On Tue, Aug 06, 2013 at 04:38:07PM +0200, Cédric Tabary wrote:
> La plupart du temps on se fiche de la performance de l'autoritaire,
> car c'est le cache du FAI qui répond.
> ak-imworld.afcdn.com.   33200 ...
> Ca va juste lagger 300 ms toutes les 10 heures pour maj le cache...
> acceptable de mon point de vue.

Sauf si on a eu la mauvaise idée de chainer des CNAME avec des TTL
ridiculement bas (<300s) comme c'est trop souvent le cas avec les CDN.

Il faut donc refaire le test sur toute la suite des CNAME jusqu'au
A/AAAA et prier que ceux qui ont un TTL très bas aient une résolution
rapide ou espérer que les utilisateurs utilisent un FAI dont les
resolver utilisent min-cache-ttl (patch bind) ou cache-min-ttl (unbound)
ou équivalent pour neutraliser ces TTLs ridicules du genre :
a428.g.akamai.net.      20 IN A 158.255.97.74
a428.g.akamai.net.      20 IN A 158.255.97.9


-- 
Laurent Frigault | <url:http://www.agneau.org/>
À travers les innombrables vicissitudes de la France, le pourcentage
d'emmerdeurs est le seul qui n'ait jamais baissé. (Michel Audiard)


---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à