Модератор: terminus
Код: Выделить всё
;
> dig mail.ru
<<>> DiG 9.5.1-P2 <<>> mail.ru
;; global options: printcmd
;; connection timed out; no servers could be reached 
Код: Выделить всё
// $FreeBSD: src/etc/namedb/named.conf,v 1.6.2.4 2001/12/05 22:10:12 cjc Exp $
//
// Refer to the named.conf(5) and named(8) man pages for details. If
// you are ever going to setup a primary server, make sure you've
// understood the hairy details of how DNS is working. Even with
// simple mistakes, you can break connectivity for affected parties,
// or cause huge amount of useless Internet traffic.
options {
directory "/etc/namedb";
// In addition to the "forwarders" clause, you can force your name
// server to never initiate queries of its own, but always ask its
// forwarders only, by enabling the following line:
//
// forward only;
// If you've got a DNS server around at your upstream provider, enter
// its IP address here, and enable the line below. This will make you
// benefit from its cache, thus reduce overall DNS traffic in the Internet.
/*
forwarders {
200.200.200.200; 300.300.300.300;
};
*/
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
/*
* If running in a sandbox, you may have to specify a different
* location for the dumpfile.
*/
// dump-file "s/named_dump.db";
};
// Note: the following will be supported in a future release.
/*
host { any; } {
topology {
127.0.0.0/8;
};
};
*/
// Setting up secondaries is way easier and the rough picture for this
// is explained below.
//
// If you enable a local name server, don't forget to enter 127.0.0.1
// into your /etc/resolv.conf so this server will be queried first.
// Also, make sure to enable it in /etc/rc.conf.
zone "." {
type hint;
file "named.root";
};
zone "0.0.127.IN-ADDR.ARPA" {
type master;
file "localhost.rev";
};
zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.IP6.INT" {
type master;
file "localhost.rev";
};
/*
zone "domain.com" {
type slave;
file "s/domain.com.bak";
masters {
192.168.1.1;
};
};
zone "0.168.192.in-addr.arpa" {
type slave;
file "s/0.168.192.in-addr.arpa.bak";
masters {
192.168.1.1;
};
};
*/
Код: Выделить всё
dig mail.ru
; <<>> DiG 8.3 <<>> mail.ru
;; res options: init recurs defnam dnsrch
;; res_nsend to server default -- ip сервера: Operation timed out
Код: Выделить всё
; <<>> DiG 8.3 <<>> mail.ru
;; res options: init recurs defnam dnsrch
;; res_nsend to server default -- ip сервера: Operation timed outраскоментирован онGloft писал(а):А почему forwarders закоментирован?
Код: Выделить всё
forwarders {
200.200.200.200; 300.300.300.300;
};
Код: Выделить всё
DESCRIPTION
named.conf is the configuration file for named. Statements are enclosed
in braces and terminated with a semi-colon. Clauses in the statements
are also semi-colon terminated. [b]The usual comment styles are supported:[/b]
C style: /* */
C++ style: // to end of line
Unix style: # to end of line
даже так в логах ничего подозрительногоProFTP писал(а):а что в логах?
выключи фаервол... и посмотри
Код: Выделить всё
Sep 16 08:19:06 serv named[113]: dropping source port zero packet from [61.19.32.214].0
Sep 16 09:57:16 serv named[113]: refused query on non-query socket from [213.227.254.110].53
Sep 16 09:57:16 serv named[113]: refused query on non-query socket from [213.227.254.110].53
Sep 16 10:06:57 serv named[113]: dropping source port zero packet from [61.19.32.214].0
Sep 16 10:07:04 serv named[113]: dropping source port zero packet from [61.19.32.214].0
извините, а можно подробней что это и зачем?Gloft писал(а):из man named.confМожет я чего то не понимаю но "C style: /* */" по моему еще никто не отменял.Код: Выделить всё
DESCRIPTION named.conf is the configuration file for named. Statements are enclosed in braces and terminated with a semi-colon. Clauses in the statements are also semi-colon terminated. [b]The usual comment styles are supported:[/b] C style: /* */ C++ style: // to end of line Unix style: # to end of line
Код: Выделить всё
forwarders {
200.200.200.200; 300.300.300.300;
};
смотрел и tcpdump-м и trafshow , много чего ходит и шустроGloft писал(а):Можно повысить уровень ведения логов BIND-а.
Можно посмотреть tcpdump-м что вообще ходит по сети, куда и как быстро.
ходит шустро в том чиле и DNS трафик?maestrow писал(а):смотрел и tcpdump-м и trafshow , много чего ходит и шустроGloft писал(а):Можно повысить уровень ведения логов BIND-а.
Можно посмотреть tcpdump-м что вообще ходит по сети, куда и как быстро.
да действительно, закоментированны, но посмотрел бекапы корфигов за последние годы, там все точно также... и раньше не входил во временные тайм аутыGloft писал(а):то что у тебя нижеследующие строки закоментированы и не только ониКод: Выделить всё
forwarders { 200.200.200.200; 300.300.300.300; };
обслуживаетGloft писал(а):Исходя из твоего конфига твой DNS сервер вообще никак не мог обслуживать клиентов.
Форвардин отключен, локальной доменной зоны нет, только зона с корневыми доменами.
Код: Выделить всё
zone "domain.com" in {
type master;
file "domain.com";
check-names fail;
allow-update { none; };
allow-transfer { 100.100.100.100; };
also-notify { 100.100.100.100; };
allow-query { any; };
};зачем ему их пересылать, он как master работает, есть другой настроеный как slave на нем и есть forwarders на этотGloft писал(а):В твоем логе зона domain.com закоментирована.
Так если forwarders не включен тогда куда по твоему будет пересылать запросы твой сервак?
есть такое, но разве это может влиять на временную не отдачу и как результатGloft писал(а):Если forwarders отключен на серваке то dig mail.ru заставляет делать запросы на корневые сервера, что не есть самый быстрый способ.
Отсюда и высокое время отклика.
Код: Выделить всё
;; res_nsend to server default -- ip сервера: Operation timed outинтересно вот что, включенный forwarders будет отрабатываться в тот момент очистки кеша (30-120 секунд) когда он не отдает запросыGloft писал(а):Да это может влиять на время отклика и даже на его наличие или отсутствие.
Насколько я помню в BIND можно настроить поведение на запросы которые он обработать не может или не должен обрабатывать.
forwarders не изменил ситуацию, все так же переодически 30-120 секунд не отдаются запросы, что еще можно поднастроить, что бы хотя бы уменьшить до 5-10 секmaestrow писал(а): интересно вот что, включенный forwarders будет отрабатываться в тот момент очистки кеша (30-120 секунд) когда он не отдает запросы