Рекурсор Powerdns работает с отключением корневого сервера

У меня проблемы с powerdns-recursor (версия 3.5.3-1ubuntu0.1, Ubuntu 14.04), возвращающим SERVFAIL, когда запрашиваемый корневой сервер вниз. Я бы подумал, что он запросит еще один, но вместо этого он просто вернет SERVFAIL ...

В настоящее время b.root-servers.net (199.9.14.201) не работает (по крайней мере, для меня):

# dig google.com @199.9.14.201

; <<>> DiG 9.9.5-3ubuntu0.17-Ubuntu <<>> google.com @199.9.14.201
;; global options: +cmd
;; connection timed out; no servers could be reached

и мой локальный server варьируется между возвращением SERVFAIL и хорошим результатом. Этот результат, кажется, исходит из кеша пакетов.

Я установил локальный рекурсор pdns на нашей машине мониторинга Nagios и использую его в /etc/resolv.conf , чтобы убедиться, что Nagios быстро обнаруживает проблемы с зоной DNS или сервером (иначе это может занять день или более до обнаружения проблемы). Мой /etc/powerdns/recursor.conf :

local-address=127.0.0.1, ::1
local-port=53
max-cache-ttl=60
quiet=no
setgid=pdns
setuid=pdns

Кажется, я не могу понять, как заставить Power DNS пробовать другие корневые серверы на SERVFAIL. Для меня не имеет смысла возвращать SERVFAIL клиенту, когда один из запрашиваемых корневых серверов не работает.

Редактировать: Я обновил сервер до версии 16.04 с помощью Power DNS 4.0. Я заблокировал корневой сервер B с помощью ip (6) tables на день, и, похоже, это не дало никаких побочных эффектов. Итак, эта версия, кажется, справляется с этим лучше.

2
задан 8 March 2018 в 11:03
1 ответ

вы должны добавить свой корневой сервер в файл подсказок на /etc/powerdns/recursor.conf
добавьте корневого мастера или подчиненных в файл подсказок, как показано ниже

.                          360000000      NS    my-dns-root-server.com

my-dns-root-server.com     360000000      A     {your root server ip}
0
ответ дан 28 December 2019 в 06:58

Теги

Похожие вопросы