2 Если копнуть rfc, то в секции motivation в rfc8765 написано, что цель -- заменит, Ordu (ok), 10:06 , 02-Июл-20, (49) +4 что б истечения TTL не ждать для запроса , xm (ok), 18:31 , 02-Июл-20, (67) Давно пора, а то DNS пора здавать в музей в рубрику говноархитектурка 70х Подн, Аноним (-), 22:11 , 01-Июл-20, (2) –17 // И как мы ходим к DoH По ip или по DNS имени , shadowcaster (?), 23:12 , 01-Июл-20, (10) +4 // ходим по незнанию основ и технологий , Аноним (14), 23:22 , 01-Июл-20, (14) +7 конечно же по статической записи в зашифрованном etc hosts, который по крону ра, бублички (?), 01:45 , 02-Июл-20, (24) быть неучем наверное, бублички (?), 01:30 , 02-Июл-20, (20) +2 further updates to these records, it unsubscribes ага - место для фейспал, Михрютка (ok), 22:30 , 01-Июл-20, (4) +4 // IETF в очередной раз пробил дно - Не увидеть такой косяк могут только йунные п, . (?), 02:43 , 02-Июл-20, (28) А в чём проблема , bergentroll (ok), 05:35 , 02-Июл-20, (29) // Исчерпаны ресурсов dns-сервера на отслеживание записей, которые никогда на нем н, Аноним (30), 06:46 , 02-Июл-20, (30) // Но ведь наверняка в реализациях будет лимит на количество подписок от клиента А, bergentroll (ok), 08:39 , 02-Июл-20, (31) The best of which is disabling ability to subscribe at all , Аноним (51), 10:40 , 02-Июл-20, (51) +1 вангую новое поколение амплификейшон дудос атак ну-ну, посмотрим , онанимуз (?), 22:47 , 01-Июл-20, (5) // А как ты сделаешь пуш по UDP oO, Ананимус (?), 22:57 , 01-Июл-20, (7) –1 // Так же как по TCP В чём вопрос , Аноним (19), 00:10 , 02-Июл-20, (19) // В NAT , Онаним (?), 08:42 , 02-Июл-20, (33) Думаете, UDP NAT 8212 это непосильная задача , Аноним (58), 14:14 , 02-Июл-20, (58) Почему же Везде сплошь и рядом Но для потоков и быстрых ответов Таймауты коро, Онаним (?), 21:27 , 02-Июл-20, (68) на мой взгляд куда-более интересные возможности пока лишь теоретические открыв, бублички (?), 02:35 , 02-Июл-20, (27) // Ещё будет очень интересно посмотреть на дебаг кода, написанного из расчёта что н, RomanCh (ok), 14:13 , 02-Июл-20, (57) +1 А потом туда ещё и SSL, вот тогда заживём , brt (ok), 11:45 , 03-Июл-20, (70) Да вроде ж и раньше первичные сервера умели уведомлять сервера вторичные об обно, rvs2016 (ok), 23:13 , 01-Июл-20, (11) –4 // Зачем спрашиваешь, если всё ясно написано, marios (ok), 23:21 , 01-Июл-20, (13) –1 Где и когда клиенту нужно всю обногвлённую зону , Sw00p aka Jerom (?), 23:25 , 01-Июл-20, (16) +2 // Какая ещё обногвлённая зона Я писал про зону обновлённую Если результат написа, rvs2016 (ok), 15:53 , 02-Июл-20, (60) –2 // Мой комент вовсе не про синтакситечкую ошибку не придираюсь , а про то, где и к, Sw00p aka Jerom (?), 16:29 , 02-Июл-20, (63) здравствуйте я решил стать вашим вторичным нейм сервером, присылайте мне плез вс, Михрютка (ok), 23:55 , 01-Июл-20, (18) +3 // Сделай все нужные записи в отдельной зоне 4-го уровня и отдавай ее всем желающим, Аноним (1), 01:34 , 02-Июл-20, (21)   // Ну, разве что добавляется возможность подписки на единственную запись типаcassan, Аноним (1), 01:44 , 02-Июл-20, (23)   Стандартизирован ведь , Sw00p aka Jerom (?), 13:53 , 02-Июл-20, (54)   Типичный namespace svc cluster local может содержать сотни и тысячи RR, не круто, Аноним (58), 14:12 , 02-Июл-20, (56)   Не получится Требуется ещё моё согласие А его нет , rvs2016 (ok), 15:50 , 02-Июл-20, (59) –1 твой любимый ноутбук или телефон здесь - клиент , на запрос opennet ru получает, бублички (?), 01:41 , 02-Июл-20, (22) +3 // Ноутбук или телефон получает только адрес имени в ответ на запрос к серверу имён, rvs2016 (ok), 16:16 , 02-Июл-20, (61) –2 // ты до сих пор не нашёл в статье слово клиент этот вот новый предложенный стан, бублички (?), 17:44 , 02-Июл-20, (66) +1 Хочешь весь интернет во вторичные сервера своего домена записать Прикладывал Уб, Аноним (69), 03:15 , 03-Июл-20, (69) // Ну ладно Прикладывал - Но зато только они и получают уведомления А не весь и, rvs2016 (ok), 16:46 , 03-Июл-20, (71) Само по себе это расширение - УЖЕ атака, клиенты могут начать забивать DNS-серве, Онаним (?), 08:41 , 02-Июл-20, (32) +1 И вообще, если честно, не понятно, на хрена это вообще нужно , Онаним (?), 08:43 , 02-Июл-20, (34) +2 // А нужно это для того, чтобы не планировать, а делать, как девочки - взбрело в го, zurapa (ok), 09:25 , 02-Июл-20, (38) +1 Тупоголовые уроды Зачем перекладывать нагрузку на авторитативные сервера Это что, zurapa (ok), 09:21 , 02-Июл-20, (37) // А вы, с вашей логикой 171 не нужно мне 8212 не нужно никому 187 , конечно,, Аноним (58), 14:06 , 02-Июл-20, (55) –1 Ну эти ж настройки - по желанию Обязательства нет Те поинты , которым ты не д, rvs2016 (ok), 16:19 , 02-Июл-20, (62) // Коню пятую ногу тоже можно пришить Это опционально и бегать ему мешать не будет, zurapa (ok), 12:30 , 07-Июл-20, (72) Ну в целом то здравая идея, и там в стандарте написано же для чего это, не кто н, Аноним (39), 09:26 , 02-Июл-20, (39) –1 // Ну и для чего же, ну вот реально Я два раза Motivation перечитал нашёл пару н, Онаним (?), 09:31 , 02-Июл-20, (40) // Не, я кажется придумал Поскольку если этот хлам внедрить, любой мало-мальски жи, Онаним (?), 09:38 , 02-Июл-20, (42) The Domain Name System DNS was designed to return matching records efficient, Аноним (39), 09:38 , 02-Июл-20, (43) // Окей, посыл понял А цель По-хорошему в пределах своей инфраструктуры можно дела, Онаним (?), 09:44 , 02-Июл-20, (45) +1 По-хорошему в пределах своей инфраструктуры можно делать поллинг хоть каждую се, Аноним (39), 10:29 , 02-Июл-20, (50) То же самое Можешь ждать вечность, сервер отвечать не обязан Да и коннект може, Аноним (51), 12:40 , 02-Июл-20, (53) У Apple цель была простая - у них устройства могут роумиться из сети в сеть, при, nuclight (??), 00:15 , 18-Ноя-20, (73) А, чёрт, я самое-то главное проглядел S CheshireApple Inc Этим всё неймётся, бо, Онаним (?), 09:46 , 02-Июл-20, (46) +3 // По-моему, единственные beep , умудрившиеся на мультикаст критичные части клиент, Онаним (?), 09:48 , 02-Июл-20, (47) Есть браузер без пушей как класса , Аноним (64), 17:23 , 02-Июл-20, (65) 1,2,4,5,11,32,34,37,39,46,65

Сообщения

[Сортировка по времени | RSS]

	21. "DNS Push-уведомления получили статус предложенного стандарта"	+/–
	Сообщение от Аноним (1), 02-Июл-20, 01:34
	Сделай все нужные записи в отдельной зоне 4-го уровня и отдавай ее всем желающим. По сути данный RFC именно это и стандартизирует, только без выделения записей в отдельный домен. Однако, в реальности они все-таки будут в отдельном домене, потому что придется как-то настраивать разрешения на отдачу этих данных, а это проще будет сделать для домена целиком. Да и использоваться это будет для записей в домене namespace.svc.cluster.local. Так что на практике нет никакой разницы, между разрешением трасфера зоны всем желающим и данным RFC.
	Ответить | Правка | Наверх | Cообщить модератору

	23. "DNS Push-уведомления получили статус предложенного стандарта"	+/–
	Сообщение от Аноним (1), 02-Июл-20, 01:44
	Ну, разве что добавляется возможность подписки на единственную запись типа cassandra.namespace.svc.cluster.local. вместо всей зоны. Еще, возможно, протокол трансфера зоны не стандартизирован, а тут потребовалось стандартизировать решение.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "DNS Push-уведомления получили статус предложенного стандарта"	+/–
	Сообщение от Sw00p aka Jerom (?), 02-Июл-20, 13:53
	>Еще, возможно, протокол трансфера зоны не стандартизирован, а тут потребовалось стандартизировать решение. Стандартизирован ведь.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "DNS Push-уведомления получили статус предложенного стандарта"	+/–
	Сообщение от Аноним (58), 02-Июл-20, 14:12
	> Сделай все нужные записи в отдельной зоне 4-го уровня и отдавай ее всем желающим. Типичный namespace.svc.cluster.local может содержать сотни и тысячи RR, не круто каждый раз столько по сети гонять. Ну и реализовывать в клиенте функциональность авторитативного слейва — такое себе. Опять же, ему придётся парсить всю зону ради одной-двух записей. Перекладывать нагрузку с сервера на клиент — неплохое решение, но только при условии, что за ресурсы клиента вы не платите. В противном случае не просто получаем умножение нагрузки пропорционально числу клиентов, но и страдаем от него. > Однако, в реальности они все-таки будут в отдельном домене, потому что придется как-то настраивать разрешения на отдачу этих данных, а это проще будет сделать для домена целиком. Почему?
	Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема