Какое железо нужно для своего DNS-сервера?

Question

[astrotrain]

Мне интересно, если я поставлю свою днс на впс-ку, чтобы он использовался вместо провайдерского днс-сервера, то какая конфигурация нужно чтобы обрабатывать примерно 2-3 тысячи пользователей. И как рассчитывать ресурсы в зависимости от количества новых юзеров. Спасибо.

Answer 1

[Сергей Петриков]

Домашний тостер потянет. Кеширующий ДНС требователен только к памяти для кеша, в остальном неприхотлив. На 5000+ пользователей онлайн у меня тратится:
1623 bind 20 0 289m 124m 2260 R 4,1 6,1 198:28.35 named
1624 bind 20 0 289m 124m 2260 S 4,1 6,1 198:00.62 named
1626 bind 20 0 289m 124m 2260 S 1,5 6,1 66:52.76 named
И это для жирного бинда, есть менее прожорливые решения, крутится вообще на виртуалке.

Comments

[astrotrain]

Мне говорили, что на впс просят отключать рекурсивные запросы на своих днс-серверах. Я не совсем понял, смогу ли я такой серв тогда кеширующим использовать?

[Сергей Петриков]

astrotrain: Ну так логично что надо ограничивать на фаирволе или в конфиге доверенными сетями, от которых могут идти рекурсивные запросы, чтоб не становиться участником DNS Amplification атак.

[Сергей Петриков]

astrotrain: Я еще и на L7 фильтрую запросы и режу лишние, режу количество запросов с одного IP и так далее, но это уже тюнинг.

[astrotrain]

Сергей Петриков: Проблема в том что сети самые разные и добавить их в фильтр будет проблематично.

Answer 2

[Сергей]

У меня такой на виртуалке. Вот характеристики:
HDD -10Gb
ОЗУ - 512Mb
NIC - 100Mbit
CPU - виртуальный аналог Pentium 3

ДНС - самая не требовательная служба. Не парьтесь, ставьте самый дешовый вариант.

Comments

[astrotrain]

А сколько пользователей у вас в обороте?

[Сергей]

astrotrain: До недавнего времени было около 2000 пользователей. Сейчас, после разделения, осталось 150. Но как я уже говорил. Для ваших задач хватит обычной, самой простой платформы, или виртуалки