Пиринг с сетями DNS-серверов

Участники MSK-IX могут установить локальное взаимодействие с авторитативными DNS-серверами доменных зон RU, РФ, SU, ДЕТИ, TATAR, COM и NET, а также с DNS-серверами F.root, I.root, J.root и K.root корневого домена. Прямой доступ к DNS-серверам ускоряет разрешение доменных имен и сокращает время перехода пользователей на интернет-ресурсы из сети участника. Также снижается вероятность проблем из-за DDoS-атак и сбоев на магистральных каналах связи.

Сети организаций - операторов авторитативных DNS-серверов подключены к MSK-IX в 9 городах и открыты для пиринга со всеми участниками. Анонсы сетей DNS-серверов передаются службой Route Server на общих VLAN MSK-IX.

Как установить пиринг?

К сети MSK-IX подключены следующие сети DNS-серверов:

  • MSK-IX DNS-Cloud - распределенный программно-аппаратный комплекс, выполняющий функции авторитативного DNS-сервера для доменов RU, РФ, SU, ДЕТИ, TATAR
  • Сети авторитативных DNS-серверов F.root, I.root, J.root и K.root корневого домена

Анонсы сетей DNS-серверов передаются службой Route Server на общих (пиринговых) VLAN MSK-IX. Если вы используете Route Server, пиринг со всеми присутствующими на MSK-IX сетями DNS-серверов устанавливается автоматически. Операторы сетей DNS-серверов также могут устанавливать индивидуальные пиринговые сессии. Обратитесь к оператору соответствующего DNS-сервера для согласования параметров BGP. Обратите внимание, что Route Server участвует только в обмене маршрутной информацией, трафик DNS-запросов передается напрямую, поэтому с точки зрения сетевых задержек оба способа эквивалентны.

Служба Route Server поддерживает фильтрацию маршрутов, позволяющую принимать только анонсы сетей DNS-серверов. Для настройки фильтрации направьте заявку на адрес noc@ix.ru.

Сети авторитативных DNS-серверов, подключенные к MSK-IX

Город Доменные зоны Оператор DNS-серверов Номер AS Анонсируемый объект IP-адреса BGP-спикеров
Москва RU, SU, РФ, ДЕТИ, TATAR MSK-IX 43832 AS-NS5_RIPN_NET 195.208.208.10/21
195.208.209.138/21
2001:7f8:20:101::208:10/64
2001:7f8:20:101::209:138/64
F.root ISC      
J.root, СOM, NET VeriSign      
Санкт-Петербург RU, SU, РФ, ДЕТИ, TATAR MSK-IX 45029 AS-NS9_RIPN_NET 194.226.100.85/23
194.226.102.85/23
2001:7f8:20:201::100:85/64
2001:7f8:20:202::102:85/64
I.root Netnod      
Новосибирск RU, SU, РФ, ДЕТИ, TATAR MSK-IX 42139 AS-NS9_RIPN_NET 193.232.87.59/24
2001:7f8:20:401::87:59/64
K.root RIPE NCC      
Ростов-на-Дону RU, SU, РФ, ДЕТИ, TATAR MSK-IX 47445 AS-NS9_RIPN_NET 193.232.140.32/24
2001:7f8:20:501::140:32/64
Екатеринбург RU, SU, РФ, ДЕТИ, TATAR MSK-IX 42728 AS-NS9_RIPN_NET 194.85.107.59/24
2001:7f8:20:301::107:59/64
Самара RU, SU, РФ, ДЕТИ, TATAR MSK-IX 44597 AS-NS9_RIPN_NET 193.232.135.32/24
2001:7f8:20:601::135:32/64
Владивосток RU, SU, РФ, ДЕТИ, TATAR MSK-IX 45018 AS-NS9_RIPN_NET 193.232.136.32/24
2001:7f8:20:701::136:32/64
Ставрополь RU, SU, РФ, ДЕТИ, TATAR MSK-IX 42385 AS-NS9_RIPN_NET 194.85.177.21/24
2001:7f8:20:901::177:21/64
Казань RU, SU, РФ, ДЕТИ, TATAR MSK-IX 42385 AS-NS9_RIPN_NET 194.190.119.32/24
2001:7f8:20:801::119:32/64

Для организации прямого пиринга с сетью MSK-IX DNS-Cloud направьте на адрес ru-peerings@ix.ru заявку с указанием:

  • Города и идентификатора подключения к MSK-IX
  • Номера AS Вашей сети
  • IP-адреса Вашей сети на подключении к MSK-IX
  • MD5-пароля для BGP-сессии
  • Максимального количества префиксов, которые будут анонсированы Вашей сетью в рамках BGP-сессии