DNS Cache (solved) (Allgemeine technische Fragen)

[thread]17410[/thread]

DNS Cache

Readers: 18

Articles: hide open all | hide show old branches

+15 replies
guest turbo

2012-05-09 07:42

morgen,
habe einen dns-server mit dem ziel loadbalancing eingerichtet. der arbeitet mit einem sql-backend und das loadbalancing habe ich da so realisiert, dass via php-skript alle 60s ein bestimmter a-record eine andere ip zugewiesen bekommt. ttl habe ich null gesetzt.
beim testen habe ich leider festgestellt dass scheinbar an irgendeiner stelle gecached wird, da die antwort immer von der selben ip kommt, auch wenn diese gar nicht mehr im a-record steht. meine frage lautet nun; kann man das umgehen/verhindern ? und in welchen dimensionen bewegen sich die ttl der dns caches bei isp´s?
grüße
Last edited: 2012-05-09 09:58:47 +0200 (CEST)
- +11 replies
- GwenDragon
  
  2012-05-09 10:24
  
  User since
  2005-01-17
  14911 articles
  Admin1
  
  Wie hast du das getestet?
  
  Ansonsten:
  TTL 0 bedeutet: kein Caching erlaubt
  Allerdings darf bei Fehlschlag der Abfrage gecacht werden, das liegt im Ermessen des anfragenden.
  Last edited: 2012-05-09 10:25:48 +0200 (CEST)
  die Drachin Gwen
  
  Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
  - +10 replies
  - guest turbo
    
    2012-05-09 13:04
    
    zum einen hab ich die domain angepingt, zum anderen habe ich sie per browser aufgerufen, wobei ich aus dem aufbau einer unterseite nachvollziehen kann welcher server antwortet.
    was bedeutet "bei fehlschlag der abfrage darf gecached werden"? behält dann der cache dass die betreffende ip nicht erreichbar war?
    Last edited: 2012-05-09 13:24:17 +0200 (CEST)
    - +9 replies
    - GwenDragon
      
      2012-05-09 13:52
      
      User since
      2005-01-17
      14911 articles
      Admin1
      
      Guest turbo
      zum einen hab ich die domain angepingt, zum anderen habe ich sie per browser aufgerufen, wobei ich aus dem aufbau einer unterseite nachvollziehen kann welcher server antwortet.
      Ein ping ist kein DNS-Abfrage sondern eine Abfrage per UDP/icmp an Port 0 des Sockets auf die Erreichbarkeit!
      Und wenn du per Browser abfragst, kann ja dein PC das DNS möglicherweise cachen.
      
      Wenn du DNS mit dig oder nslookup abfragst, müsstest du verschiedene IPs bekommen je nach Abfragezeitpunkt.
      
      Quote
      was bedeutet "bei fehlschlag der abfrage darf gecached werden"? behält dann der cache dass die betreffende ip nicht erreichbar war?
      Ja, Nein, weiß nicht'. je nachdem wann im Betriebssystem ungültige Abfragen im Cache verfallen, ob ein DNS-Cache existiert etc.
      Musst du testen.
      Last edited: 2012-05-09 13:58:08 +0200 (CEST)
      die Drachin Gwen
      
      Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
      - +8 replies
      - guest turbo
        
        2012-05-09 15:16
        
        nslookup/dig hab ich auch versucht, das liefert aber alle a-records zur eingegebenen domain (es sind zwei a-records, einer als redundanz mit niedrigerer priorität).
        bei ping müsste sich doch aber trotzdem die adresse ändern von der die antwort kommt..?
        du meinst der isp seitige dns cache spielt keine rolle?
        Last edited: 2012-05-09 15:17:39 +0200 (CEST)
        
        +7 replies
        
        GwenDragon
        
        2012-05-09 15:30
        
        User since
        2005-01-17
        14911 articles
        Admin1
        
        Der ISP-DNS-(Cache-)Server erneuert den Eintrag erst nach Ablauf des TTL. Es kann allerdings dauern, bis alle anderen DNS-Server die Änderung deines Servers bekommen.
        
        Stellt sich die Frage wie dein Zoneneintrag ist.
        zeig doch mal deine Werte für SOA.
        Ist das so ein Geheimnis, um welchen Server es sich handelt?
        Last edited: 2012-05-09 15:33:17 +0200 (CEST)
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +6 replies
        
        guest turbo
        
        2012-05-09 20:22
        
        ich kann verstehen dass es schwierig ist tipps zu geben wenn einer immer um den heißen brei rumredet, sorry dafür. ich mache ein studentisches praktikum inkl. bachelorarbeit und bei den servern handelt es sich um firmen-server, weßhalb ich auf wunsch der firma nicht ins detail gehen kann.
        ich versuche den soa eintrag mal allgemein wiederzugeben:
        
        dns-loadbalancer.domain.de SOA ns1.domain.de hostmaster.domain.de2012050813
        ...86400
        ttl für den soa-record also 86400, aber dieser eintrag ist doch nicht relevant für die a-records oder?
        Last edited: 2012-05-09 20:41:48 +0200 (CEST)
        
        +5 replies
        
        GwenDragon
        
        2012-05-10 09:23
        
        User since
        2005-01-17
        14911 articles
        Admin1
        
        Hättest ja gleich sagen können, dass du den Server nicht preisgeben darfst. ;)
        
        Was $TTL anbelangt, doch, der ist auch relevant.
        $TTL wird als Standard verwendet und MinTTL als minimaler Wert.
        http://www.zytrax.com/books/dns/apa/ttl.html
        
        Was ich noch rausfand: TTL = 0 muss nicht immer korrekt ausgewertet werden - je nach Implementation diverser Server.
        
        Bitte poste hier mal die Werte und ersetze die Domain durch example.org zur Anonymität. Sonst wüsste ich niemals wie die Zonendatei aussieht.
        Last edited: 2012-05-10 09:31:05 +0200 (CEST)
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +4 replies
        
        guest turbo
        
        2012-05-11 08:14
        
        ok also den soa eintrag hab ich ja schon beschrieben.
        ns-record:
        dns-loadbalancer.example.org; NS; ns1.example.org; 86400
        
        a-record:
        test.dns-loadbalancer.example.org; A; 1.2.3.4; 0
        
        zur besseren lesbarkeit hab ich die einzelnen werte mit semikolon getrennt, in der zonendatei sind die natürlich nicht..
        hab jetzt ttl von soa, ns und a mal auf 1 gesetzt.
        dann ist wahrscheinlich auch die ttl für meine domain beim übergeordneten ns relevant,oder?
        wird der nameserver dann durch die kurze ttl eigentlich mehr belastet wenn die anzahl der requests steigt?
        Last edited: 2012-05-11 08:34:01 +0200 (CEST)
        
        +3 replies
        
        GwenDragon
        
        2012-05-11 08:38
        
        User since
        2005-01-17
        14911 articles
        Admin1
        
        Zur besseren Lesbarkeit hätte es niemals geschadet, die Zonendatei (anonymisiert) zu posten. ;)
        
        Ja, wenn die TTL kurz oder 0 sind kommen mehr Anfragen, weil die Einträge in den Caches der übergeordneten Server/Clients schneller verfallen.
        Musst du eben testen wie belastbar dein DNS-Server ist.
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
        
        +2 replies
        
        guest turbo
        
        2012-05-11 09:25
        
        die "Zonendatei" ist eine SQL-DB, copy+paste hätte keinen vorteil in sachen lesbarkeit gebracht(denke ich!wenn du magst kann ich die datenbak gerne noch auf die art posten)
        Last edited: 2012-05-11 09:34:26 +0200 (CEST)
        
        GwenDragon
        
        2012-05-11 09:36
        
        User since
        2005-01-17
        14911 articles
        Admin1
        
        Ach so, Das ist gar keine Textdatei. Dann hatte ich das falsch aufgefasst.
        die Drachin Gwen
        
        Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
- +3 replies
- guest turbo
  
  2012-05-13 18:09
  
  huhu,
  also ich hab ja ende letzter woche alle ttl auf 1 gesetzt (nicht 0 da das ja scheinbar nicht einheitlich unterstützt wird) was leider erstmal nix gebracht hatte.. und nach mehreren tests gerade eben kann ich sagen - es funktioniert ^^ offensichtlich hat es die ursprüngliche ttl gedauert bis die änderungen überall propagiert wurden.
  einziges problem könnte jetzt nur noch die last durch die häufigeren requests werden
  Last edited: 2012-05-13 18:11:26 +0200 (CEST)
  - +2 replies
  - GwenDragon
    
    2012-05-13 18:18
    
    User since
    2005-01-17
    14911 articles
    Admin1
    
    Quote
    offensichtlich hat es die ursprüngliche ttl gedauert bis die änderungen überall propagiert wurden.
    Das kann dauern, bis sich das bei allen Server "rumgesprochen" hat. Aber wenn's jetzt klappt.
    
    Quote
    einziges problem könnte jetzt nur noch die last durch die häufigeren requests werden
    Na ja, wer Caching quasi ausschaltet bekommt eben mehr Requests.
    Round Robin Balancing willst/kannst du ja nicht.
    
    Habe rein zufällig noch folgende Perl-Lösung für Loadbalancing: lbnamed
    Last edited: 2012-05-13 18:22:02 +0200 (CEST)
    die Drachin Gwen
    
    Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten
    - guest turbo
      
      2012-05-14 10:35
      
      genau vom rr-balancing will (soll) ich weg, das ist die aktuell im einsatz befindliche variante (wobei ich mittlerweile der meinung bin, mit einem herabsetzen der ttl´s würde auch rr funktionieren..)
      danke auf jeden fall für den link, das kann ich sicher in meiner arbeit mit verwerten!
      das thema kann abgehakt werden
      Last edited: 2012-05-14 10:37:06 +0200 (CEST)

View all threads created 2012-05-09 07:42.