在討論 DNS 的穩定性時,都會要求要把網域名稱多設幾個 NS RR,而且要在不同的網路上。不過很多人都認為有兩台機器就好了,如果連外斷掉那麼服務本來就會中斷,沒有影響。
這是錯誤的觀念,尤其是電子郵件。
台大計中停電維修六個小時,而負責 ntu.edu.tw 的三台 DNS 主機都連不上。這使得 ntu.edu.tw 以及 *.ntu.edu.tw 的信件的進出都造成嚴重的異常。
進入的部份,我從交大寄信到 user@ntu.edu.tw 時會直接收到退信 (錯誤是 “Domain not found” 這類的訊息),但如果台大的 DNS 主機有請其他單位幫忙做 DNS Slave,那麼這封信會被交大的郵件系統暫時存放,而不會直接退給發信人。
出來的部份,假設有教職員在家使用 HiNet,以 user@ntu.edu.tw 的來源發信到交大,交大的郵件系統在檢查信件來源時,就會以 “Domain not found” 的訊息拒絕掉,這個問題一樣可以透過其他單位的 DNS Slave 解決。
這次影響的單位最少包括了:*.ntu.edu.tw (三台 DNS 主機都不通) 及 *.tp.edu.tw (三台 DNS 主機都在台大下游而不通)。
雖然 cschen 一直推這件事情,不過直到這兩年我才看到交大與工研院國網中心合作,雙方互相幫對方做 nctu.edu.tw 與 nchc.org.tw 的 DNS Slave。
Gmail 使用的 ns{1,2,3,4}.google.com 看起來很接近 (216.239.{32,34,36,38}.10),也是四個完全不同網段,這點可以從美國的主機 traceroute 走的路線看出來似乎有幾個是不同國家。
等台大網路恢復後,寄封信請他們改善這部份…
Update:工研院改成國網… :/
Update:我才寄了十分鐘,台大計中的 madeline 就回信說他們會朝這個方向改進,nice job :)
上個月的時候 IFPI 的內部信件外洩 (參考 Anti-Piracy Lobby Wants Pirate Bay Secrets from Swedish Police 這篇),信件內容包括了 IFPI 要瑞典的警方交出扣押 The Pirate Bay 機器裡的資料 (沒錯,是他們要求警方交出資料,不是警方要求其他人 XD),以及要怎麼破壞 BitTorrent 的架構。當時一堆人在猜測如何外洩的,有人猜是摸進 mail server 拿到的,有人猜是帳號密碼外洩之類的…
但,IFPI 信件外洩的「真相」是:有人在信件往返時寄給 ifpi.com XDDD
我補充一下,IFPI.com 本來是 International Federation of the Phonographic Industry 所擁有,後來大概是懶得繳錢被別人註冊掉,在上個月的時候,擁有人將這個網域名稱還送給了 The Pirate Bay XDDD
這真是太棒了 XD
看「Gmail IMAP and Mutt on OSX」這篇的設定設的,我自己沒有使用 cache,而且我不想要把密碼放在檔案裡面,所以我的設定檔是:
set imap_user = 'yourmail@gmail.com‘
set spoolfile = imaps://imap.gmail.com:993/INBOX
set folder = imaps://imap.gmail.com:993
set record=”imaps://imap.gmail.com/[Google Mail]/Sent Mail”
set postponed=”imaps://imap.gmail.com/[Google Mail]/Drafts”
要改的只有粗體的部份。
有些人有發現連到 imap.gmail.com 的連線很慢,從台灣過去大約 300ms,看反解的名稱似乎是歐洲的伺服器,是暫時性將負荷導到歐洲,還是其他的原因,就要再等一陣子看看了…
Slashdot 上報導了垃圾郵件的比例創下歷史高點,已經到總量的 95%,其中圖片類的垃圾郵件已經被 PDF 及 Excel 垃圾夾檔取代。
有不少 spam 是將使用者導到有惡意軟體的網站上,以這些網站的所在位置分別的話,美國 36%,俄羅斯 8%,阿根廷與南韓都是 5%,波蘭與英國 4%,印度與丹麥 3%,法國 2%。但如果以 PDF spam 計算的話,美國 24%,台灣 14%,中國 10%,俄羅斯 4%…
自己維護電子郵件的服務愈來愈難做了,還是先靠 Gmail 撐吧…
在 Taiwan.CNET 上看到交大會發 Google Apps 帳號給新生的新聞:本地校園對Google Apps感興趣。
實際會使用 Google Apps 的原因嘛… (聳肩)
Update:thanks for tyson,還有 pccu.edu.tw。
把 Gmail 用到爆炸的愛用者們,有好消息了:Gmail With 9030 MB?、Google Shared Storage Program Released。
你可以花 $20/year 購買 6GB 的空間,或是 $75/year (25GB)、$250/year (100GB)、$500/year (250GB),也許等到我的 Gmail 快用滿的時候也會買吧 XD
Update:在 A simple way to get more storage 這篇提到了這項服務,不過怎麼沒連結 @_@
IETF 讓 DKIM (RFC 4871) 成為 Standards Track 了:Bye Bye Spam and Phishing with DKIM?。
不過還是有點難搞定… gslin.org 的 Postfix 弄了老半天還是沒看到 Signing key 出現在 header 上 :/