Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

DNS Push-уведомления получили статус предложенного стандарта, opennews (??), 01-Июл-20, (0) [смотреть все] +1 Кто-нибудь понимает, для чего это задумано для каких вариантов использования Я, Аноним (1), 22:11 , 01-Июл-20, (1) +9 // Для service discovery, например Consul DNS, kube-dns и прочие , Аноним (3), 22:13 , 01-Июл-20, (3) +6   // Чет мне кажется, тут было проще сделать свое решение, а не пропихивать что-то в , Аноним (1), 23:22 , 01-Июл-20, (15)   // Похоже, я не верно понял задачу этого нововведения Оно задумано, чтобы клиент мо, Аноним (1), 23:45 , 01-Июл-20, (17) +3   Не обязательно всё вязать к авторитативному Подписки в каждой зоне могут обслуж, koct9i (?), 09:38 , 02-Июл-20, (44)   Бородатые хипстеры со смузи уже до написания RFC дотянулись Всё П ц Дожилис, zurapa (ok), 09:12 , 02-Июл-20, (36) –5   // В бомбардировщиках USAF уже есть В автобусы попозже добавят K8S это операционн, anonymous (??), 09:49 , 02-Июл-20, (48) +1   Я правильно понимаю что матрица ИИ на этом работать будут , Аноним (64), 17:21 , 02-Июл-20, (64)   Им multicast DNS уже не хватает , Онаним (?), 09:36 , 02-Июл-20, (41)   // Зачем сpать трафиком в сеть, если можно не cpать трафиком в сеть , Аноним (3), 12:13 , 02-Июл-20, (52) +5   Это нужно для отслеживания трекинга, подглядывания, шпионства за открытыми сай, Ноним (?), 22:49 , 01-Июл-20, (6) +6 // Для вкладок сайта его владелец может открыть веб сокет с клиента на свой сервер , Аноним (1), 23:04 , 01-Июл-20, (8) +1 // Это не для сайтов, это для владельцев DNS серверов , Ноним (?), 01:50 , 02-Июл-20, (25) чтобы быстрее актуализировались записи dns очевидно , Я (??), 23:11 , 01-Июл-20, (9) // отрубите кеширование на клиенте и делов то, Sw00p aka Jerom (?), 23:20 , 01-Июл-20, (12) +1 // Если в роли клиента выступает кэширующий DNS-сервер крупного провайдера - _каж, YetAnotherOnanym (ok), 01:52 , 02-Июл-20, (26) +1 Рекламу пихать - это же очевидно Будет пушить каждую минуту новый IP для агрегат, 1 (??), 09:06 , 02-Июл-20, (35) +2 Если копнуть rfc, то в секции motivation в rfc8765 написано, что цель -- заменит, Ordu (ok), 10:06 , 02-Июл-20, (49) +4 что б истечения TTL не ждать для запроса , xm (ok), 18:31 , 02-Июл-20, (67) Давно пора, а то DNS пора здавать в музей в рубрику говноархитектурка 70х Подн, Аноним (-), 22:11 , 01-Июл-20, (2) –17 // И как мы ходим к DoH По ip или по DNS имени , shadowcaster (?), 23:12 , 01-Июл-20, (10) +4 // ходим по незнанию основ и технологий , Аноним (14), 23:22 , 01-Июл-20, (14) +7 конечно же по статической записи в зашифрованном etc hosts, который по крону ра, бублички (?), 01:45 , 02-Июл-20, (24) быть неучем наверное, бублички (?), 01:30 , 02-Июл-20, (20) +2 further updates to these records, it unsubscribes ага - место для фейспал, Михрютка (ok), 22:30 , 01-Июл-20, (4) +4 // IETF в очередной раз пробил дно - Не увидеть такой косяк могут только йунные п, . (?), 02:43 , 02-Июл-20, (28) А в чём проблема , bergentroll (ok), 05:35 , 02-Июл-20, (29) // Исчерпаны ресурсов dns-сервера на отслеживание записей, которые никогда на нем н, Аноним (30), 06:46 , 02-Июл-20, (30) // Но ведь наверняка в реализациях будет лимит на количество подписок от клиента А, bergentroll (ok), 08:39 , 02-Июл-20, (31) The best of which is disabling ability to subscribe at all , Аноним (51), 10:40 , 02-Июл-20, (51) +1 вангую новое поколение амплификейшон дудос атак ну-ну, посмотрим , онанимуз (?), 22:47 , 01-Июл-20, (5) // А как ты сделаешь пуш по UDP oO, Ананимус (?), 22:57 , 01-Июл-20, (7) –1 // Так же как по TCP В чём вопрос , Аноним (19), 00:10 , 02-Июл-20, (19) // В NAT , Онаним (?), 08:42 , 02-Июл-20, (33) Думаете, UDP NAT 8212 это непосильная задача , Аноним (58), 14:14 , 02-Июл-20, (58) Почему же Везде сплошь и рядом Но для потоков и быстрых ответов Таймауты коро, Онаним (?), 21:27 , 02-Июл-20, (68) на мой взгляд куда-более интересные возможности пока лишь теоретические открыв, бублички (?), 02:35 , 02-Июл-20, (27) // Ещё будет очень интересно посмотреть на дебаг кода, написанного из расчёта что н, RomanCh (ok), 14:13 , 02-Июл-20, (57) +1 А потом туда ещё и SSL, вот тогда заживём , brt (ok), 11:45 , 03-Июл-20, (70) Да вроде ж и раньше первичные сервера умели уведомлять сервера вторичные об обно, rvs2016 (ok), 23:13 , 01-Июл-20, (11) –4 // Зачем спрашиваешь, если всё ясно написано, marios (ok), 23:21 , 01-Июл-20, (13) –1 Где и когда клиенту нужно всю обногвлённую зону , Sw00p aka Jerom (?), 23:25 , 01-Июл-20, (16) +2 // Какая ещё обногвлённая зона Я писал про зону обновлённую Если результат написа, rvs2016 (ok), 15:53 , 02-Июл-20, (60) –2 // Мой комент вовсе не про синтакситечкую ошибку не придираюсь , а про то, где и к, Sw00p aka Jerom (?), 16:29 , 02-Июл-20, (63) здравствуйте я решил стать вашим вторичным нейм сервером, присылайте мне плез вс, Михрютка (ok), 23:55 , 01-Июл-20, (18) +3 // Сделай все нужные записи в отдельной зоне 4-го уровня и отдавай ее всем желающим, Аноним (1), 01:34 , 02-Июл-20, (21) // Ну, разве что добавляется возможность подписки на единственную запись типаcassan, Аноним (1), 01:44 , 02-Июл-20, (23) Стандартизирован ведь , Sw00p aka Jerom (?), 13:53 , 02-Июл-20, (54) Типичный namespace svc cluster local может содержать сотни и тысячи RR, не круто, Аноним (58), 14:12 , 02-Июл-20, (56) Не получится Требуется ещё моё согласие А его нет , rvs2016 (ok), 15:50 , 02-Июл-20, (59) –1 твой любимый ноутбук или телефон здесь - клиент , на запрос opennet ru получает, бублички (?), 01:41 , 02-Июл-20, (22) +3 // Ноутбук или телефон получает только адрес имени в ответ на запрос к серверу имён, rvs2016 (ok), 16:16 , 02-Июл-20, (61) –2 // ты до сих пор не нашёл в статье слово клиент этот вот новый предложенный стан, бублички (?), 17:44 , 02-Июл-20, (66) +1 Хочешь весь интернет во вторичные сервера своего домена записать Прикладывал Уб, Аноним (69), 03:15 , 03-Июл-20, (69) // Ну ладно Прикладывал - Но зато только они и получают уведомления А не весь и, rvs2016 (ok), 16:46 , 03-Июл-20, (71) Само по себе это расширение - УЖЕ атака, клиенты могут начать забивать DNS-серве, Онаним (?), 08:41 , 02-Июл-20, (32) +1 И вообще, если честно, не понятно, на хрена это вообще нужно , Онаним (?), 08:43 , 02-Июл-20, (34) +2 // А нужно это для того, чтобы не планировать, а делать, как девочки - взбрело в го, zurapa (ok), 09:25 , 02-Июл-20, (38) +1 Тупоголовые уроды Зачем перекладывать нагрузку на авторитативные сервера Это что, zurapa (ok), 09:21 , 02-Июл-20, (37) // А вы, с вашей логикой 171 не нужно мне 8212 не нужно никому 187 , конечно,, Аноним (58), 14:06 , 02-Июл-20, (55) –1 Ну эти ж настройки - по желанию Обязательства нет Те поинты , которым ты не д, rvs2016 (ok), 16:19 , 02-Июл-20, (62) // Коню пятую ногу тоже можно пришить Это опционально и бегать ему мешать не будет, zurapa (ok), 12:30 , 07-Июл-20, (72) Ну в целом то здравая идея, и там в стандарте написано же для чего это, не кто н, Аноним (39), 09:26 , 02-Июл-20, (39) –1 // Ну и для чего же, ну вот реально Я два раза Motivation перечитал нашёл пару н, Онаним (?), 09:31 , 02-Июл-20, (40) // Не, я кажется придумал Поскольку если этот хлам внедрить, любой мало-мальски жи, Онаним (?), 09:38 , 02-Июл-20, (42) The Domain Name System DNS was designed to return matching records efficient, Аноним (39), 09:38 , 02-Июл-20, (43) // Окей, посыл понял А цель По-хорошему в пределах своей инфраструктуры можно дела, Онаним (?), 09:44 , 02-Июл-20, (45) +1 По-хорошему в пределах своей инфраструктуры можно делать поллинг хоть каждую се, Аноним (39), 10:29 , 02-Июл-20, (50) То же самое Можешь ждать вечность, сервер отвечать не обязан Да и коннект може, Аноним (51), 12:40 , 02-Июл-20, (53) У Apple цель была простая - у них устройства могут роумиться из сети в сеть, при, nuclight (??), 00:15 , 18-Ноя-20, (73) А, чёрт, я самое-то главное проглядел S CheshireApple Inc Этим всё неймётся, бо, Онаним (?), 09:46 , 02-Июл-20, (46) +3 // По-моему, единственные beep , умудрившиеся на мультикаст критичные части клиент, Онаним (?), 09:48 , 02-Июл-20, (47) Есть браузер без пушей как класса , Аноним (64), 17:23 , 02-Июл-20, (65) 1,2,4,5,11,32,34,37,39,46,65

Сообщения

[Сортировка по времени | RSS]

	3. "DNS Push-уведомления получили статус предложенного стандарта"	+6 +/–
	Сообщение от Аноним (3), 01-Июл-20, 22:13
	> Кто-нибудь понимает, для чего это задумано (для каких вариантов использования)? Для service discovery, например. Consul DNS, kube-dns и прочие.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "DNS Push-уведомления получили статус предложенного стандарта"	+/–
	Сообщение от Аноним (1), 01-Июл-20, 23:22
	Чет мне кажется, тут было проще сделать свое решение, а не пропихивать что-то в RFC как стандарт. Kube-DNS вполне может держать соединение к kube-API и сбрасывать свой кеш при изменении конфигурации сервиса, прописанного в DNS (о чем его и уведомит Kube API по своему протоколу). В таком случае вносить изменения в протокол сильно проще. Также можно сделать каждый kube-DNS авторитативным в домене кубернейтса и тогда он будет регулярно получать трансфер зоны с мастера со всеми изменениями. Такое стандартное решение может быть полезно, когда информация об изменениях приходит не из одного источника (kube API), тогда стандартный способ сброса кеша DNS определенно полезен. Ведь по сути предложенный протокол нужен для сброса кеша на клиенте.
	Ответить | Правка | Наверх | Cообщить модератору

	17. "DNS Push-уведомления получили статус предложенного стандарта"	+3 +/–
	Сообщение от Аноним (1), 01-Июл-20, 23:45
	Похоже, я не верно понял задачу этого нововведения. Оно задумано, чтобы клиент мог подписаться на обновления конкретных записей, т.е. это уменьшенный аналог трансфера зоны на вторичный сервер. Любой клиент в результате становится таким вторичным сервером для конкретных записей. Тут даже кеширующий сервер ни при чем. Это нужно конкретному клиенту-пользователю. Т.е. клиент приходит на авторитативный сервер и подписывается на обновления конкретных записей. Когда они изменяются, клиент на это реагирует. Это никак не связано с кешем DNS, он вообще в этом не участвует. Это такой способ уведомить клиента об изменении конфигурации, например, некоего сервиса, через авторитативный DNS. P.S. Я почему-то подумал, что kube-DNS - это кеширующий локальный DNS на каждой ноде.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "DNS Push-уведомления получили статус предложенного стандарта"	+/–
	Сообщение от koct9i (?), 02-Июл-20, 09:38
	Не обязательно всё вязать к авторитативному. Подписки в каждой зоне могут обслуживать отдельные сервера указанные в SRV записи. А кэширующий DNS аналогично может подписаться на обновления и анонсировать себя как обслуживающего подписки.
	Ответить | Правка | Наверх | Cообщить модератору

	36. "DNS Push-уведомления получили статус предложенного стандарта"	–5 +/–
	Сообщение от zurapa (ok), 02-Июл-20, 09:12
	Бородатые хипстеры со смузи уже до написания RFC дотянулись. Всё! П***ц! Дожились! Скоро автобусы будем переделывать под кубернетис.
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	48. "DNS Push-уведомления получили статус предложенного стандарта"	+1 +/–
	Сообщение от anonymous (??), 02-Июл-20, 09:49
	В бомбардировщиках USAF уже есть. В автобусы попозже добавят. K8S это операционная система для кластера. Как только пара десятков устройств начинает совместно работать в общей закрытой сети, уже можно задумываться. В автобусах - маршрут, камеры, валидатор билетов, гейт для связи через сотовые сети, климат и статистика от abs/движка нужна. Всё на атмеге8 не реализуешь.
	Ответить | Правка | Наверх | Cообщить модератору

	64. "DNS Push-уведомления получили статус предложенного стандарта"	+/–
	Сообщение от Аноним (64), 02-Июл-20, 17:21
	Я правильно понимаю что матрица ИИ на этом работать будут?
	Ответить | Правка | Наверх | Cообщить модератору

	41. "DNS Push-уведомления получили статус предложенного стандарта"	+/–
	Сообщение от Онаним (?), 02-Июл-20, 09:36
	Им multicast DNS уже не хватает?
	Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

	52. "DNS Push-уведомления получили статус предложенного стандарта"	+5 +/–
	Сообщение от Аноним (3), 02-Июл-20, 12:13
	Зачем сpать трафиком в сеть, если можно не cpать трафиком в сеть?
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема