web-dev-qa-db-ja.com

DNSサーバーの応答とタイムアウト

LANでイライラする問題が発生しています。 ISPネームサーバーへのDNSクエリは定期的にタイムアウトし、5秒の遅延が発生します。 DNSサーバーの1つに直接Digを使用して/etc/resolv.confをバイパスしても、問題が発生します。次に例を示します。

mv-m-dmouratis:~ dmourati$ time Dig www.google.com @209.81.9.1 

; <<>> Dig 9.8.3-P1 <<>> www.google.com @209.81.9.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14473
;; flags: qr rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;www.google.com.            IN  A

;; ANSWER SECTION:
www.google.com.     174 IN  A   74.125.239.148
www.google.com.     174 IN  A   74.125.239.147
www.google.com.     174 IN  A   74.125.239.146
www.google.com.     174 IN  A   74.125.239.144
www.google.com.     174 IN  A   74.125.239.145

;; AUTHORITY SECTION:
google.com.     34512   IN  NS  ns2.google.com.
google.com.     34512   IN  NS  ns1.google.com.
google.com.     34512   IN  NS  ns3.google.com.
google.com.     34512   IN  NS  ns4.google.com.

;; ADDITIONAL SECTION:
ns2.google.com.     212097  IN  A   216.239.34.10
ns3.google.com.     207312  IN  A   216.239.36.10
ns4.google.com.     212097  IN  A   216.239.38.10
ns1.google.com.     212096  IN  A   216.239.32.10

;; Query time: 8 msec
;; SERVER: 209.81.9.1#53(209.81.9.1)
;; WHEN: Fri Jul 26 14:44:25 2013
;; MSG SIZE  rcvd: 248


real    0m5.015s
user    0m0.004s
sys 0m0.002s

それ以外の場合、クエリは20ミリ秒程度のように即座に応答します。パケットトレースを実行して、興味深いものを発見しました。 DNSサーバーは応答しますが、クライアントは最初の応答を無視し、すぐに応答する2番目の同じクエリを送信します。

パケットトレース を参照してください。クエリと同じ送信元ポートに注意してください（62076）。

質問：最初のDNSクエリが失敗する原因は何ですか？

[〜＃〜]更新[〜＃〜]

リソース：

パケットトレース：

http://www.cloudshark.org/captures/8b1c32d9d015

Dtruss（Mac用のstrace）：

https://Gist.github.com/dmourati/611518

Mountain LionファイアウォールがApple.stackexchange.comからのDNSリクエストをランダムに遅延させています。

https://Apple.stackexchange.com/questions/80678/mountain-lion-firewall-is-randomly-delaying-dns-requests

更新2

System Software Overview:

  System Version:   OS X 10.8.4 (12E55)
  Kernel Version:   Darwin 12.4.0
  Boot Volume:  Macintosh HD
  Boot Mode:    Normal
  Computer Name:    mv-m-dmouratis
  User Name:    Demetri Mouratis (dmourati)
  Secure Virtual Memory:    Enabled
  Time since boot:  43 minutes

Hardware Overview:

  Model Name:   MacBook Pro
  Model Identifier: MacBookPro10,1
  Processor Name:   Intel Core i7
  Processor Speed:  2.7 GHz
  Number of Processors: 1
  Total Number of Cores:    4
  L2 Cache (per Core):  256 KB
  L3 Cache: 6 MB
  Memory:   16 GB

Firewall Settings:

  Mode: Limit incoming connections to specific services and applications
  Services:
  Apple Remote Desktop: Allow all connections
  Screen Sharing:   Allow all connections
  Applications:
  com.Apple.Java.VisualVM.launcher: Block all connections
  com.getdropbox.dropbox:   Allow all connections
  com.jetbrains.intellij.ce:    Allow all connections
  com.skype.skype:  Allow all connections
  com.yourcompany.Bitcoin-Qt:   Allow all connections
  org.m0k.transmission: Allow all connections
  org.python.python:    Allow all connections
  Firewall Logging: Yes
  Stealth Mode: No
domain-name-systemmac-osxtimeoutdig
17
dmourati

これは、Lionのファイアウォールのバグのようです。システムで有効になっていますか？

このMacRumorsスレッド（ Mountain Lion（10.8）にアップデートした後のDNSの問題 ）では、考えられる回避策について説明します。

MTUサイズを減らしてみてください。

システム環境設定>ネットワーク> WiFi>詳細設定>ハードウェア>手動> MTU：カスタム> 1300

私のために働いた。

MTUサイズを小さくすることで問題が軽減されるかどうかを確認できますか？

3
Mels

最近同様の問題があり、Cisco ASAファイアウォールがEDNS0をサポートするように構成されていないことがわかりました。これは、512バイトを超えるDNS UDPパケットを許可する仕様です。私のfw管理者が最大4096バイトを許可すると、問題は解決しました。ここに素晴らしい情報：

http://www.petenetlive.com/KB/Article/0000312.htm

0
Rob