Исходное сообщение
"Уязвимость в systemd-resolved" Отправлено username, 28-Июн-17 23:21
> Можно, но dnsmasq отсылает запросы к вышестоящим резолверам не параллельно, а последовательно, > так что если первый из них не отвечает, имеем гарантированное подвисание. > resolved отсылает их параллельно, и использует первый положительный ответ. > Кроме того, если первый резолвер ответил NOTFOUND, то считается, что такого домена > не существует. resolved при наличии положительного ответа от другого резолвера использует > его. Таким образом можно, например, одновременно использовать рекурсивный резолвер провайдера > и авторитетный днс своей локалки для внутренних доменов, без ручной настройки > всяких view. Да, последовательно. А проблема существует? Клиент в один момент времени запрашивает тысячи доменов? Да даже если и так. Там всегда локальный кеш маршрутизатора. Опрашивай его сколько хочешь, отвечает быстро. Т.е решили проблему которой нет, сломав поведение резолвера. Отлично.