Странное поведение DNS-сервера

@Laroux · Регистрация: 21.11.2014

Студворк — интернет-сервис помощи студентам

Сразу прошу прощения, что, возможно, не в ту ветку пишу, но не смог ничего более подходящего выбрать.

Итак: имеется собственноручно поднятый на Debian 8.5 и на нем BIND 9.9.5-9+deb8u6-Debian (Ext/ Support Version) c IP 10.23.0.2.
По какому мануалу поднимал уже и не помню.

Работал всегда адекватно. И с недавнего времени начались траблы (которые лечатся рестартом bind9 или ребутом):
вот запросы с виндовой машинки, у которой DNS-сервером (для примера показываю с gmail и google что происходит. По ощущениям большинство сайтов из зоны ru работают, а из других зон - или все не работают, или очень малая часть):

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
C:\Users\Roman>nslookup gmail.com
╤хЁтхЁ:  UnKnown
Address:  10.23.0.2
 
DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** UnKnown не удалось найти gmail.com: Server failed
 
C:\Users\Roman>nslookup google.com
╤хЁтхЁ:  UnKnown
Address:  10.23.0.2
 
*** UnKnown не удалось найти google.com: Server failed
 
C:\Users\Roman>nslookup google.ru
╤хЁтхЁ:  UnKnown
Address:  10.23.0.2
 
Не заслуживающий доверия ответ:
╚ь*:     google.ru
Addresses:  2a00:1450:401b:801::2003
          188.43.65.208
          188.43.65.227
          188.43.65.241
          188.43.65.249
          188.43.65.212
          188.43.65.219
          188.43.65.216
          188.43.65.229
          188.43.65.251
          188.43.65.230
          188.43.65.218
          188.43.65.238
          188.43.65.240
          188.43.65.234
          188.43.65.245
          188.43.65.223

Добавлено через 1 минуту
тут же

Code
1
2
3
4
5
6
7
8
9
10
11
C:\Users\Roman>nslookup gmail.com 8.8.8.8
╤хЁтхЁ:  google-public-dns-a.google.com
Address:  8.8.8.8
 
Не заслуживающий доверия ответ:
╚ь*:     gmail.com
Addresses:  2a00:1450:4010:c0d::12
          173.194.222.18
          173.194.222.83
          173.194.222.17
          173.194.222.19

@gng · 25.08.2016, 12:37

Сообщение от Laroux

dnssec-enable no;
dnssec-validation no;
А вот толком понять за что отвечают эти опции бинда не могу. Подскажете?

Для вас, насколько я понял, актуальна вторая опция.
"no" говорит о том, что ваш кеширующий сервер не будет при запросах требовать цифровую подпись зоны, даже если она подписана. Это сокращает трафик (горят ~ в 4 раза). К тому же из логов должны исчезнуть приведенные выше ошибки.
Насколько для вас актуален dnssec решайте сами и с ответственным за безопасность организации.

@Laroux · 25.08.2016, 12:43 **[ТС]**

gng, актуален ли вопрос, если:
а) доступ к бинду только из локалки

Bash
1
acl AllowQuery {127.0.0.1; 10.23.0.0/24; 10.23.1.0/24; 10.23.4.0/24; };

б) снаружи к DNS-серверу не пробиться никак

@gng · 25.08.2016, 12:55

Сообщение от Laroux

gng, актуален ли вопрос, если:

Теоретически, да.
Кто-то может подменить информацию в днс-ответе кому-то из клиентов вашей сети.
Практически - я, например, днссекурити не использую.

Новые блоги и статьи Все статьи Все блоги /
Благородство как наказание Maks 24.04.2026 У хорошего человека отношения с женщинами всегда складываются трудно. А я человек хороший. Заявляю без тени смущения, потому что гордиться тут нечем. От хорошего человека ждут соответствующего. . .	Валидация и контроль данных табличной части документа перед записью Maks 22.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в КА2. Задача: контроль и валидация данных табличной части документа перед записью с учетом регламента компании. . .	Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: разработка отчёта по затраченным материалам за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .
Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .	Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .

Опции темы