Abbiamo già detto in precedenza come le performance dei DNS siano fondamentali tanto per le attività di browsing quanto per le attività di invio posta. Purtroppo la situazione dei DNS in italia non è delle piu rosee e i risultati delle failure dei DNS pubblici dei nostri provider spesso soon la ragione nascosta di tanti problemi, dalla velocità di internet alla mancata consegna della posta.
In ambiente Ironport questa dipendenza è ancora piu delicata, infatti il servizio di reputation si appoggia interamente al servizio DNS utilizzandone struttura e protocollo (TCP ed UDP). Una failure dei servizi di DNS si riflette quindi in rallentamenti nelle attività di browsing ma anche in un decremento delle capacità di filtro della componente di reputation.
Una alternativa praticabile, in caso di mancanza di un dns affidabile interno (cache only come suggerito in precedenza) è quello di ridondare i server dns che possono essere chiamati dal sistema. In altre parole un biuon sistema di DNS dovrebbe prevedere
A priorità “0” dei server dedicati cache only interni
A priorità “1” dei server esterni che il sistema possa chiamare automaticamente in caso di failure, mettete in lista sicuramente i classici, vostro provider, telecom, fastweb, e poi qualche altro server con pari priorità
Ho qui raccolto una serie di DNS che si possono utilizzare in caso di failure, sono tutti OPEN ed accettano chiamate da chiunque e danno performance più che decorose (superiori spesso a quelle dei nostri provider):
Service provider: ScrubIt
- 67.138.54.100
- 207.225.209.66
Service provider:dnsadvantage
- 156.154.70.1
- 156.154.71.1
Service provider:OpenDNS
- 208.67.222.222
- 208.67.220.220
Service provider: vnsc-pri.sys.gtei.net
· 4.2.2.1
- 4.2.2.2
- 4.2.2.3
- 4.2.2.4
- 4.2.2.5
- 4.2.2.6
Alcuni di questi provider offrono soluzioni a pagamento con performance garantite e filtri personalizzabili. In quest’ottica se le performance sono confacenti alle vostre esigenze potrebbe essere percorribile la strada di aumentarne la priorità in luogo dei server del vostro provider di connessione.
Ciao
A
Update:
Level 3 Communications (Broomfield, CO, US)
4.2.2.1
4.2.2.2
4.2.2.3
4.2.2.4
4.2.2.5
4.2.2.6
Verizon (Reston, VA, US)
151.197.0.38
151.197.0.39
151.202.0.84
151.202.0.85
151.202.0.85
151.203.0.84
151.203.0.85
199.45.32.37
199.45.32.38
199.45.32.40
199.45.32.43
GTE (Irving, TX, US)
192.76.85.133
206.124.64.1
One Connect IP (Albuquerque, NM, US)
67.138.54.100
OpenDNS (San Francisco, CA, US)
208.67.222.222
208.67.220.220
Exetel (Sydney, AU)
220.233.167.31
VRx Network Services (New York, NY, US)
199.166.31.3
SpeakEasy (Seattle, WA, US)
66.93.87.2
216.231.41.2
216.254.95.2
64.81.45.2
64.81.111.2
64.81.127.2
64.81.79.2
64.81.159.2
66.92.64.2
66.92.224.2
66.92.159.2
64.81.79.2
64.81.159.2
64.81.127.2
64.81.45.2
216.27.175.2
66.92.159.2
66.93.87.2
Sprintlink (Overland Park, KS, US)
199.2.252.10
204.97.212.10
204.117.214.10
Cisco (San Jose, CA, US)
64.102.255.44
128.107.241.185
DNS Server List.org
Open-DNS.org
Official name: nsphil.bellatlantic.net
IP address: 151.197.0.38
Official name: home4.bellatlantic.net
IP address: 151.197.0.39
Official name: nyc1-qwest.bellatlantic.net
IP address: 151.202.0.84
Official name: nyc2-qwest.bellatlantic.net
IP address: 151.202.0.85
Official name: nyc1-gtei.bellatlantic.net
IP address: 141.155.0.84
Official name: nyc2-gtei.bellatlantic.net
IP address: 141.155.0.85
Official name: boston1-qwest.bellatlantic.net
IP address: 151.203.0.84
Official name: boston2-qwest.bellatlantic.net
IP address: 151.203.0.85
Official name: boston1-gtei.bellatlantic.net
IP address: 141.154.0.84
Official name: boston2-gtei.bellatlantic.net
IP address: 141.154.0.85
And s’more:
Official name: ns.bellatlantic.net
IP address: 199.45.32.37
Official name: ns1.bellatlantic.net
IP address: 199.45.32.40
Official name: ns2.bellatlantic.net
IP address: 151.202.0.85
Official name: vzdns01.verizon.com.
IP address: 192.76.85.133
Official name: dnsauth1.sys.gtei.net
IP address: 4.2.49.2
Official name: dnsauth2.sys.gtei.net
IP address: 4.2.49.3
Official name: dnsauth3.sys.gtei.net
IP address: 4.2.49.4
Official name: dnspri.sys.gtei.net
IP address: 4.2.35.8
Official name: ns1.qwest.net
IP address: 216.111.65.217
Official name: ns2.qwest.net
IP address: 205.171.16.250
Official name: ns3.qwest.net
IP address: 63.226.138.15
Official name: SVL-ANS-01.INET.qwest.net
IP address: 205.171.14.195
Official name: DCA-ANS-01.INET.qwest.net
IP address: 205.171.9.242
server 4.2.2.1
Default Server: vnsc-pri.sys.gtei.net
Address: 4.2.2.1
server 4.2.2.2
Default Server: vnsc-bak.sys.gtei.net
Address: 4.2.2.2
server 4.2.2.3
Default Server: vnsc-lc.sys.gtei.net
Address: 4.2.2.3
Official name: nsdc.bellatlantic.net
IP address: 199.45.32.38
Official name: home1.bellatlantic.net
IP address: 199.45.32.43
