К позавчерашнему падению фейсбука
Oct. 6th, 2021 05:00 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
beldmitДовольно смелое утверждение от технарей, которое я слышал от нескольких разумных людей. Будь у фейсбука второй DNS, внешний по отношению к первому, не было бы покладания.
Хрен. Проблема не в DNS самом по себе. А в том, что второй DNS у компании такого масштаба должен быть полностью подконтрольным Facebook организационно, иначе соблазн для хакеров будет огромный, но автономным от основного. Нет, это не аутсорсится. Проще всего это сделать через два независимых DNS-отдела, да ещё и с независимой инфраструктурой, но кто же это будет делать. Ну и мелочи - держать эти DNS-ы в синхронном состоянии.
Хрен. Проблема не в DNS самом по себе. А в том, что второй DNS у компании такого масштаба должен быть полностью подконтрольным Facebook организационно, иначе соблазн для хакеров будет огромный, но автономным от основного. Нет, это не аутсорсится. Проще всего это сделать через два независимых DNS-отдела, да ещё и с независимой инфраструктурой, но кто же это будет делать. Ну и мелочи - держать эти DNS-ы в синхронном состоянии.
no subject
Date: 2021-10-06 03:37 pm (UTC)Если дубли (бэкапа, инфраструктуры, энергии, ...) физически не разделены и не разнесены - это не дублирование
no subject
Date: 2021-10-06 04:05 pm (UTC)no subject
Date: 2021-10-06 06:04 pm (UTC)no subject
Date: 2021-10-07 04:06 am (UTC)no subject
Date: 2021-10-06 07:25 pm (UTC)Любопытно. По-видимому, идея централизации в головах прочно засела, и хрен ее вынешь.
no subject
Date: 2021-10-07 04:08 am (UTC)(причем это не мешает хотеть денег за "99.99", имея SPOF)