Dlha odozva pri inicializacii spojenia

Pavel Kankovsky peak na argo.troja.mff.cuni.cz
Středa Červen 29 21:15:48 CEST 2011


On Sun, 26 Jun 2011, Martin Tiršel wrote:

> No.     Time        Source                Destination           Protocol  
> Info
>        4 1.144535    192.168.14.2          192.168.14.1          DNS       
> Standard query A www.google.com
>        5 1.144542    192.168.14.2          192.168.14.1          DNS       
> Standard query AAAA www.google.com
>        7 1.161284    192.168.14.1          192.168.14.2          DNS       
> Standard query response CNAME www.l.google.com A 209.85.148.147 A  
> 209.85.148.103 A 209.85.148.106 A 209.85.148.104 A 209.85.148.99 A  
> 209.85.148.105
>        9 6.149240    192.168.14.2          192.168.14.1          DNS       
> Standard query A www.google.com
>       12 6.165637    192.168.14.1          192.168.14.2          DNS       
> Standard query response CNAME www.l.google.com A 209.85.148.103 A  
> 209.85.148.99 A 209.85.148.105 A 209.85.148.147 A 209.85.148.104 A  
> 209.85.148.106
>       13 6.165664    192.168.14.2          192.168.14.1          DNS       
> Standard query AAAA www.google.com
>       14 6.182152    192.168.14.1          192.168.14.2          DNS       
> Standard query response CNAME www.l.google.com

Tady z toho není vidět, jak jsou odpovědi spárované s dotazy, ale připadá 
mi, že na dotazy na AAAA přišlo nějak málo odpovědí. Jmenovitě na
první dotaz nepřišla žádná. Jste si jistý, že Váš DNS server funguje 
správně? (Vzhledem k tomu, že jste ho označil za "ADSL router", tak bych 
se ani moc nedivil, kdyby byla chyba na něm...)

> Existuje nejaka moznost, ako vypnut dotazovanie sa na IPv6 zaznamy?  

To záleží na konkrétním softwaru. Může se řídit tím, zda je podpora pro 
IPv6 k dispozici, nebo to může ignorovat. Do resolv.conf lze napsat
"options inet6", ale tím lze dotazy na AAAA (a překlady mapovaných adres) 
jen zapnout, na vypnutí tam afaik nic není.

V tomto případě je trochu zvláštní, že je nejdřív vyslán dotaz na A a pak
teprve na AAAA a navíc to při prvním pokusu asi ani nečeká na odpověď na
první dotaz, u druhého ale naopak asi ano?!

Mimochodem, určitě máte IPv6 úplně vypnuté? Existuje /proc/net/if_inet6?

(A stejně bych se už dneska celkem zdráhal někomu doporučovat vypnutí IPv6
jako řešení nějakého problému, pokud se nejedná o systém v podstatě
izolovaný od Internetu.)

> Instalovat a konfigurovat este DNS server, ktory na takuto poziadavku  
> spravne zareaguje som v plane nemal :(

"Takový požadavek" je naprosto korektní a jeho podpora nevyžaduje nic 
speciálního v porovnání se správným vyřizováním tradičnějších typů dotazů 
(A, PTR apod.). A i kdyby server z nějakého důvodu nechtěl nebo nemohl 
požadavek vyřídit, tak by měl vrátit chybu a ne mlčet.

-- 
Pavel Kankovsky aka Peak                          / Jeremiah 9:21        \
"For death is come up into our MS Windows(tm)..." \ 21st century edition /




Další informace o konferenci Linux