Dotaz: bind9 - "zbytocny" traffic

[Loso]

Dobry vecer, prevadzkujem u seba primarny DNS pre svoju domenu vsetko bezi podla mojich predstav, az na to ze ma zatazuje zbytocny traffic s "okolitymi" DNS. Nakolko moje pripojenie je na urovni "snurky od topanky" chcel by som tento traffic eliminovat... tcpdump a iftop hovori toto:

21:32:00.056355 IP rev-195-91-85-38.t-mobile.sk.33846 > henna.arin.net.domain:  7937 [1au] PTR? 125.137.85.209.in-addr.arpa. (56)
...
21:31:48.982705 IP rev-195-91-85-38.t-mobile.sk.33849 > 224.0.0.251.5353:  25555 PTR? 204.8.188.205.in-addr.arpa. (44)
....

rev-195-91-85-38.t-mobile.sk          => sunic.sunet.se                         652b    198b     66b
                                      <=                                       2.95Kb  1.24Kb   423b
rev-195-91-85-38.t-mobile.sk          => ns.UU.NET                                0b    315b    105b
                                      <=                                          0b    782b    261b
rev-195-91-85-38.t-mobile.sk          => linux.ke.euroweb.sk                    332b    329b    110b
                                      <=                                        880b    712b    237b
rev-195-91-85-38.t-mobile.sk          => m.gtld-servers.net                       0b    234b     78b
                                      <=                                          0b    739b    246b
rev-195-91-85-38.t-mobile.sk          => ns2.telecom.sk                         336b    314b    105b
                                      <=                                        444b    475b    158b
rev-195-91-85-38.t-mobile.sk          => 193.0.12.200                          1.08Kb   221b     74b
                                      <=                                       2.70Kb   554b    185b
rev-195-91-85-38.t-mobile.sk          => ns-pri.ripe.net                          0b    134b     45b
                                      <=                                          0b    597b    199b
rev-195-91-85-38.t-mobile.sk          => 198.6.1.181                           1.14Kb   234b     78b

Vyzera, ze zatial nikto podobny problem neriesil... Ma niekto napad, co a kde dat do CFG ? Dakujem. -L

Odpovědi

[petr_p]

Dotazy na reverzní záznamy, druhý multicasem. Co vám na tom vadí? Aplikace, která o tu informaci stojí, a tak se ji Bind snaží zjistit?

[Loso]

ano - suhlasim, ale ako zistit, ktora appl. to je, pretoze aj ked "vsetko" stop-nem tak bind stale "komunikuje" podobnym stylom s okolitym svetom...

[petr_p]

Všetko asi nebude všetko, protože např. Bind neumí mDNS, takže takový dotaz bude od něčeho jiného (např. glibc/tcpwrapper, ident). Popravdě řečeno jsem se ještě nesetkal s tím, aby Bind potřeboval reverzní dotazy pro svojí vlastní potřebu.

Jste si jistý, že ty dotazy pocházejí z procesu named? Že, je rekurzivně nevyřizuje pro někoho ze sítě?

Vyzkoušejte nestat -pn, strace -p a prohlédněte přichozí provoz na server tcpdumpem.

[iwik]

skus pustit tcpdump a iftop s parametrom -n aby nezobrazovali (neresolvovali) hostname. lebo takto vlastne vidis traffic ktory vznika na zaklade requestov tcpdumpu, resp iftopu, ked sa resolvuje hostname z ipciek :)