https://www.opennet.ru/openforum/vsluhforumID3/122184.html Опубликованы корректирующие обновления стабильных веток DNS-сервера BIND 9.11.24 и 9.16.8, а также находящейся в разработке экспериментальной ветки 9.17.6. В новых версиях, в соответствии с продвигаемыми инициативой DNS flag day 2020 рекомендациями, размер буферов для EDNS по умолчанию уменьшен с 4096 до 1232 байтов. Изменение позволит избавиться от проблем с IP-фрагментацией при обработке больших UDP-сообщений, обработка которых нередко приводит к потере пакетов и таймаутам на стороне клиента...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53946<br> https://www.opennet.ru/openforum/vsluhforumID3/122184.html#24 Mon, 26 Oct 2020 14:42:11 GMT &gt; Тем не менее, внесенные в свежей версии переполнения буфера в нем находят <br>&gt; довольно часто.<br><br>Баги не фишечки.<br> https://www.opennet.ru/openforum/vsluhforumID3/122184.html#23 Sat, 24 Oct 2020 12:49:27 GMT Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID3/122184.html#22 Sat, 24 Oct 2020 00:12:37 GMT Биндом могут пользоваться только те, кому пофиг на безопасность.<br><br>А речь вообще шла про pdns recursor.<br> https://www.opennet.ru/openforum/vsluhforumID3/122184.html#21 Sat, 24 Oct 2020 00:11:00 GMT Меня попросили посоветовать сервер, а не перечислять все известные.<br> https://www.opennet.ru/openforum/vsluhforumID3/122184.html#20 Fri, 23 Oct 2020 18:14:54 GMT Ещё, наверное, dbndns, djbdns, MaraDNS, pdnsd, Posadis и YADIFA на критических с точки зрения безопасности системах. Лишь бы не BIND.<br> https://www.opennet.ru/openforum/vsluhforumID3/122184.html#19 Fri, 23 Oct 2020 15:54:39 GMT NSD еще забыл.<br> https://www.opennet.ru/openforum/vsluhforumID3/122184.html#18 Fri, 23 Oct 2020 15:40:19 GMT Так и пользуйтесь Unbound Кто мешает? А тот кому эта фича не нужна могут и биндом пользоваться. У разных фич и разных разрабов разные приоритеты.<br> https://www.opennet.ru/openforum/vsluhforumID3/122184.html#17 Fri, 23 Oct 2020 10:40:37 GMT &gt; Какой DNS-сервер посоветуешь держать на корпоративной системе электронной почты?<br><br>Вы прям хорошо описали задачу. Непонятно даже, авторитетным он должен быть или рекурсивным.<br>Из авторитетных имеет смысл рассматривать pdns (удобный и гибкий) либо Knot (быстрый, в т.ч. на огромны объемах данных).<br>Из рекурсивных &#8212; unbound и knot resolver. pdns resolver тоже можно, если нет специфических требований типа serve stale.<br> https://www.opennet.ru/openforum/vsluhforumID3/122184.html#16 Fri, 23 Oct 2020 06:03:23 GMT Ага, поставьте себе зонды добровольно.<br>