6.7 Köztes rendszerek

Számos dns kiszolgáló implementációt használnak az internet-szolgáltatók. Mindegyikük rendelkezik a maga tipikus jellegzetességeivel és az egyszerűségre, teljesítményre vagy más különleges jellemzőre törekvéssel. Ebben az előadásban a PowerDNS autoritatív névszerverrel kapcsolatos választásunkról és a költözésről beszélek. A BIND és a PowerDNS egyaránt népszerá szoftverek, noha az utóbbi viszonylag fiatal fejlesztés az előbbihez képest. A BIND jó választásnak bizonyult az utóbbi években számunkra, ugyanakkor az autoritatív névszerver infrastrukturánk optimalizálás elé nézett. A felmerült igények: könnyű kezelés, API támogatás, valamint hatékony és beépített dnssec támogatás. Ezek a PowerDNS előnyei. Bemutatom a dns szerverekkel kapcsolatos igényeinket és az elérhető megoldásokra kitekintést teszek. A PowerDNS autoritatív névszerver és ökoszisztémája is röviden bemutatásra kerül. Később a költözéssel kapcsolatos előnyöket, hátrányokat és egyéb tapasztalatokat veszem számba. A költözési eljárás összetett volt a folyamatos dnssec támogatás és az integrációs környezet miatt.

Introducing PowerDNS

Several dns server implementations are in use by internet service providers. Each have it's own special characteristic and individual focus on simplicity, performance or something other special. In this presentation our choice and migration experience is described about the PowerDNS authoritative domain name server. BIND and PowerDNS are also popular softwares although the later is a relatively young one in contrast of the former. BIND was a good choice for us in the last several years, however our authoritative server infrastructure had to be optimised. Emerging needs are: easy management, API support and effective, integrated dnssec support. These are PowerDNS's strong points. I present our demands about a dns server and a brief outlook on available solutions. The PowerDNS authoritative server and ecosystem will be showed in brief. In a second time pros, cons and other experiences about the migration will be enumerated. The migration process was not trivial because of the continous dnssec support and our integration environment.