Мы только что установили рекурсивный DNS-сервер, используя последнюю стабильную версию Bind 9.10
Мы находим, что рекурсивный поиск DNS довольно медленный. В любом месте от 1 до 3 секунд. Как только поиск находится в кеше, DNS разрешается за считанные миллисекунды, как и ожидалось.
Мы используем ROOT-подсказки для рекурсивных поисков, и, похоже, отсюда и медлительность. Если мы настроим сервер пересылки, разрешение DNS снизится до разумного времени рекурсии 100 - 300 мс.
Для службы, которую мы настраиваем, я не хочу полагаться на серверы пересылки, я бы предпочел использовать корневые ссылки.
Вот основная конфигурация из нашего файла named.conf . Любые указатели, которые помогут улучшить производительность, будут великолепны.
options{
allow-recursion { any; };
allow-query-cache { any; };
allow-query { any; };
listen-on port 53 { any; };
listen-on-v6 port 53 { any; };
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
zone-statistics yes;
max-cache-ttl 3600;
max-ncache-ttl 3600;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/stats/named_stats.txt";
memstatistics-file "/var/named/stats/named_mem_stats.txt";
rate-limit {
responses-per-second 10;
log-only yes;
};
prefetch 5;};
zone "." {
type hint;
file "named.ca";};
include "/var/named/conf/logging.conf";
5
Я хотел бы использовать tcpdump и посмотреть, что на самом деле происходит во время медленных запросов.
—
yoonix
Что-нибудь в логах?
—
Хокан Линдквист