Onderwerp: DNS traag

Beste conculega's,

Ik heb een vreemd probleem en weet niet direct waar ik moet zoeken voor een oplossing.

We hebben 3 DNS servers. 1 van deze is razend snel. De ander 2 zijn ronduit traag te noemen.

Aan de hardware ligt het niet, omdat we juist van de oude server naar 2 nieuwe gegaan zijn waar de load nu véél lager op is.

Op één server, een Dual Xeon 2.8 met 2Gb en SATA schijven, is het zéér snel.
Op onze DualCore Opteron met 4Gb en Raptor disks is het super traag.

Het gaat dan niet over domeinen die in de cache staan. Die zijn heel snel, maar juist de namen die nog niet in de cache staan.

Bijv:
dig asus.tk @83.149.82.225 gaat razend snel
dig asus.tk @85.12.15.250 duurt ca 3 seconden

Heeft iemand een idee waar ik dit moet zoeken of wat de oorzaak kan zijn?

Firewall? Dus even een paar tellen uitschakelen en testen..

Ik neem dan aan dat jij geen gebruik maak van andere DNS servers..

; <<>> DiG 9.2.4 <<>> asus.tk @83.149.82.225
;; global options: printcmd
;; connection timed out; no servers could be reached


; <<>> DiG 9.2.4 <<>> asus.tk @85.12.15.250
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 54647
;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 13, ADDITIONAL: 3

;; QUESTION SECTION:
;asus.tk. IN A

;; AUTHORITY SECTION:
. 518400 IN NS A.ROOT-SERVERS.NET.
. 518400 IN NS B.ROOT-SERVERS.NET.
. 518400 IN NS C.ROOT-SERVERS.NET.
. 518400 IN NS D.ROOT-SERVERS.NET.
. 518400 IN NS E.ROOT-SERVERS.NET.
. 518400 IN NS F.ROOT-SERVERS.NET.
. 518400 IN NS G.ROOT-SERVERS.NET.
. 518400 IN NS H.ROOT-SERVERS.NET.
. 518400 IN NS I.ROOT-SERVERS.NET.
. 518400 IN NS J.ROOT-SERVERS.NET.
. 518400 IN NS K.ROOT-SERVERS.NET.
. 518400 IN NS L.ROOT-SERVERS.NET.
. 518400 IN NS M.ROOT-SERVERS.NET.

;; ADDITIONAL SECTION:
F.ROOT-SERVERS.NET. 222400 IN A 192.5.5.241
J.ROOT-SERVERS.NET. 28965 IN A 192.58.128.30
K.ROOT-SERVERS.NET. 222400 IN A 193.0.14.129

;; Query time: 9 msec
;; SERVER: 85.12.15.250#53(85.12.15.250)
;; WHEN: Thu Sep 14 18:56:38 2006
;; MSG SIZE rcvd: 284

Ik denk dat het niet aan de hardware ligt ....Jouw 'snelle' server geeft een time out. Of heb je op één alleen local queries toegestaan?

Kijk met tcpdump wat er gebeurt. Is de hints file van de servers gelijk. Kunnen de severs de root server goed bereiken, etc.

http://www.webhostingtalk.nl/scripti...e-lookups.html

BIND uitzetten en PowerDNS Recursor installeren

Oorspronkelijk geplaatst door MediaServe

http://www.webhostingtalk.nl/scripti...e-lookups.html

BIND uitzetten en PowerDNS Recursor installeren

Pff, Bind werkt prima voor recursive lookups hoor. Als je een probleem met CentOs hebt, gooi je toch ook het OS niet weg?

Oorspronkelijk geplaatst door host3000

Pff, Bind werkt prima voor recursive lookups hoor.

Blijkbaar niet dus. Je kunt natuurlijk uren tijd erin stoppen om het probleem op te lossen, zoals ik ook had gedaan, maar uiteindelijk ben ik dus toch overgestapt op PowerDNS met volle tevredenheid.

Oorspronkelijk geplaatst door host3000

Als je een probleem met CentOs hebt, gooi je toch ook het OS niet weg?

Frans heeft een probleem en zoekt een oplossing. Ik herken het probleem en probeer te helpen door aan te geven hoe ik het had opgelost. Als jij een betere oplossing hebt dan hoor ik het graag. Ik had zelf uren tijd erin gestopt om te zoeken naar de oorzaak van het probleem, uiteindelijk was deze oplossing maar vijf minuten werk en het draait nu perfect.

Succes ermee Frans

Blijkbaar niet dus.

Omdat jij het niet aan de praat krijgt, wil het niet zeggen dat Bind niet deugt

Oorspronkelijk geplaatst door host3000

Omdat jij het niet aan de praat krijgt, wil het niet zeggen dat Bind niet deugt

Waar hoor je mij zeggen dat BIND niet deugt?

Pff, Bind werkt prima voor recursive lookups hoor.

Blijkbaar niet dus

Klinkt als : deugt niet Als iets niet doet wat het zou moeten doen, deugt het niet ....

Maar goed, dit gaat erg off topic

Oorspronkelijk geplaatst door host3000

Jouw 'snelle' server geeft een time out. Of heb je op één alleen local queries toegestaan?

BIND is inderdaad afgeschermd voor onze IP ranges.

Het is op zicht geen BIND issue, daar de server die wel snel werkt ook BIND draait.

Overigens was asus.tk maar een voorbeeld. Ik bedoelde aan te geven dat dit gebeurt bij domeinen die nog niet in de cache staan. Dan heb je met .tk en .jp domeinen hier wel wat kans er een uit te pikken

Wat gebruiken jullie als fallback DNS server voor reverse lookups op jullie primary name servers?

Wij draaien uitsluitend BIND. Nooit problemen mee. Mijn ervaring: als het niet goed gaat ligt het aan je config, aan jezelf of aan de firewall.

alleen maar bind. Powerdns gebruik ik alleen als er expliciet om gevraagt wordt. En dan nog schuif ik het terug naar bind.

Oorspronkelijk geplaatst door FransVanNispen

Wat gebruiken jullie als fallback DNS server voor reverse lookups op jullie primary name servers?

Op dit moment juist met de migratie bezig van BIND naar PowerDNS. Fallback zal tevens uit PowerDNS bestaan.