Dnsdist on LinuxWayhttps://linuxway.com.ua/tags/dnsdist/Recent content in Dnsdist on LinuxWayHugo -- gohugo.iouk-UA© 2026 cat /etc/passwdFri, 16 Oct 2026 13:00:00 +0200dnsdist: захист від флуду TCP-зʼєднаньhttps://linuxway.com.ua/posts/dnsdist-tcp-limits/Fri, 16 Oct 2026 13:00:00 +0200https://linuxway.com.ua/posts/dnsdist-tcp-limits/У частині 4 ми різали UDP-флуд запитами. Але атака буває по TCP-зʼєднаннях: мало запитів, багато конектів - і TCP-потоки сервера забиті. Ставимо в dnsdist ліміти зʼєднань: скільки одночасних з одного IP, скільки запитів на конект, скільки конект живе. Наживо відкриваємо 60 зʼєднань з однієї машини й бачимо, як їх ріже до 5, а чесний клієнт не помічає.dnsdist проти флуду: rate-limit і динамічні блокиhttps://linuxway.com.ua/posts/dnsdist-rate-limiting/Fri, 16 Oct 2026 12:30:00 +0200https://linuxway.com.ua/posts/dnsdist-rate-limiting/Резолвери заливають authoritative-сервер запитами, і pdns захлинається. Ставимо захист у dnsdist: ліміт на IP з форсуванням TCP проти спуфленого UDP і динамічні блоки, що тимчасово банять абʼюзера. Заливаємо сервер наживо з сусідньої машини - потік падає з 800 до ~100 запитів/с, а чесний клієнт не помічає. Частина серії про відмовостійкий authoritative DNS.dnsdist: балансування і failover для PowerDNShttps://linuxway.com.ua/posts/powerdns-dnsdist/Fri, 16 Oct 2026 12:00:00 +0200https://linuxway.com.ua/posts/powerdns-dnsdist/dnsdist перед кожним pdns: балансування на локальний бекенд, резервний сусід по приватній мережі, health-check і автоматичне виведення хворої ноди. Вимикаємо pdns наживо - запити далі резолвляться через сусіда. Плюс кеш пакетів. Двопанельний запис. Третя частина серії про відмовостійкий authoritative DNS.