DNSの設定チューニングについて

Thread View: fj.net.ip.dns

5 messages

[T] Back to Threads [V] Tree View [G] Group Articles

5 total messages Started by nagae-norifusa Tue, 17 Jul 2001 11:22

#196

Author: nagae-norifusa
Date: Tue, 17 Jul 2001 11:22

30 lines
2558 bytes

DNSの基本的な設定に関しては何度も経験しているのですが、
パフォーマンスのチューニングに関しては未経験です。

メールサーバが名前解決できなくなる現象が多発したため、
マシンの負荷を軽くする目的でメールサーバの再構築を行い
ました。また、以前はMTAが同じホスト上のnamedを利用して
いましたが、原因を特定しやすくする目的で、別ホストのnamedに
問合せる様に変えてみたところ。MTAが問合せをしている
別ホストのnamedが落ちるようになりました。
そのnamedを再起動すれば問題無くメールが流れ出します。

namedはBIND　８．Xを使っています。

そこで、DNSサーバの設定のチューニングを行いたいと思い、
関係しそうな設定を調べたのですが、以下に示す資源が不足
しているかどうかはnamedに　USR1シグナルを送ってデバッグ
ログを見れば何か判るのでしょうか？

coresize コアダンプの最大サイズ
datasize 使用するメモリーの最大サイズ
files サーバが同時にオープンできるファイルの最大値
stacksize 使用するスタックメモリーの最大サイズ

cleaning-interval 期限切れになったレコードをキャッシュから消去する時間間隔
（分）
interface-interval ネットワークインターフェースの一覧を調べる時間間隔（分）
statistics-interval 統計を記録する時間間隔（分）

ニシムインターネット同好会　長江
mailto:nnagae@nishimu.co.jp

Re: DNSの設定チューニングについて

#127

Author: nagae-norifusa
Date: Tue, 24 Jul 2001 10:35

22 lines
2256 bytes

自己フォローです。

当該のサーバはメールサーバとして運用中なので、
別のパソコンを使って負荷試験をしてみました。

シェルスクリプトでnslookupコマンドを使って大量のDNS　queryを
発行させながら、同時に大量のメールも送信してみました。
CPUのアイドルタイムがゼロになるものの、DNSが落ちる
ことはありませんでした。

現在、落っこちているDNSサーバはファイアウォールのDMZ
セグメントに配置しており、インターネットや内部LANから
決してDNS問い合わせされることは無く、メールサーバのみ
から問い合わせされています。
つまり、MTAが外部にメールを送信する際の名前解決のみに
よる問合せしか無いのです。そんなものでDNSが落ちるのかなと
思いますが、MTAがpostfixのデフォルトの設定なので、メールの
同時接続数が瞬間的に増大することはあるかも知れません。
postfixの設定を検討してみます。

ニシムインターネット同好会　長江
mailto:nnagae@nishimu.co.jp

Re: DNSの設定チューニングについて

#128

Author: Takayuki Arai
Date: Wed, 25 Jul 2001 02:36

21 lines
2039 bytes

nagae-norifusa wrote:
> 
> DNSの基本的な設定に関しては何度も経験しているのですが、
> パフォーマンスのチューニングに関しては未経験です。
> 
> メールサーバが名前解決できなくなる現象が多発したため、
> マシンの負荷を軽くする目的でメールサーバの再構築を行い
> ました。また、以前はMTAが同じホスト上のnamedを利用して
> いましたが、原因を特定しやすくする目的で、別ホストのnamedに
> 問合せる様に変えてみたところ。MTAが問合せをしている
> 別ホストのnamedが落ちるようになりました。
> そのnamedを再起動すれば問題無くメールが流れ出します。
> 
> namedはBIND　８．Xを使っています。

　省略し過ぎなのでは？

　私は、ちゃんと見てなかったのですが、8.2.2-P の何れかで
知らないうちに落ちていることがありました。8.2.4 では改善
されているように見えます。というか落ちてないので、忘れて
ました。

Re: DNSが落ちる件

#129

Author: nagae-norifusa
Date: Wed, 25 Jul 2001 06:28

26 lines
2212 bytes

Takayuki Arai wrote in message <3B5E30AE.44D9C1A3@daemon.ne.jp>...

フォローありがとうございます。

>> namedはBIND　８．Xを使っています。
>　省略し過ぎなのでは？

申し訳ございません。おっしゃる通りです。バージョンは、
named 8.2.1 Fri Sep 24 14:52:24 EDT 1999/RedHatLinux 6.2Jです。
namedが停止する時にログ（messages)には異常を示す情報は何も
吐いていません。

ちなみに、昨日負荷テストをやって落ちなかったBINDは
named 8.2.2-P5 Thu Nov 25 13:34:50 JST 1999/Turbo Linux 6.0
でした。

最初は無限ループのシェルスクリプトで10秒毎に(sleep 10)チェックして、
落ちていたら起こすようにしていたのですが、監視スクリプト自体も停止
することが有ったので、現在はcrontabで1分毎に監視しています。

なかなか原因がつかめないのでBINDのバージョンを上げて様子を見ます。
アドバイスありがとうございました。

ニシムインターネット同好会　長江
mailto:nnagae@nishimu.co.jp

Re: DNSの設定チューニングについて

#130

Author: KATOH Yasufumi
Date: Wed, 25 Jul 2001 06:42

24 lines
2119 bytes

加藤泰文です．

>>> On Wed, 25 Jul 2001 11:36:30 +0900
    in message   "Re: DNSの設定チューニングについて"
                  Takayuki Arai(tarai@daemon.ne.jp)-san wrote:

> 　私は、ちゃんと見てなかったのですが、8.2.2-P の何れかで
> 知らないうちに落ちていることがありました。8.2.4 では改善
> されているように見えます。というか落ちてないので、忘れて
> ました。

8.2.2 のころだとセキュリティホールがあって，それに関連する攻撃を受けた
場合 bind が落ちているって事はありましたね．

# 今回の質問のケースがそれに当たるのかどうかは知りません．DMZ にあって，
# どこからもアクセス出来ないのなら違うでしょうね．

bind を使う場合でしたら，最新版を使いましょう．

-- 
==============================================
((((    加藤泰文 karma@prog.club.ne.jp
○-○      http://www.ae.wakwak.com/%7Ekarma/          
==============================================

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads