Root hints ili Forwarders?

Pozdrav ljudi,

Imam domensku mrežu sa 20-ak računara. Domen kontroler je Windows Server 2008. Da li da u podešavanjima DNS-a navodim DNS-ove provajdera kao forwardere ili da sve ostavim po podrazumijevanim postavkama - da koristi root hintove za razrješavanje imena. Na Internetu ima dosta diskusija na ovu temu. Neki kažu da je bolje jedno, a neki drugo. Volio bih da mi neko kaže svoja iskustva.

Hvala unaprijed.

Potpis

..blinding flash of the obvious..

Obično koristim Root Hints, mada ukoliko ti treba neki filtering možeš koristiti i Forwarders.

Potpis

rajco.me/blog

Evo napisacu ti ja par stvari, ali da bi znao pravu razliku moras da shvatas kako radi DNS na globalnom nivou.

Sto se tice root hintova, njihova prednojs je u tome sto ne zavis recimo od NS svog servis provajdera, odnosno njegovog kesha, ili nedostupnosti njegovih servera, ili bilo kojih drugih podesavanja koja eventualno mogu da ti prave probleme. Tvoj DC direktno pita Root servere koji dalje obavljaju komunaciju kako slijedi. Naravno to znaci da potencijalno mozes da imas veci "delay" dok do dobijes informaciju o zeljenom resursu.

KOd forwardera, ako ih recimo podesis na svog ISP-a, za sve one sajtove koje je neko posjeciovao vec, postoji kesh pa je samim tim stice se osjecaj da se neki resursi, sajtovi recimo, brze ucitavaju.

Inace kod MS-a forwarderi su zamisljeni kao serveri koji ce da "ubrzaju" komunikaciju izmedju foresta, ili poddomena. Znaci u situaciji kad imas poddomen.poddomen.domen.nesto, kad koristis samo root servere, komunikacija svaki put ide, da tako kazem, okolo, a ako podesi forwardere, da recimo za odjednem poddome uvijek salje upit istom serveru, dobijas na "brzini"

Potpis

Bojan

Hvala na odgovorima ljudi.

Ovih dana sam baš čitao nešto na ovu temu. Kao što je someone_bl rekao, forwarderi se kod Microsofta postavljaju najčešće zbog razrješavanja imena između foresta. U okruženjima gdje imamo samo jedan domen ipak nije loše na DNS-u navesti i forwardere zbog toga što DNS provajdera ima dosta adresa keširano.

Razrješavanje po root hintovima treba ostaviti uključeno - ako iz bilo kojeg razloga DNS provajdera ne može razriješiti adresu, da se razriješi preko root hintova.

Potpis

..blinding flash of the obvious..