КАК ПРОКАЧАТЬ DNS?
В продолжение статьи «Как настроить DNS и Active Directory».
Сегодня я расскажу об одном интересном сервисе, который позволяет улучшить традиционный DNS и получить несколько серьезных бонусов без установки каких - либо дополнительных приложений.
Любой админ знает о маленьких пакетах, уходящих на 53 порт провайдера, это запросы к серверу DNS. Когда мы набираем в браузере, например, sd-company.su, мы отправляем ему запрос с просьбой вернуть IP - адрес узла. Быстрая обработка доменного имени положительно влияет на скорость загрузки страниц. Ниже мы как раз поговорим о новом продвинутом «акселераторе» системы DNS.
БЛИЖЕ DNS - БЫСТРЕЕ ОТКЛИК
Речь идет о SkyDNS новом сервисе, разработчики которого обещают ускорить работу службы DNS и обеспечить фильтрацию разных вредных сайтов и баннерных сетей. Причем без необходимости устанавливать какие - либо программы у себя на компе. Как они это собираются сделать?
Скорость загрузки страницы зависит от того, насколько быстро отвечает сервер DNS (кроме случаев, когда информация о нужном имени есть у нас в кэше). Ребята из SkyDNS. похоже, об этом точно знают. Обещанное ускорение работы DNS достигается за счет сети распределенных по территории России серверов. Сетевая архитектура позволяет отправлять твои запросы именно на ближайший сервер, за счет чего достигается уменьшение отклика, а следовательно, и повышение скорости загрузки сайтов. На момент неспешного написания статьи на сайте SkyDNS заявлено четыре сервера в крупных городах России. Это Москва, Питер, Екатеринбург и Новосибирск, на очереди остальные города - миллионники. Если учесть, что лично я часто прописываю в качестве DNS по умолчанию сервера, расположенного где - то там за бугром (местные провайдеры все никак не озаботятся установкой нормального оборудования и наймом админов с прямыми руками, отчего их DNS частенько штормит), то для меня по данному пункту - зачет. Особенно круто, если тебе повезло жить в городе, где расположен сервер SkyDNS. Законы физики никто не отменял: чем длиннее путь, который сигнал пробегает по проводам, тем ощутимее и задержка. Надо сказать, что она весьма заметна, особенно с учетом дополнительных тормозов сетевого оборудования.
ФИЛЬТРАЦИЯ САЙТОВ БЕЗ ЛИШНЕГО СОФТА
Создатели сервиса говорят о гигантской базе сайтов (порядка 5 миллионов адресов), из которых значительная часть относится к таким социально противоестественным категориям, как например, материалы «для взрослых» или терроризм. Дело, конечно, личное: WEB - интерфейс оставляет за тобой свободу выбора, какие именно категории заблокировать. Но для повышения морального уровня младших родственников кое - что порезать стоит. Кроме того. SkyDNS по умолчанию блокирует сайты, которые являются рассадниками всякой гадости вроде «малвары» и «спайвары». а также ресурсы мошенников, промышляющих рассылкой фишинговых ссылок по Email доверчивых пользователей. Идея абсолютно верная, хотя и не очень актуальная для перцев с Unix тачками. А вот баннеры я заблокировал просто с садистским удовольствием!
Ложкой дегтя в бочку меда выступают весьма редкие, но все же ошибки категоризации (структурирования). Пару раз бывало, что вполне вменяемые сайты блокируются за якобы принадлежность к сайтам, распространяющим вирусы. В таких случаях выручает белый список: достаточно занести в него ошибочный домен, и доступ к нему открывается. Справедливости ради упомяну и про черный список доменов - он очень пригодится мне первого апреля, когда я перекрою доступ членам своей организации «ВКонтакте».
КАК ЭТИМ ПОЛЬЗОВАТЬСЯ?
Вся настройка осуществляется через WEB - интерфейс, который получился слегка спартанским, но очень удобным и шустрым. Чтобы расставить все нужные галки, мне потребовалось не более пяти минут, после чего осталось перестроить маршрутизатор на адреса SkyDNS и довольно потирать руки после очередного полезного тюнинга сетевой инфраструктуры. Понятно, что перевести на рельсы SkyDNS можно любой гаджет, имеющий доступ в Интернет - начиная от персоналок и ноутбуков, и заканчивая смартфонами, ADSL - модемами, маршрутизаторами и прочими железяками.
Проще всего это сделать пользователям статических IP - адресов, чуть сложнее будет с динамическими адресами (нужен дополнительный софт или поддержка со стороны железа), но это решаемо. В любом случае, фишки, о которых я рассказал выше - абсолютно бесплатны, и всегда останутся таковыми (разработчики зуб дают!). Так что использовать сервис может даже самый бедный студент с дырой в кармане.