Bind : Pb de Timeout

Bind : Pb de Timeout - Logiciels - Linux et OS Alternatifs

Marsh Posté le 21-11-2010 à 16:29:44    

Salut,
 
Depuis quelques jours nous avons des problèmes avec la résolution DNS dans nos agences, on se choppe des timeout systématiquement.
On a un serveur Bind dans chacune de nos agences (Avec le serveur du siège en forwarder) et un au siège. Depuis le siège les résolutions se passent correctement.
En fait, ce qu'il se passe c'est quand je fais un dig -trace www.hardware.fr j'obtiens ce qui suit :
 

Code :
  1. dig +trace hardware.fr
  2. ; <<>> DiG 9.4.2 <<>> +trace hardware.fr
  3. ;; global options:  printcmd
  4. .                       132102  IN      NS      i.root-servers.net.
  5. .                       132102  IN      NS      e.root-servers.net.
  6. .                       132102  IN      NS      g.root-servers.net.
  7. .                       132102  IN      NS      h.root-servers.net.
  8. .                       132102  IN      NS      m.root-servers.net.
  9. .                       132102  IN      NS      j.root-servers.net.
  10. .                       132102  IN      NS      a.root-servers.net.
  11. .                       132102  IN      NS      k.root-servers.net.
  12. .                       132102  IN      NS      d.root-servers.net.
  13. .                       132102  IN      NS      b.root-servers.net.
  14. .                       132102  IN      NS      c.root-servers.net.
  15. .                       132102  IN      NS      l.root-servers.net.
  16. .                       132102  IN      NS      f.root-servers.net.
  17. ;; Received 420 bytes from 127.0.0.1#53(127.0.0.1) in 0 ms
  18. fr.                     172800  IN      NS      a.nic.fr.
  19. fr.                     172800  IN      NS      f.ext.nic.fr.
  20. fr.                     172800  IN      NS      d.nic.fr.
  21. fr.                     172800  IN      NS      c.nic.fr.
  22. fr.                     172800  IN      NS      e.ext.nic.fr.
  23. fr.                     172800  IN      NS      g.ext.nic.fr.
  24. fr.                     172800  IN      NS      d.ext.nic.fr.
  25. ;; Received 457 bytes from 192.112.36.4#53(g.root-servers.net) in 320 ms
  26. hardware.fr.            172800  IN      NS      ns1.x1.fr.
  27. hardware.fr.            172800  IN      NS      ns0.x1.fr.
  28. ;; Received 100 bytes from 194.0.9.1#53(d.nic.fr) in 95 ms
  29. dig: couldn't get address for 'ns0.x1.fr': not found


 
Il faut que je relance la commande 2-3 fois pour que celle-ci se termine correctement, après ça roule vu que le cache prend le relai.
Ce problème est intervenu d'un seul coup, pas de mise à jour effectuées sur les serveurs qui aurait pu causer le dysfonctionnement.
Dans les agences, lorsque je modifie le resolv.conf pour le faire pointer directement sur le serveur DNS de notre FAI tout fonctionne correctement...
Je dois avouer que je suis légèrement paumé, je ne sais pas trop quoi faire pour régler ce problème, vous auriez des pistes ou des conseils à me donner ?

Reply

Marsh Posté le 21-11-2010 à 16:29:44   

Reply

Marsh Posté le 21-11-2010 à 23:51:57    

le problème survient uniquement avec www.hardware.fr ou avec d'autres demandes de résolution ?
Il y a t'il des informations utiles dans les logs au moment de la résolution.


---------------
Intermittent du GNU
Reply

Marsh Posté le 22-11-2010 à 09:30:51    

Salut,
 
Le problème survient sur d'autres demandes de résolution.
Voici ce qui apparaît dans le fichier log du serveur DNS de notre siège (Celui qui figure comme forwarder dans nos agences) pour une résolution de france3.fr :

Code :
  1. 22-Nov-2010 09:27:02.053 security: info: client 10.133.2.13#33337: query (cache) 'ns2.9services.com/A/IN' denied
  2. 22-Nov-2010 09:27:03.087 security: info: client 10.133.2.13#33337: query (cache) 'ns1.france3.fr/A/IN' denied


 
Je suppose que les denied ne sont pas bon signe  :D
 
Edit : Bon, ces messages n'avaient à priori rien à voir avec mes problèmes, c'était juste le allow-query-cache qui était mal paramétré.


Message édité par jaymzwise le 22-11-2010 à 10:00:40
Reply

Marsh Posté le 22-11-2010 à 10:35:50    

Bon, et bien c'est bon, j'ai réglé mon problème, enfin j'espère :)
En fait, sur le serveur Bind du siège, dans le named.conf.options, les agences n'étaient pas renseignées dans les paramètres allow-recursion et allow-query...
J'ai corrigé ces paramètres et ça roule apparemment, reste à savoir pourquoi ça fonctionnait correctement avant...

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed