#osc18tk 「キャッシュDNSサーバーとしてBINDのみを利用している現場でUnboundを使い始めるまで」まとめ
会場から:冗長構成、普通に、ここのIPアドレスを持ってやっている?LBとかクラスター構成は? ナツヨさん:そういうのはやっていなくて、お客様に複数のIPアドレスを渡している感じでした #osc18tk #unbound
2018-02-24 13:26:06会場から:冗長構成だったもののうちの一部を、Unbound に置き換えた、と。置き換える際、BIND を止めて、Unboud を? ナツヨさん:機械は変えました。3台のうちの 1台が、リプレース対象だったので。リプレースも兼ねて、ソフトも変えた流れです #osc18tk #unbound
2018-02-24 13:26:55会場から:BINDから Unboudに変えて、運用が楽になったとのことですが、具体的には? ナツヨさん:BINDが完全に消えたわけではないので、脆弱性対応はやっている。でも、BINDコロリで全滅、ということはなくなるので、心の平穏はありました。 #osc18tk #unbound
2018-02-24 13:27:48会場から:じゃあ、工数としては、増えている、と、でも安定性は高まった、と。 ナツヨさん:はい #osc18tk #unbound
2018-02-24 13:28:07会場から:Unboud 自体の冗長化はしていない? ナツヨさん:していないです。これから、BIND 2台、Unboud 1台の構成に意味は無いかなとも思っていて、全部 Unboud でも良いのでは?という空気になってきています。 #osc18tk #unbound
2018-02-24 13:28:51滝澤さん:Unbound はパッケージ?自分でビルド? ナツヨさん:パッケージで。そこも大きかったです。 #osc18tk #unbound
2018-02-24 13:29:17現場の担当者ならではの事例として、とても参考になりました。 #osc18tk #unbound
2018-02-24 13:31:35DNSキャッシュのおはなし。 ネガティブキャッシュについても言及されています。 #osc18tk #Unbound
2018-02-24 13:35:45権威サーバへ浸透? 設定による変更なのでバチっと切り替わり、そもそもが浸透ではない。 #osc18tk #Unbound
2018-02-24 13:37:58DNSキャッシュをつかう登場人物(DNSサーバ)は単純な数ではなく、非常にたくさんの数が存在する。 #osc18tk #Unbound
2018-02-24 13:41:14DNSの作業確認にはフルリゾルバの気持ちになってdig/drillコマンドで問い合わせしてみましょう。 #osc18tk #Unbound
2018-02-24 13:44:21権威サーバのTTLを無視してキャッシュするお行儀の悪いフルリゾルバは知っています。。。。 #osc18tk #Unbound
2018-02-24 13:45:56ユーザー会の活動がほぼ停止しているのは否定できないが。というかUnboundの知名度はそこそこあ上がっているので役割を終えている感がある。 twitter.com/ttkzw/status/9…
2018-02-24 19:56:32実は今回のOSCのセッションで初めてSurface Pro 4を使ってみました。単にMacbookが重かったのでSurfaceを持っていっただけです。まあ、当然というか普通に使えました。買ってから2年経って初めて役に立った。今までWindows Updateのためだけに毎月起動していただけだったので。
2018-02-24 20:29:06OSCでちょっとびっくらこいたのは、懇親会やブースで自己紹介するときにTwitter見せて「こういうものです」って言ったらけっこう認知されていたことですかね…
2018-02-25 07:00:12