Dotaz: Pomalý překlad HOSTNAME na IP

[Goffix]

Zdravím,

od pátku mám problém s netem. Pokud do browseru zadám jakoukoli stránku, tak trvá hrozně dlouho, než se začne načítat. Zkusil jsem ping na seznam.cz a to samé. Než vypíše vždy následující řádek, tak to trvá +- 5s. To samé když nechám vypsat route bez parametrů.

Ovšem když ověřím rychlost tak vše je v normálu a pingy jsou také v pořádku, takže to vypadá na problém, že dlouho trvá překlad domén na ip adresy. Nějak netuším jak to řešit. Pokud samozřejmě přistupuji přímo přes IP adresu, nebo ji zadám do /etc/hosts, tak je vše v pořádku.

Mám aktuální Arch (před zjištěním problému jsem neaktualizoval). Internet mám od UPC, nastaveno DHCP.

/etc/resolv.conf:

search chello.upc.cz
nameserver 213.46.172.38
nameserver 213.46.172.39

PS: Na Win to nedělá.

Odpovědi

[Jan Drábek]

Máte shozený všechny ostatní interfacy? Protože já tohle chování sleduju, když jedu přes wifi a mám zapnutou i normální síťovku...

Ale i u mě překlad adres trvá, tzn. ping seznam.cz čeká 2 sekundy než se objeví výstup s IP a pak ještě další 2 než někam pingne.

Ovšem na 77.75.76.3 pingá okamžitě!

Taky UPC: resolv.conf:

search chello.upc.cz
nameserver 192.168.1.1
nameserver 213.46.172.37
nameserver 213.46.172.36

Myslím si, že to souvisí nějak se změnou jejich infrastruktury (než se dostanu na seznam jde to přes minimálně 6 jejich serverů!

[Goffix]

Mám jen jeden interface (eth0), takže tím to nebude.

[Heron]

Tvůj ISP může mít pomalé DNS servery. Zkus nainstalovat kešující DNS server, třeba BIND s namecache confy. Hodně to pomůže i na "standardních" rychlostech DNS.

Po instalaci nastav resolv.conf na 127.0.0.1 a zkus ping. První resolv bude trvat stejně jako obvykle, ale další budou okamžité.

Více napoví utilitka dig:

$dig seznam.cz
...
;; Query time: 24 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

$dig seznam.cz
...
;; Query time: 1 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)

[Goffix]

Taky mě to napadlo a před napsáním příspěvku jsem bind nainstalil, pustil (nekonfiguroval) a nic se nezměnilo, tak jsem to odinstalil... Věřím, že to pomůže a asi to zkusím nakonfigurovat.. Je pravda, že jsem neměnil ani resolv.conf, né že bych to nevědel, ale spíš, že jsem si řikal, že to vždy fungovalo bez bind, tak proč bych to měl najednou měnit.

[Goffix]

Tak jsem teda pustil ten BIND znovu a jede to opravdu v pohodě.. né-li lépe .

Ale stejně by mě pořád zajímalo, proč se to takhle začalo zničehonic chovat.

Jo a u toho BINDu, k čemu je potřeba modul "capability"? Nezavedl jsem ho (podle ArchWiki bych měl) a stejně to jede. Jo a mám takovej neblahej pocit, že při bootování se mi opět kvůli DHCP přepíše resovl.conf, že? Jestli ano, co s tím?

Díky.

[Non_E]

Zkuste si změřit, jak dlouho vám trvá překlad doménových jmen.

$ dig seznam.cz

; <<>> DiG 9.4.1-P1 <<>> seznam.cz
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7131
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1

;; QUESTION SECTION:
;seznam.cz.                     IN      A

;; ANSWER SECTION:
seznam.cz.              300     IN      A       77.75.76.3

;; AUTHORITY SECTION:
seznam.cz.              1865    IN      NS      ms.seznam.cz.
seznam.cz.              1865    IN      NS      ns.seznam.cz.

;; ADDITIONAL SECTION:
ns.seznam.cz.           174     IN      A       77.75.73.77

;; Query time: 19 msec
;; SERVER: 10.0.0.2#53(10.0.0.2)
;; WHEN: Sun Feb 24 11:14:11 2008
;; MSG SIZE  rcvd: 93

[Jan Drábek]

Jo, odezva od DHCP trvá 1 sekundu

[Goffix]

Query time se pohybuje mezi 10-14ms.

[Non_E]

Pak máte rychlejší resolvování DNS než já…problém bude asi jinde.

[Jan Šimák]

Když píšete, že na win problém s dns nemáte, tak bych se podíval, jak (primární/sekundární) a jaké nameservery se vám nastavují (ipconfig /all).

[Goffix]

To jsem kontroloval a na obou systémech jsou DNS nastavené stejně.

[Heron]

Win mají vlastní DNS cache. Proto je to na nich rychlé.

[pupu]

Prvni server v poradi nejede. Jako dalsiho kandidata bych videl modul pro IPv6; pokud nepouzivate, doporucuji vypnout.

[Goffix]

Ad ipv6 (i Raduzovi): Tak jsem se ho zbavil a nic se nezměnilo.

A jinak dík za vyřešení problému . Fakt je to tím prvním DNS serverem. Jako po ránu mě to taky napadlo, ale testoval jsem to jen tím způsobem, že jsem je oba pingnul, což proběhlo v pořádku. Ale teď jsem je až zkusil prohodit a vše je jako dřív.

Ještě jsem si teď všiml, že jich mají vůbec ještě mnohem víc, takže jsem ten špatnej úplně změnil a je klid.

PS: Divím, se že Windows s tim neměl sebemenší problém.

[Raduz]

Jeden naprostý výstřel do tmy, a možná je to v tvém případě úplný nesmysl - měl jsem podobnou zkušenost s Debianem, a bylo to způsobeno IPv6 modulem v jádře na non-IPv6 síti. Blacklistoval jsem ho, a už všechny resolvy běhaly správnou rychlostí. Já vím, neaktualizoval jsi, ale třeba něco vyváděli se sítí u UPC.

[Non_E]

Já mám ipv6 zapnuté a běží mi to normálně. Pravda je, že DNS server mi vrací i AAAA záznamy (dig sixxs.net AAAA), takže se na timeout nečeká.

[the.max]

Heh, dalsi IPv6 Ready user jsem rad ze (alespon diky tunelum prez sixxs) se to jiz dostava mezi lidi. Ja uz se tesim na pristi mesic, to budu mit 6ku nativne

[Jan Drábek]

Hurá, při použití Name serveru při prvním volání o překlad je to 10x rychlejší, při dalším 1000x (z původní 1 sekundy).

Díky