Studie over DNS resolvers bij Internetproviders

[aheuserr]

Hey,

Ik ben een student in Master Telecommunications & Networking op een Franse universiteit. Nu heb ik een project met een Franse ISP voor een herstructuratie van de DNS resolvers. Deze zijn nu onder gebracht bij een hostingbedrijf, en de ISP wilt de service gaan integreren.


Op internet is niet veel informatie te vinden over dit soort projecten bij ISP's en dacht ik dat ik hier meer informatie zou kunnen krijgen over de volgende punten:
- Wat voor software
- Netwerkinstallatie
- Security
- High Avaibility
- IPv6 compability
- Ddos protection


Hartelijk dank alvast,

Alexander

[DJVG]

Wat wil je precies van ons horen? Hoe je dit moet opzetten? Er is op internet ontzettend veel over dit onderwep te vinden.... vraag me heel erg af wat je zelf al gevonden hebt en waarop je gezocht hebt....

Op volgorde:
- BIND / PowerDNS
- routers / switches / kabels / glas
- iptables om een begin te maken
- Linux IPVS...or hardware loadbalancers
- Meest recente resolvers doen prima v6
- Enige puntje waar je je echt in moet verdiepen

[ Voor 13% gewijzigd door DJVG op 25-11-2015 16:56 ]

[aheuserr]

We moeten dit eerst via documenten uitpluizen. Maar op internet hebben we niet veel gevonden over hoe KPN/Orange deze services hebben geinstalleerd voor de klanten.

We hebben gezocht met termen als 'how ISP had installed their DNS resolvers for subs' etc.

Daarna kunnen we via ESXi een virtueel model opzetten met bijvoorbeeld een solution van Bind, Atomia, of Yafida.

[Paul]

Ik denk niet dat er veel bedrijven zijn die hun technische designs zo op het internet hebben staan Dan kun je beter kijken wie je in je (sociale) netwerk hebt en of je ergens op werkbezoek kunt...

Alle gegevens die je nodig hebt om zelf een design te schrijven zijn gewoon online te vinden; ten eerste is DNS al behoorlijk oud en ten tweede is het geen rocket science De schaal is iets groter dan op kantoor (want meer klanten) maar niks wat je niet met een krachtiger hardware of een load balancer op kunt lossen. Het zijn (want: ISP) vooral caching DNS Servers, niemand die je verplicht voor de authoritative servers dezelfde servers te gebruiken, en die laatste worden veel minder zwaar belast

[aheuserr]

Om te beginnen kunnen we in de State of the art hetvolgende uitleggen :
- Definitie van de critéria
- Presentatie van de solutions
- beslissingstabel

Bijvoorbeeld bij google gebruiken ze een customized dns resolver ( https://developers.google.com/speed/public-dns/faq ) en kpn heeft alles geexternaliseerd naar Nominum ( http://www.telecompaper.c...h-nominum-systems--902132 )

[Corteztm3]

Als devices zou je eventueel kunnen kijken naar Infoblox. Dedicated hardend appliances welke je ook kan clusteren. Mogelijk dat Infoblox ook wat referance ISP's heeft staan op hun website?

[mace]

Ik zou contact zoeken met wat technische jongens en meisjes van wat ISP's want van dit soort teksten krijg ik een beetje jeuk:

aheuserr schreef op woensdag 25 november 2015 @ 17:12:
We hebben gezocht met termen als 'how ISP had installed their DNS resolvers for subs' etc.

Dit is niet iets wat de gemiddelde ISP over gaat bloggen o.i.d. dus je zult de informatie bij de bron moeten halen.

e:

Waar je misschien wél wat aan gaat hebben, is hoe RIPE NCC de K-root draait (en als je niet weet wat dat is, ga je schamen. ) )

Op labs.ripe.net zijn veel blogjes over DNS, routing e.d. en omdat RIPE NCC dus de K-root draait ook veel info over hoe zij die draaien, zoals anycast instances bij grote ISP's.

[ Voor 26% gewijzigd door mace op 29-11-2015 20:53 ]

[ThinkPad]

Bij OpenDNS kun je wellicht ook nog wat vinden: https://www.opendns.com/e...echnology/global-network/

[aheuserr]

@ Mace : we hebben het in de les eventjes over de root name servers gehad, zonder er in het detail te bestuderen.


@ Cortezm3 : bedankt voor de link van Infoblox. Dit bedrijf kende ik nog niet.

Via een leerkracht heb ik contact kunnen krijgen met iemand die bij Orange werkt. Misschien eens kijken of ze me daar iets van info willen loslaten.

Maarja, zoals ik het goed heb begrepen moet het een DNS resolver worden , zonder file zones etc.

Dus dan komt de security erbij, en de vraag of we het locaal gaan doen , of hosten door OVH en compagnie.