Страница 2 из 11

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-25 14:23:57
seacat23

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-25 14:26:41
terminus
Мда 50 000 запросов это не слабо... Я сейчас на одном своем ради шутки выставил:

Код: Выделить всё

msg-cache-size: 100k
msg-cache-slabs: 1
rrset-cache-size: 200k
rrset-cache-slabs: 1
Но никаких сообщений об ошибках получить не удалось. Там правда запросов намного меньше...

В общем у меня идеи кончились. :sorry:
Может, если у вас есть время/интерес, опишете свою проблему и отправите разработчикам в лист unbound-users@unbound.net ? Было бы интересно проследить ...

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-25 14:32:39
seacat23
Мне вот интересно можно ли верить статистике. Судя по ней то получается что ~100К запросов за 5мин.

Код: Выделить всё

[1216976067] unbound[4259:0] info: server stats for thread 0: 25475 queries, 13867 answers from cache, 11608 recursions
[1216976067] unbound[4259:1] info: server stats for thread 1: 25578 queries, 14121 answers from cache, 11457 recursions
[1216976067] unbound[4259:2] info: server stats for thread 2: 24888 queries, 13736 answers from cache, 11152 recursions
[1216976067] unbound[4259:3] info: server stats for thread 3: 26165 queries, 14340 answers from cache, 11825 recursions

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-25 14:44:46
terminus
Запустил на тестовой машине, и сделал 4 запроса. Статистика за 5мин:

Код: Выделить всё

[1216985735] unbound[1014:0] notice: init module 0: iterator
[1216985735] unbound[1014:0] info: start of service (unbound 1.0.1).
[1216986036] unbound[1014:3] info: server stats for thread 0: 3 queries, 0 answers from cache, 3 recursions
[1216986036] unbound[1014:3] info: server stats for thread 0: requestlist max 0 avg 0 exceeded 0
[1216986036] unbound[1014:3] info: average recursion processing time 0.151486 sec
[1216986036] unbound[1014:3] info: histogram of recursion processing times
[1216986036] unbound[1014:3] info: [25%]=0 median[50%]=0 [75%]=0
[1216986036] unbound[1014:3] info: lower(secs) upper(secs) recursions
[1216986036] unbound[1014:3] info:    0.008192    0.016384 1
[1216986036] unbound[1014:3] info:    0.065536    0.131072 1
[1216986036] unbound[1014:3] info:    0.262144    0.524288 1
[1216986036] unbound[1014:3] info: server stats for thread 1: 0 queries, 0 answers from cache, 0 recursions
[1216986036] unbound[1014:3] info: server stats for thread 1: requestlist max 0 avg 0 exceeded 0
[1216986036] unbound[1014:3] info: server stats for thread 2: 0 queries, 0 answers from cache, 0 recursions
[1216986036] unbound[1014:3] info: server stats for thread 2: requestlist max 0 avg 0 exceeded 0
[1216986036] unbound[1014:3] info: server stats for thread 3: 1 queries, 0 answers from cache, 1 recursions
[1216986036] unbound[1014:3] info: server stats for thread 3: requestlist max 0 avg 0 exceeded 0
[1216986036] unbound[1014:3] info: average recursion processing time 0.142721 sec
[1216986036] unbound[1014:3] info: histogram of recursion processing times
[1216986036] unbound[1014:3] info: [25%]=0 median[50%]=0 [75%]=0
[1216986036] unbound[1014:3] info: lower(secs) upper(secs) recursions
[1216986036] unbound[1014:3] info:    0.131072    0.262144 1

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-25 15:42:19
terminus
Кому интересно чем дело кончится - там в листе уже пошли ответы:
http://www.unbound.net/pipermail/unboun ... hread.html

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-26 15:41:41
ProFTP
а как базу данных с таблицами прикрутить? чтобы она работала на прямую? и конифгурировать с помошью web скриптов самписных!!

и какой DNS держит всю инофрмацию в mysql таблицах, или в DB на основе СУБД?

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-28 9:46:18
terminus
ProFTP писал(а):а как базу данных с таблицами прикрутить? чтобы она работала на прямую? и конифгурировать с помошью web скриптов самписных!!

и какой DNS держит всю инофрмацию в mysql таблицах, или в DB на основе СУБД?
Unbound с базами не работает - ему нечего там держать (кроме конфига).

NSD так же не имеет такой функциональности - данные зон хранятся в текстовых файлах/бинарных кеш-файлах. Принципиально к NSD можно прикрутить базу, но т.к. встороенной поддержки нет, то это будет самописный скрипт которых выдергивает данные из таблицы, сохраняет как текстовый файл зоны и запускает nsdc rebuild...

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-28 23:42:41
ProFTP
есть для работы с базами говрят хорошо PowerDNS

и еще вот http://www.zazzybob.com/bind_dlz.html
terminus писал(а): это будет самописный скрипт которых выдергивает данные из таблицы, сохраняет как текстовый файл зоны и запускает nsdc rebuild...
но все таки лучше сделать базой,

еще можно будет через sudo, но безопасно всё время sudo запускать?

а в базу вы наверное имеете ввиду поставить номер строки в файле и это будет зоной? а скрипт который будет брать из базы и записывать в файл будет запускаться каждые 5 мин?
но это по-моиму не очень хороший вариант, но решаемо на perl, только писать не хочеться :)

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-30 10:07:23
seacat23
Итак проблему падения удалось решить. :"":

Код: Выделить всё

#!/bin/sh
ulimit -d 533504 -n 1024
/usr/local/sbin/unbound

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-30 10:08:45
Alex Keda
а ядрёные параметры всё равно же не перепрыгнешь...

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-30 10:21:36
terminus
В FreeBSD 6.2 лимиты по умолчанию такие (какие в 7.0 не могу сейчас посмотреть...)

Код: Выделить всё

ulimit -a
core file size          (blocks, -c) unlimited
data seg size           (kbytes, -d) 524288
file size               (blocks, -f) unlimited
max locked memory       (kbytes, -l) unlimited
max memory size         (kbytes, -m) unlimited
open files                      (-n) 957
pipe size            (512 bytes, -p) 1
stack size              (kbytes, -s) 65536
cpu time               (seconds, -t) unlimited
max user processes              (-u) 478
virtual memory          (kbytes, -v) unlimited
Вы запускаете на NetBSD? Какие там были ulimit -a по умолчанию?

Спасибо за комменты - предупреждение на счет дескрипторов я уже внес в статью. Теперь внесу еще и на счет data seg size. :good:

И что, он у вас реально пропускает через себя 100К запросов, а BIND на той же машине выдавал 50К? Оно того стоит по-ходу ;-)

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-30 10:32:43
seacat23
За работаю на NetBSD 3.1.1 (Нет пока времени обновиться до 4)

Код: Выделить всё

core file size        (blocks, -c) unlimited
data seg size         (kbytes, -d) 131072
file size             (blocks, -f) unlimited
max locked memory     (kbytes, -l) 1022510
max memory size       (kbytes, -m) 3067532
open files                    (-n) 64
pipe size          (512 bytes, -p) 1
stack size            (kbytes, -s) 2048
cpu time             (seconds, -t) unlimited
max user processes            (-u) 160
virtual memory        (kbytes, -v) 133120
FreeBSD 7.0-STABLE

Код: Выделить всё

cpu time               (seconds, -t)  unlimited
file size           (512-blocks, -f)  unlimited
data seg size           (kbytes, -d)  524288
stack size              (kbytes, -s)  65536
core file size      (512-blocks, -c)  unlimited
max memory size         (kbytes, -m)  unlimited
locked memory           (kbytes, -l)  unlimited
max user processes              (-u)  5547
open files                      (-n)  11095
virtual mem size        (kbytes, -v)  unlimited
sbsize                   (bytes, -b)  unlimited

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-30 10:34:48
seacat23
И что, он у вас реально пропускает через себя 100К запросов, а BIND на той же машине выдавал 50К? Оно того стоит по-ходу
Ну поживём увидим. Вот думаю как теперь статистику снимать. :unknown:

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-30 10:49:15
terminus
А в BIND статистика снималась через SNMP или локально? Мне самому было бы интересно адаптировать тот Cacti скрипт для сбора локальной статистики, но не обещаю что у меня получится...

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-30 10:50:41
Alex Keda
http://forum.lissyara.su/viewtopic.php? ... mit#p39532
некоторые - не совсем такие и зашиты жёстко

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-07-30 13:25:30
seacat23
terminus писал(а):А в BIND статистика снималась через SNMP или локально? Мне самому было бы интересно адаптировать тот Cacti скрипт для сбора локальной статистики, но не обещаю что у меня получится...
через SNMP

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-08-05 11:33:48
pomka
Подскажите, прописал в конфигурационном файле unbound опцию stub-zone:
stub-zone:
name: "example.com"
stub-addr: 192.168.1.253

Но nsd не отвечает на итерационные запросы. Если прописываю forward-zone, то все ОК, но запросы получется рекурсивные. Но ведь это не верно?

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-08-05 13:03:19
terminus
Оба сервера - Unbound и NSD, запущены на одном сервере или на разных?

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-08-05 13:11:03
Гость
terminus писал(а):Оба сервера - Unbound и NSD, запущены на одном сервере или на разных?
На одном, на разных интерфейсах

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-08-05 13:15:43
terminus
На счет второй части вопроса про рекурсию - да, NSD позволяет отсылать на него рекурсивные запросы, но только такие, которые относятся к его зонам и данным в них. Никакие другие рекурсивные запросы он не обслуживает.

Получив такой запрос он старается ответить на него той информацией которой распологает в своих зонах.

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-08-05 13:23:53
terminus
Гость писал(а):
terminus писал(а):Оба сервера - Unbound и NSD, запущены на одном сервере или на разных?
На одном, на разных интерфейсах

Я примерно знаю почему так - у меня была похожая трабла.
Смотрите, скажем Unbound запущен на IP 1.2.3.4, а NSD запущен на IP 1.2.3.5...
Проверьте на NSD в файле зоны example.com какие там стоят NS и на какой адркec они указывают?
Я так думаю, что там:

example.com. NS ns.example.com.
ns.example.com. A 1.2.3.4
вместо
ns.example.com. A 1.2.3.5

Поэтому, когда Unbound проводит итерационное разрешение имени www.example.com он, получив то NSD ответ что NS для example.com = ns.example.com = 1.2.3.4 идет не туда (сам на себя выходит).

А когда Unbound проводит рекурсивное разрешение имени www.example.com то NSD не отвечает ему о NS, а сразу же, сам, отвечает о www.example.com

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-08-05 13:28:45
pomka
Да нет, вроде все ОК:

Код: Выделить всё

$TTL 1h
@       IN      SOA     ns1.yar.[fake].local.        admin.yar.[fake].ru.  (
        2008080402      ; Serial
        3h              ; Refresh
        1h              ; Retry
        1w              ; Expiry
        1d              ; TTL
)
                NS      ns1.[fake].local

ns1             A       192.168.1.253
nsd висит на 192.168.1.253
unbound на 192.168.254.252

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-08-05 13:31:07
pomka
Строка

Код: Выделить всё

                NS      ns1.[fake].local
на самом деле

Код: Выделить всё

                NS      ns1.yar.[fake].local

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-08-05 13:37:07
pomka
terminus писал(а):На счет второй части вопроса про рекурсию - да, NSD позволяет отсылать на него рекурсивные запросы, но только такие, которые относятся к его зонам и данным в них. Никакие другие рекурсивные запросы он не обслуживает.

Получив такой запрос он старается ответить на него той информацией которой распологает в своих зонах.
Это верно, он отвечает и при обращении клиента. Но вот почему на итерационные запросы не отвечает?

Re: Готовится статья о DNS сервере Unbound

Добавлено: 2008-08-05 14:10:28
terminus
У меня есть аналогичная конфигурация где оба висят на разных IP и используется stub-zone - это работает... Надо дебажить.

Включите в unbound логирование в файл с вербозностью 3 и посмотрите что он делает, когда указано

Код: Выделить всё

stub-zone:
name: "example.com"
stub-addr: 192.168.1.253


и когда

Код: Выделить всё

forward-zone:
name: "example.com"
forward-addr: 192.168.1.253
Попробуйте с локального хоста nslookup'ом поспрашивать NSD о NS записях для того домена, посылая ему итерационные запросы.


---

зона называется [fake].local. и там указано это?

Код: Выделить всё

$TTL 1h
@       IN      SOA     ns1.yar.[fake].local.        admin.yar.[fake].ru.  (
        2008080402      ; Serial
        3h              ; Refresh
        1h              ; Retry
        1w              ; Expiry
        1d              ; TTL
)
                NS      ns1.yar.[fake].local.

ns1.yar             A       192.168.1.253