我们刚刚使用绑定9.10的最新稳定版本设置了递归DNS服务器。
我们发现递归DNS查找非常慢。1-3秒之间的任何时间。一旦在缓存中查找，DNS就会按预期在几毫秒内解决。
我们将ROOT提示用于递归查找，这似乎是缓慢的原因。如果我们配置了转发器，则DNS解析会降低到100-300ms的合理递归时间。
对于我们要设置的服务，我不想依赖转发器，而是希望使用root提示。
这是我们named.conf文件的主要配置。任何有助于提高性能的指标都将非常有用。
options{
allow-recursion { any; };
allow-query-cache { any; };
allow-query { any; };
listen-on port 53 { any; };
listen-on-v6 port 53 { any; };
dnssec-enable yes;
dnssec-validation yes;
dnssec-lookaside auto;
zone-statistics yes;
max-cache-ttl 3600;
max-ncache-ttl 3600;
/* Path to ISC DLV key */
bindkeys-file "/etc/named.iscdlv.key";
managed-keys-directory "/var/named/dynamic";
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/stats/named_stats.txt";
memstatistics-file "/var/named/stats/named_mem_stats.txt";
rate-limit {
responses-per-second 10;
log-only yes;
};
prefetch 5;};
zone "." {
type hint;
file "named.ca";};
include "/var/named/conf/logging.conf";
5
我将使用tcpdump来查看缓慢请求期间的实际情况。
—
yoonix
日志中有什么？
—
哈坎·林奎斯特