Ошибки DNS

[TheUser]

1 час назад, roma33rus сказал:

ребят, а это вообще нормально. что бинд такую нагрузку дает?

А сколько запросов в секунду прилетает (rndc status)?

[roma33rus]

1 час назад, TheUser сказал:

А сколько запросов в секунду прилетает (rndc status)?

Пока вот так идет:

 

Ребята подсказали, что top в разных дистрах и на разных ОС и даже версиях может по разному считать нагрузку процессора. Надо обращать внимание на показатель cpu idle. Судя по нему у меня загрузка проца примерно 10%. По заббиксу глянул, что такая нагрузка проца уже давно тянется.

Просто цифры очень удивили, думал полностью систему в половину один бинд грузит.

[TheUser]

21 минуту назад, roma33rus сказал:

Ребята подсказали, что top в разных дистрах и на разных ОС и даже версиях может по разному считать нагрузку процессора. Надо обращать внимание на показатель cpu idle. Судя по нему у меня загрузка проца примерно 10%. По заббиксу глянул, что такая нагрузка проца уже давно тянется.

Эталонным показателем по производительности можно считать вывод утилит из пакета sysstat: sar, pidstat, iostat и т.д. Ими и нужно оценивать загрузку.

[roma33rus]

5 минут назад, TheUser сказал:

Эталонным показателем по производительности можно считать вывод утилит из пакета sysstat: sar, pidstat, iostat и т.д. Ими и нужно оценивать загрузку.

 

Понял, спасибо, буду гуглить.

[st_re]

А тисипидамп или лог запросов глянуть ? поди ктото долбится. а ошибки, они наведенные.

[roma33rus]

1 час назад, st_re сказал:

А тисипидамп или лог запросов глянуть ? поди ктото долбится. а ошибки, они наведенные.

 

Я лог запросов отрубил. wiresharком глянул, в топе айпишники моих абонентов.

Я вот чего подумал то. У меня при выдаче параметров по dhcp, этот сервер выдается первым. Может мне стоит раскидать некоторые сетки по двум серверам? а то получается основная нагрузка на первый днс идет, а на другой копейки

[st_re]

ну как бы свои нахватавшиеся вирусов могут такой трафик создать, что ой. бинд вообще более тяжелый в плане ЦПУ чем тот же анбаунд. и проблемы могут вылезать от того, что ЦПУ не хватает.

[roma33rus]

8 минут назад, st_re сказал:

ну как бы свои нахватавшиеся вирусов могут такой трафик создать, что ой. бинд вообще более тяжелый в плане ЦПУ чем тот же анбаунд. и проблемы могут вылезать от того, что ЦПУ не хватает.

 

Наслышен, что бинд тот еще монстр. Ну судя диагностики загрузка проца в норме, просто почему программы показывают так много. Хотя при этом второй сервак на Фре, показывает примерно 5% загрузки. Может действительно как-то считают две разные ОСи по разному. Первый на centos.

[st_re]

да не, врядли... %% по цпу при одинаковой нагрузке и одинаковых процах  в общем получаются +- одинаковые..

[roma33rus]

41 минуту назад, st_re сказал:

да не, врядли... %% по цпу при одинаковой нагрузке и одинаковых процах  в общем получаются +- одинаковые..

 нагрузка к сожалению 100% не одинаковая на сервера, в плане bindа, да и железки разные. с разными процами.

скорее уже на анбаунд надо переезжать, а то чувствую хапнем мы горя с биндом.

[roma33rus]

Вот ради интереса сделал мониторинг количества запросов. Данные обновляются раз в пять минут.

 

Это основной сервер днс:

 

А это второй:

[zhenya`]

Выносите рекурсию на unbound

[roma33rus]

13 часов назад, zhenya` сказал:

Выносите рекурсию на unbound

Я пока не понимаю как в моей ситуации это все правильно разнести. Сейчас у меня бинд висит на внешнем интерфейсе. он работает и для внешних запросов и для абонентских. Получается мне на сервак надо завести какой-нибудь внутренний влан с серым адресом и повесить на него unbound и выдавать этот адрес днс абонентам, а на внешнем оставить бинд с его зонами? правильно понимаю?

[pppoetest]

6 минут назад, roma33rus сказал:

Я пока не понимаю как в моей ситуации это все правильно разнести.

Рекурсер unbound, зоны держать например на powerdns, вот тут почитай. Автор кстати тут на наге обитается и в телеге можно его поймать.

[alibek]

Для зон ничего лучше NSD я не видел.

А он еще и с Unbound хорошо сочетается.

[roma33rus]

35 минут назад, pppoetest сказал:

Рекурсер unbound, зоны держать например на powerdns, вот тут почитай. Автор кстати тут на наге обитается и в телеге можно его поймать.

 

Ну это я понял, что там написано. Мозгов пока не хватает, как это реализовать. так то у меня зоны только для ptr записей. Анбаунд вообще умеет же зоны держать? Правда не авторитетным будет для них. Чем мне это грозит в случае ptr абонентских записей? powerdns только в mysql записи умеет держать? Слишком большие заморочки для меня. надо что-то проще.

 

Есть только одна зона, нашего сайта. ну ее я планирую на внешний днс сервис перенести.

Edited June 10, 2020 by roma33rus

[roma33rus]

13 минут назад, alibek сказал:

Для зон ничего лучше NSD я не видел.

А он еще и с Unbound хорошо сочетается.

 

NSD прочитал вообще может работать с синтаксисом зон из bind?

[alibek]

Зоны или конфиг?

Синтаксис зон идентичен, синтаксис конфига совершенно другой.

[roma33rus]

4 минуты назад, alibek сказал:

Зоны или конфиг?

Синтаксис зон идентичен, синтаксис конфига совершенно другой.

 

да да. синтаксис зон только.

[alibek]

Совпадают, даже макросы $INCLUDE и $ORIGIN работают.

[roma33rus]

Это дело хорошее. Ладно. буду вникать как оба ПО держать на одном сервере :-)

[GrandPr1de]

на авторитарке можно спокойно бинд оставлять

главное рекурсию с него унести

[roma33rus]

18 минут назад, GrandPr1de сказал:

на авторитарке можно спокойно бинд оставлять

главное рекурсию с него унести

Да вот я и думаю. что так и придется сделать, чтобы плавно переехать на анбаунд. А то юзерей злить не хочется лишний раз :-)

[roma33rus]

Для информации. Может кому поможет когда. По ошибке Servfail для некоторых доменов. Значит на днях ставлю я на другую железку debian 10.4, там в репе идет версия bind 9.11. И оп, получаю такую же ошибку. Ну ладно, других там версий нет. Дай думаю из исходников соберу последнюю стабильную версию. Сейчас это 9.16.4. И о чудо, проблемы как и не было. Как-то так.