Unbound, mejorando cada vez mas
Bueno, como ya se acerca el próximo año, he decidido abrir un post nuevo para poder escribir los cambios, cosas y mejoras que hemos ido teniendo, ya con nuestro Unbound, y posiblemente contaros también pequeñas cosas sobre cómo vamos. Aunque Lugoilmer suele encargarse de decirlo, no está mal repetirlo de vez en cuando, pienso yo.
Primeramente, es una pasada cómo tenemos el blog. Y no es porque lo hayamos hecho nosotras, pero verlo me impresiona. Todo lo que tenemos montado para crear los posts, la velocidad con la que abre la web… no tiene nada que ver con WordPress, que ya me iba a dejar calva de tantos hackers y de todas las cosas que teníamos que hacer para cuidar a Tako-chan. Verlo dos veces destruido y haber perdido algunos posts e imágenes solo por el goce de alguien me tenía muy triste. También tuve parte de culpa por la dejadez de no haber hecho backups buenos cada día.
Pero entre plugins y cosas que WordPress pedía solo para dejarnos escribir sobre lo que nos gusta, y además la lentitud que tenía, me hacía pensar que quizá no deberíamos tenerlo todo en Japón y que sería mejor usar servidores americanos. Pero después de tantas angustias, mensajes constantes pidiéndonos comprar la versión premium, tener que cuidar la base de datos para que estuviera segura estando expuesta, eliminar spam y mil cosas más… al final decidimos buscar alternativas.
Y así terminamos haciendo algo que, aunque nos lleva un poquito más de tiempo, nos regala seguridad y paz, que es lo más preciado en este mundo.
Volviendo a Unbound…
Por fin hemos llegado a las 888 claves en el dbsize de Unbound, así que esto merece celebración. 🎉🐙
redis-cli dbsize 88888
Esto era una de las cosas que más quería tener para poder dar por terminado nuestro DNS con Unbound y ya no tocarlo demasiado, porque ahora todo lo gestiona Unbound-chan.
Muchas de las webs que visitamos ahora se sienten mucho más rápidas (solo se elimina la espera inicial), ya que nos devuelve la respuesta desde caché prácticamente al instante. Es una pequeña y total paranoia www.
Activé algunos logs para saber qué webs son las más usadas
Con Grafana, Prometheus y Loki añadimos un dashboard que al final no mantendremos, pero me ha servido para ver qué dominios son los más utilizados. Gracias a eso pude crear un pequeño script que refresca lo que más usamos, para tener siempre las respuestas calientes y frescas. Todo esto es más bien un seguro adicional, totalmente innecesario… pero tranquilizador.
Arreglamos la latencia hacia el ZIMABLADE
Estaba notando que, cada cierto tiempo, la latencia hacia el ZIMABLADE aumentaba ligeramente:
64 bytes from ZIMABLADE: icmp_seq=8 ttl=64 time=1.123 ms
Para mejorarlo, cambié el CPU governor y limité los C-states, evitando que el procesador entre en reposo profundo y cause micro-pausas que aumentaban la latencia hacia él.
64 bytes from ZIMABLADE: icmp_seq=8 ttl=64 time=0.163 ms
Lista de bloqueo más pequeña
Ahora solamente uso la version light de Hagezi. Gran parte de las versiones más grandes están pensadas para navegación más occidental, y con la versión light me ha sido más que suficiente para cubrir la mayoría de casos. Además, añadí una lista personalizada según mi propio uso, así que ya no tengo una lista tan extensa como antes y todo está, dentro de lo que cabe, mucho más ajustado y afinado a nuestras necesidades.
