Pull to refresh
3
0
Send message
Как это связанно с работой dns? и скоростью переключения клиентво?
А какая разница динамика или статика?
>Время устаревания A-записи для example.com у ns1 и ns2 установлено равным 1 минуте.

1. поставьте TTL 1; для всей зоны
Это увеличит нагрузку на dns но сильно сократит время переключения на второй ДЦ в случае падения первого.

2. пусть dns первого ДЦ (ns1) отдает NS запись только своего ДЦ

$TTL 1
;…
example.com. NS ns-dc1
ns-dc1 A ip_dc1
example.com. A ip_dc1

а dns второго dc отдает NS второго

$TTL 1
;…
example.com. NS ns-dc2
ns-dc1 A {ip_dc2}
example.com. A {ip_dc2}

>оттаймаутиться на нем (например, тайм-аут 5 секунд)
Это зависит от dns клиента. но как показывает практика 95% клиентов переключаются моментально.

Как проверить:
Рисуете графики конектов к nginx для обоих ДЦ.
В одном выключаете dns, смотрите на графики конектов к nginx :)
А почему вы решили что мастер-мастер? Яж написал в каждом ДЦ зоны немного разные — ns сервер в каждом дц отдает IP только своего ДЦ.
А зоны разливаются через Puppet ;)
TTL не игнорируют — работает отлично — проверенно!!!
поставил TTL 1;
2 недели — полет нормальный.
Ставьте TTL 1 и будет вам счастье — это раз.
Я тут писал статью про dns хак. Смысл в том чтоб dns определенного ДЦ отдает IP только своего ДЦ это два.

Рудиректить в Москву имхо криво, можнож nginx-proxy, прокачать файл локально и потом его отдавать клиенту. Заодно и контент приедет в нужный ДЦ.

Откуда такие придурки берутся? :))))))))))))))))))
Вы в скрипт посмотрите что предлагается для скачивания :)
Москва, Караван

Saving to: «100mb.bin»

100%[======================================>] 104,857,600 6.82M/s в 16s
Полчаса? 8-10 минут тянут средние аккумуляторы.
Хорошая статья — все верно!!!
Вы в курсе да кто разрабатывает TOR? :)
Можетбыть. Просто я часто слышал от друзей такое высказывание «Лента.вРУ» :)
Я свечку не держал, за что купил за то продал.
А скажите dni.ru и vz.ru, по вашему тоже независимые сми? :)
Кремль создал Ленту.Ру. Она была открыта в 1999 году в «Фонде эффективной политики», специально ради выборов Путина. Если вы об этом не знаете, могу лишь посоветовать изучать историю, а не только свою ленту фейсбучных истерик.


тут
Основная причина в том что он ломается brute force_ом.
Даже если вы раздаете 16-32-100 random char пароли, при генерации хеша используется только первые 8 символов.
То есть при auth_basic можно вводить только первые 8 символов пароля ;) ну и перебирать тоже только 8 символов ;)

Вот мне подсказали доку:
httpd.apache.org/docs/current/misc/password_encryptions.html
Незнаю — проверьте отпишитесь :)

Information

Rating
Does not participate
Location
Москва, Москва и Московская обл., Россия
Registered
Activity