Problém asi s DNS

zdenekh

Potřebuji poradit včem by mohl byt problém. V sítí se mi objevil problém který s počívá v tom ,že stránky se nenačtou a končí na timeoutu a po refreshi nebo zastavení načítaní a znovu načtení již naběhnou v pořádku. ping do internetu cca 9ms stabilně při měření rychlosti taky není problém. DNS server BIND. Na MK DNS nepoužívám. DNS server na neveřejných IP za NAT.

mirek_k

Pomůže nastavit dočasně DNS server poskytovatele, nebo 8.8.8.8?

Mirek

zdenekh

Ne dns googlu bez efektu. Ještě pro upřesnění jedná se o síť s cca 700 klientu.

dalibortoman

odchytat packety klientu, zanalyzovat. Pak se zjisti zda jde vubec o problem s DNS nebo necim jinym (MTU, NAT,stratovost).

Co se tyce DNS obcas se objevi problem s domenami chranenymi DNSSecem. Napr spatne provedena rotace klicu apod. Pak problematicke weby sedi u jednoho spravce/webhostera (resp na jednech DNS). Detekovali jsme takhle parkrat potize napr s Active24. Cli je vsechny hlasene incidenty od klientu potreba zapisovat a zkoumat

forkman

Nám se tohle stávalo, když jsme používali mikrotiky jako DNS, ale to ty nemáš, naštěstí :) Taky to dělalo pár lidem, co měli tp-link routery s NATem, ale dost špatně se to debuguje.

rajda

jakým způsobem udělat DNS server pro cca 100klientů jinak než na mitrotiku?

což máme pro část lidí, občas jsou s tím někde problémy že se některé stránky dlouze a nebo napůl načítají

ludvik

Bind. Unbound. Knot. A možná i jiné.

the_max

Pokud je to jen kešovací DNS, tak je asi nesmysl k tomu používat autoritativní nameserver, ideální je k tomu použít fakt jen resolver, třeeba PowerDNS Recursor.

rajda

existuje na to kešování DNS nějaký routr na způsob mikrotiku aby to nemusel být server?

nebo by na to stačilo třeba raspberry?

the_max

na malině samozřejmě resolver jde provozovat, ale je otázka, jak velkou zátěz v počtu dotazů je schopen procesor utáhnout. Spíš než malinu bych tedy volil třeba Banana-Pi, která má o něco výkonnější procesor. Ale co ti brání poskládat nějaký x86 na Mini-ITX nebo Nano-ITX a pustit na tom nějakou Linuxovou distribuci kterou si dokážeš buď menedžovat sám, nebo někdo z okolí? Ono v tomhle případě je zavádějící označení jako 'server'. Navíc na tomnemusí běžet jen ten resolver, ale třeba i SMTP server, dohled, SMS brána, etc...

Dá se použít třeba i notebook s prasklým displejem, (v případě, že má nějakou rozumnou síťovku, což Realtek fakt není, ale zase záleží na zátěži), pokud ho nějakým způsobem donutíš, aby se po výpadku proudu zase sám spustil :-D