OVH Cloud OVH Cloud

Bind ou djdbdns ?

15 réponses
Avatar
Blu3dr4g0n
Bonjour,

pour un serveur de production j'aimerais savoir ce que vous pensez de
djdbdns (http://cr.yp.to/djbdns.html) et de bind.

Certes BIND est très utilisé, mais la sécurité dans DJ à l'air assez solide.
Si quelqu'un l'a utilisé, peut il répondre svp (ou ceux qui ont des
commentaires).

Merki :)
Blu3dr4g0n

10 réponses

1 2
Avatar
DINH Viêt Hoà

Bonjour,

pour un serveur de production j'aimerais savoir ce que vous pensez de
djdbdns (http://cr.yp.to/djbdns.html) et de bind.

Certes BIND est très utilisé, mais la sécurité dans DJ à l'air assez solide.
Si quelqu'un l'a utilisé, peut il répondre svp (ou ceux qui ont des
commentaires).


Je crois que les mises en production de serveurs DNS était plutôt
du bind.

Je ne connais pas beaucoup de site où est mis en production du djbdns.
Tu as peut-être des exemples ?

--
DINH V. Hoa,

"s/^((.|[^[]|[(^.|[^^])[^]]*])*)([^*[])/14/"
-- Stéphane CHAZELAS

Avatar
manu
DINH Viêt Hoà wrote:

Je ne connais pas beaucoup de site où est mis en production du djbdns.
Tu as peut-être des exemples ?


Y'a pas un des DNS racine qui tourne avec?

--
Emmanuel Dreyfus
Publicité subliminale: achetez ce livre!
http://www.eyrolles.com/Informatique/Livre/9782212114638/livre-bsd.php


Avatar
Serge Basterot
Je ne connais pas beaucoup de site où est mis en production du
djbdns. Tu as peut-être des exemples ?


Y'a http://www.bsws.de/ qui utilise djbdns (et aussi qmail). Henning
Brauer y travaille, je suppose que c'est un gage de sérieux (avis
purement spéculatif ne connaissant pas le bonhomme mais le sachant
très impliqué chez openbsd).

--
Serge

Avatar
Sebastien Arana



Bonjour,

pour un serveur de production j'aimerais savoir ce que vous pensez de
djdbdns (http://cr.yp.to/djbdns.html) et de bind.

Certes BIND est très utilisé, mais la sécurité dans DJ à l'air assez solide.
Si quelqu'un l'a utilisé, peut il répondre svp (ou ceux qui ont des
commentaires).



Je crois que les mises en production de serveurs DNS était plutôt
du bind.

Je ne connais pas beaucoup de site où est mis en production du djbdns.
Tu as peut-être des exemples ?



je viens de regarder une comparaison de perfs entre dj et bind.
lisez le ici (attention c'est un bz2) :
http://www.shub-internet.org/brad/papers/dnscomparison/DNSComp.pdf.bz2

d'après ce que j'ai compris, dj traine de la patte quelque chose de bien
"250query/s" pour dj contre "12000query/s" pour bind. Je crois que le
choix est fait : bind avec de la secu additionnelle :p

merci à tous !


Avatar
Eric Masson
"Sebastien" == Sebastien Arana writes:






'Lut,

Sebastien> d'après ce que j'ai compris, dj traine de la patte quelque
Sebastien> chose de bien "250query/s" pour dj contre "12000query/s"
Sebastien> pour bind. Je crois que le choix est fait : bind avec de la
Sebastien> secu additionnelle :p

Pars sur un bind 9 plutot que sur un 8 (en standard dans open iirc et
dans les ports pour Free pour le moment).

Eric Masson

--
c'est bien vrai : toujours vérifier que l'on aime le goût du sperme du
monsieur avant de l'épouser.
-+- Grrr in GNU : Comment l'esprit vint aux jeunnes filles -+-





Avatar
Francis
Le 25-08-2004, Eric Masson a écrit :
"Sebastien" == Sebastien Arana writes:






'Lut,

Sebastien> d'après ce que j'ai compris, dj traine de la patte quelque
Sebastien> chose de bien "250query/s" pour dj contre "12000query/s"
Sebastien> pour bind. Je crois que le choix est fait : bind avec de la
Sebastien> secu additionnelle :p

Pars sur un bind 9 plutot que sur un 8 (en standard dans open iirc et
dans les ports pour Free pour le moment).

Eric Masson


<pub>
BIND 9.2.4rc4 sur DragonFly en standard aussi
</pub>

Francis.






Avatar
Eric Masson
"Francis" == Francis writes:






'Lut,

Francis> <pub> BIND 9.2.4rc4 sur DragonFly en standard aussi </pub>

Je n'ai pas vu passer l'import :/, et un dns sur le portable avec
vmware, ca ne me servirait pas des masses ;)

Enfin, il faut que je mette la main sur un des bi PPro qui trainent au
bureau pour jouer avec, histoire de voir ce que donne l'approche smp
qu'ils ont choisie.

Eric Masson

--
«En fait, le but de la fission de fcol etais de creer encore plus de
trafic sur usenet car les newbies postent de toutes facons sur tous les
groupes avec linux dedans.»
-+- MA in Guide du linuxien pervers - "De la linuxitude..." -+-





Avatar
Francois Petillon
On Wed, 25 Aug 2004 14:31:10 +0200, Sebastien Arana wrote:
d'après ce que j'ai compris, dj traine de la patte quelque chose de
bien "250query/s" pour dj contre "12000query/s" pour bind. Je crois que
le choix est fait : bind avec de la secu additionnelle :p


Sans vouloir être critique, c'est bien beau de demander un avis et de
mater un comparatif mais on ne sait pas si le sujet concerne la partie
autoritaire ou récursive du DNS ni les contraintes auxquelles devraient
faire face le serveur. En ce qui concerne le comparatif, il n'est pas
très difficile de trouver la réponse de Bernstein sur les chiffres
annoncés.

François

Avatar
manu
Sebastien Arana wrote:

d'après ce que j'ai compris, dj traine de la patte quelque chose de bien
"250query/s" pour dj contre "12000query/s" pour bind. Je crois que le
choix est fait : bind avec de la secu additionnelle :p


Ton DNS, il prends plus de 250 requetes à la seconde?

--
Emmanuel Dreyfus
Le cahier de l'admin BSD 2eme ed. est dans toutes les bonnes librairies
http://www.eyrolles.com/Informatique/Livre/9782212114638/livre-bsd.php


Avatar
Vincent Bernat
OoO Lors de la soirée naissante du mercredi 25 août 2004, vers 17:41,
Francois Petillon disait:

d'après ce que j'ai compris, dj traine de la patte quelque chose de
bien "250query/s" pour dj contre "12000query/s" pour bind. Je crois que
le choix est fait : bind avec de la secu additionnelle :p


Sans vouloir être critique, c'est bien beau de demander un avis et de
mater un comparatif mais on ne sait pas si le sujet concerne la partie
autoritaire ou récursive du DNS ni les contraintes auxquelles devraient
faire face le serveur. En ce qui concerne le comparatif, il n'est pas
très difficile de trouver la réponse de Bernstein sur les chiffres
annoncés.


Une menace de procès ?
--
Don't diddle code to make it faster - find a better algorithm.
- The Elements of Programming Style (Kernighan & Plaugher)


1 2