Странное поведение DNS-сервера

@Laroux · Регистрация: 21.11.2014

Студворк — интернет-сервис помощи студентам

Сразу прошу прощения, что, возможно, не в ту ветку пишу, но не смог ничего более подходящего выбрать.

Итак: имеется собственноручно поднятый на Debian 8.5 и на нем BIND 9.9.5-9+deb8u6-Debian (Ext/ Support Version) c IP 10.23.0.2.
По какому мануалу поднимал уже и не помню.

Работал всегда адекватно. И с недавнего времени начались траблы (которые лечатся рестартом bind9 или ребутом):
вот запросы с виндовой машинки, у которой DNS-сервером (для примера показываю с gmail и google что происходит. По ощущениям большинство сайтов из зоны ru работают, а из других зон - или все не работают, или очень малая часть):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
C:\Users\Roman>nslookup gmail.com
╤хЁтхЁ:  UnKnown
Address:  10.23.0.2
 
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** UnKnown не удалось найти gmail.com: Server failed
 
C:\Users\Roman>nslookup google.com
╤хЁтхЁ:  UnKnown
Address:  10.23.0.2
 
*** UnKnown не удалось найти google.com: Server failed
 
C:\Users\Roman>nslookup google.ru
╤хЁтхЁ:  UnKnown
Address:  10.23.0.2
 
Не заслуживающий доверия ответ:
╚ь*:     google.ru
Addresses:  2a00:1450:401b:801::2003
          188.43.65.208
          188.43.65.227
          188.43.65.241
          188.43.65.249
          188.43.65.212
          188.43.65.219
          188.43.65.216
          188.43.65.229
          188.43.65.251
          188.43.65.230
          188.43.65.218
          188.43.65.238
          188.43.65.240
          188.43.65.234
          188.43.65.245
          188.43.65.223

Добавлено через 1 минуту
тут же

Code
1
2
3
4
5
6
7
8
9
10
11
C:\Users\Roman>nslookup gmail.com 8.8.8.8
╤хЁтхЁ:  google-public-dns-a.google.com
Address:  8.8.8.8
 
Не заслуживающий доверия ответ:
╚ь*:     gmail.com
Addresses:  2a00:1450:4010:c0d::12
          173.194.222.18
          173.194.222.83
          173.194.222.17
          173.194.222.19

@gng · 25.08.2016, 12:37

Сообщение от Laroux

dnssec-enable no;
dnssec-validation no;
А вот толком понять за что отвечают эти опции бинда не могу. Подскажете?

Для вас, насколько я понял, актуальна вторая опция.
"no" говорит о том, что ваш кеширующий сервер не будет при запросах требовать цифровую подпись зоны, даже если она подписана. Это сокращает трафик (горят ~ в 4 раза). К тому же из логов должны исчезнуть приведенные выше ошибки.
Насколько для вас актуален dnssec решайте сами и с ответственным за безопасность организации.

@Laroux · 25.08.2016, 12:43 **[ТС]**

gng, актуален ли вопрос, если:
а) доступ к бинду только из локалки

Bash
1
acl AllowQuery {127.0.0.1; 10.23.0.0/24; 10.23.1.0/24; 10.23.4.0/24; };

б) снаружи к DNS-серверу не пробиться никак

@gng · 25.08.2016, 12:55

Сообщение от Laroux

gng, актуален ли вопрос, если:

Теоретически, да.
Кто-то может подменить информацию в днс-ответе кому-то из клиентов вашей сети.
Практически - я, например, днссекурити не использую.

Новые блоги и статьи Все статьи Все блоги /
сукцессия 44. Решил подать на припринт в межународные сервисы препринтов. Но нужно одобрение от ученых anaschu 25.07.2026 Английский вариант. Пока кто то не одобрит мою личность, мне не получиться это опубликовать на препринте. Но заявку на публикацию статьи я сегодня подам.	сукцессия 43. Вторая научная статья за месяц- прайминг и гатгил anaschu 25.07.2026 две стороны одной монеты	Более приземисто - Эстафету хвоста в .cdl (деревья эстафеты в сад). Hrethgir 24.07.2026 В будущем, после написания блока инверсии обхода дерева (эстафеты хвоста), я планирую вернуться к нашему прошлому разговору о том, обладают ли знания целеполаганием. Тогда я пришел к выводу, что. . .	Вот представьте что вам дали бессмертие. kumehtar 24.07.2026 Вот представьте что вам дали бессмертие, ничего более не меняя. Вообще ничего, только бессмертие в нынешнем виде. Рады были бы? Что бы вы тут делали всё это время? Никакой пенсии. Никакого нового. . .
сукцессия 41 anaschu 24.07.2026 Численная верификация бифуркации в агентной модели лесной сукцессии: от одного параметра к ансамблю Автор: пользователь @Shumilov_AS \| Раздел: Прикладная математика / Численные методы Кратко. . .	сукцессия 40. Ансамблевая кластерная параметризаци, часть 1. anaschu 24.07.2026 Пр# Сопровождение научной статьи ИИ-ассистентом: подготовка публикации и калибровка агентно-ориентированной модели сукцессии микоризных систем Полевые заметки о двухнедельной совместной работе. . .	Теория всего 12. ВГК на планете в стратегической игре "терра" anaschu 21.07.2026 ### Главные семантические изменения и дешифровка новой физики 1. `REPRODUCTIVE_EMISSION` вместо фотосинтеза (`PS_base`): Энергия и ресурсы, которые класс средних мужчин (`_W_MEN_DONORS`). . .	Публикация отклонённая на хабре. Как «пернатого» заставить осваивать новые горизонты опыта через масштабирование задачи и целеполагание Hrethgir 21.07.2026 https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11948&stc=1&d=1784657928 Привет Хабр. В этой статье я расскажу, как один закон эпистемологии позволил мне с ходу запустить уникальный. . .