_INF_ Опубликовано 16 апреля, 2015 · Жалоба После обновления на DNS named на свежую версию, начались массовые обращения в службу тех поддержки. Симптомы следующие: 1. Клиенты сидящие за роутерами ASUS, Zyxel,интеркросс не могут ресолвить DNS имена если в качестве DNS сервера указан ip адрес роутера. Если на клиенте прописываем DNS руками, то все работает. 2. С самого роутера все ресолвится отлично. Копание в chengelog named дало следующее "RFC 1034" и как решение проблемы поставили no-case-compress { 0.0.0.0/0;}; в настройках named. ASUS кстати официально признали существование проблемы и советуют обновить прошивку http://www.asus.com/ru/support/FAQ/1010145 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 16 апреля, 2015 · Жалоба Какой-то желтый заголовок. Версии "старого" и "нового" named в студию. А также diff конфигов. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vop Опубликовано 16 апреля, 2015 · Жалоба Я аж заволновался. Интересно, у меня новый, или старый? :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
sfenixs Опубликовано 16 апреля, 2015 · Жалоба Видимо автор давно не обновлялся просто, раньше была совсем старая-старая версия, а теперь новая (свежая) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Ivan_83 Опубликовано 16 апреля, 2015 · Жалоба Тут уже мелькала подобная тема. Кажется проблема в том, что новый бинд отдаёт ответ не в том регистре в котором клиент запросил, а в том в котором оно у него в кеше осело, а клиент видимо делает memcmp() по имени в ответе и дропает по несовпадению. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
vlad11 Опубликовано 16 апреля, 2015 · Жалоба А разве имена доменов регистрозависимые? :) Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
GrandPr1de Опубликовано 16 апреля, 2015 · Жалоба Домены нет - проверка запроса\ответа домена у роутеров - очень может быть. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
Oleg Gawriloff Опубликовано 17 апреля, 2015 · Жалоба До 9.10 обновляли? Было такое - в глобальных опциях named поставьте prefetch 0; Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
_INF_ Опубликовано 17 апреля, 2015 · Жалоба До 9.10 обновляли? Было такое - в глобальных опциях named поставьте prefetch 0; Обновлялся до 9.10 с 9.9.5 Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
disappointed Опубликовано 29 апреля, 2015 · Жалоба У меня на 9.9.5 вылезло сегодня, после обновления. Сейчас думаю что делать, опций для отключения такого поведения в этой версии ещё нет, а отвечает уже в регистре из кеша. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
boco Опубликовано 29 апреля, 2015 · Жалоба --- bin/named/client.c.orig 2015-04-16 19:25:44.000000000 +0300 +++ bin/named/client.c 2015-04-16 19:24:41.000000000 +0300 @@ -973,7 +973,7 @@ ns_client_send(ns_client_t *client) { result = dns_compress_init(&cctx, -1, client->mctx); if (result != ISC_R_SUCCESS) goto done; - dns_compress_setsensitive(&cctx, ISC_TRUE); + // dns_compress_setsensitive(&cctx, ISC_TRUE); cleanup_cctx = ISC_TRUE; result = dns_message_renderbegin(client->message, &cctx, &buffer); Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
disappointed Опубликовано 29 апреля, 2015 · Жалоба Спасибо, пересобрал.. захолдил пакет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
DDR Опубликовано 30 апреля, 2015 · Жалоба Спасибо, пересобрал.. захолдил пакет. Лучше обновиться до 9.9.6 и добавить в конфиг строку вида no-case-compress { 10.0.0.0/8; }; Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
morfair Опубликовано 21 ноября, 2016 · Жалоба Ребят, на Debian 8 Jessie столкнулся с этой проблемой, не хочу собирать из сорцов. Кто откуда брал более свежий пакет? В CentOS 7 тоже старый. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...
rm_ Опубликовано 22 ноября, 2016 · Жалоба Ребят, на Debian 8 Jessie столкнулся с этой проблемой, не хочу собирать из сорцов. Кто откуда брал более свежий пакет? В CentOS 7 тоже старый. Если вам только рекурсивный резолвер, может перейти на Unbound? Пользуюсь им очень давно, проблем нет. Вставить ник Цитата Ответить с цитированием Поделиться сообщением Ссылка на сообщение Поделиться на других сайтах More sharing options...