V2EX › Tsunayoshi 的所有回复 › 第 2 页 / 共 3 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3

❮

❯

223 天前

回复了 kuxiaobai 创建的主题 › DNS › 求助各位老哥，手机 DNS 被污染

dns over https 试试，如果你这个改了其他的 dns 解析结果也是这样的话感觉像是被投毒了。有人劫持了你的 dns 响应。亦或是你本地可能有 cache 之类的。

242 天前

回复了 Tsunayoshi 创建的主题 › Go 编程语言 › 请教大神们，关于 casbin 的 abac 的一个问题

@wqtacc 不是，是判断 user_a 能不能访问 table_a 下的某一部分数据。

245 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@Mianmiss 我们自己维护了。然后自研平台做差异化管理了

292 天前

回复了 Tsunayoshi 创建的主题 › DNS › 114dns 感觉好烂呀。

@guanzhangzhang 阿里的 dns 目前发现是相对最稳的，腾讯的 dnspod 我们也遇到过污染。223 更好一些

292 天前

回复了 Tsunayoshi 创建的主题 › DNS › 114dns 感觉好烂呀。

@wangbin11 已经专用阿里的 dns 了。。114 彻底放弃了

330 天前

回复了 Lanffy 创建的主题 › NAS › 有没有自建 NAS 的方案，求大神推荐

@strongcoder 黑群晖也可以无损无缝升级么？

356 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@VIVIANSNOW 其实最开始考虑的就是采购，谈的 blucat ，但是费用太贵了。每年的维保，维护以及技术支持费用。这种事情肯定就是看 roi 嘛，花钱采购，买维保是成本，人力维护也是成本。就看怎么划算了。

356 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@min 一些历史包袱吧，不过就算是用了 windows 也是还得需要有自动化管理的平台或者是工具呀。管理一份一台肯定好说

357 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@life90 ad 域控这块我们目前把一众的 srv 记录接管过来了。。成本比较高的维护方式

358 天前

回复了 Tsunayoshi 创建的主题 › 问与答 › 想做一个相册的 web 想问各位帅哥大佬们几个问题

@dilu 好像是可以。我可以尝试漂白一下。

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@XiLingHost 感谢大佬的建议

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@xuanbg 现在变更还是挺频繁的，除了各种机房更换呀，以及相关的办公网业务上线呀，变更还是不少的。

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@maniaccn 非常感谢大佬的建议，其实我一开始打算这么做，因为目前用 bind ，主备都已经分开了，然后我当时考虑的就是设计一张表，然后存所有职场的配置，通过一个字段区分开。下发的时候就动态查库然后生成一份 zone 文件。不过我当时没考虑用 gitlab-ci ，我是考虑直接通过文件分发，或者通过 rndc 远程调用的方式去刷新配置，现在想想中间加一层，其实可扩展性更高。比如加一层检测的手段之类的。当然这都是设想，没敢搞的原因就是网络上基本找不到这么干的。所以心里有些没底，哈哈。总之，感谢大佬的建议。

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@defunct9 是的，因为内部解析和转发到外部的域名解析大概二八开吧，我们这边峰值的一个 qps 达到过 2k 差点 3000 吧，除了用户的使用场景，还有办公网机房的使用场景。转发量大的时候，用户其实体感是非常明显的。

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@yumusb 好的，我看一下，大佬

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@Tumblr 目前暂未引入 anycast ，基本上 20 多个分公司每个公司都有不同的网段，不同的 IP 。基本就是每一个分公司一套把。只不过总公司的话是最大的规模，人数也在不到 2w 人也是最多的。关于加域的问题，分公司是有域控管理的，然后总公司是没有的。所以总公司这边用的 bind ，为了统一，分公司也并未采用 windows DNS 的方式。

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@defunct9 我们之前用的就是 dnsmasq 。。但是性能不足，我们就给换了。

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@lcy630409 adguradhome 没有用过，我看了一下它本身是一个 dns 服务，目前其实我们的 bind 服务已经投入生产环境使用了，所以不太可能直接再更换 dns 服务的选型了

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@hefish 哈哈，这当然是不会的。如果真这样那岂不是太美好了。公司的策略就是能省尽可能省

358 天前

回复了 Tsunayoshi 创建的主题 › DNS › 关于企业内部自建 DNS，来和大佬了们取取经

@retanoj 谢谢大佬，目前我们已经在用 rpz 了，做劫持处理。但是劫持处理每个职场的行为也不太一样，这块可能还有部分 rpz 的功能我没有调研到，我再看看

1 2 3

❮

❯