Дата рождения: 26.08.1976
schors
2015 год на дворе. ни один DNS-сервер не умеет нормально провизионинг делать. BIND эксперементально и без темплейтов, NSD только темплейтами, knot... knot конфиг перечитывает
johndoe
Да блин, что ты понимаешь под провижионингом?
johndoe
Посмотри на https://github.com/gdnsd/gdnsd
schors
johndoe
Конфиг файлик, который ты можешь генерировать автоматически. Ставишь низкий TTL, сервера часто спрашивают тебя за советом, а у тебя в конфиге динамически генерируемый пул. Обновлять DNS serial при этом не нужно.
DNSSEC не нужно, нашёл musthave на свою голову. Он отдаёт DNS записи, и делает это хорошо.
грубо говоря, в данном случае addzone/deletezone
всё немного сложнее, но хотя бы это
ну смысл-то конечный конечно раскидать на сервера новую зону консистентно и всё такое без перерыва за короткое время.