bind9 hängt ab und zu bei externer Auflösung

[Tyler Durden]

Hallo zusammen!

Wir nutzen bind in der Version 9.2.4 auf Debian 3.1 für die Auflösung unserer Intranet-Zonen und Internetanfragen. Jedoch macht die Auflösung von Internetnamen mehrmals am Tag Probleme, die interne Auflösung funktioniert einwandfrei.
nslookup liefert "DNS request timed out"-Meldungen für ca. eine halbe Minute, danach funktionierts auf einmal wieder(egal, welche Domain). Funktioniert die Auflösung einmal wieder, kann es sein, dass es einen ganzen Tag wieder funktioniert.
Als wenn man den bind erst einmal aus dem Schlaf wecken müsste...
Wenn ich den BIND-Dienst neu starte, funktionierts sofort wieder.

So sehen unsere Configs aus:

named.conf.options
options {
directory "/var/cache/bind";
version "Ooops, I forgot my version Wink";
auth-nxdomain no; # conform to RFC1035
listen-on port 53 { 127.0.0.1; XXXXXXXXX; };
forwarders { 194.25.2.129; }; #DNS-Server Telekomiker

named.conf.local
zone "unserefirma.intranet" {
type master;
file "/etc/bind/db.unserefirma.intranet";
allow-update { key DHCP_UPDATER; };
forwarders {};
};

Der DNS-Forwarder auf einem Fli4l-Router nutzt ebenfalls den angegebenen DNS-Server der Telekom und bei diesem funktioniert die Abfrage einwandfrei.
Ist es eventuell sinnvoll, die forwarders-Option komplette rauszunehmen und den BIND die Anfragen direkt an die root-Server stellen zu lassen?
Habe schon den debug-Level des BIND ganz hochgeschraubt, kann jedoch keine Fehlerquelle lokalisieren.
Hat vielleicht noch jemand nen Tip für mich?
Danke und Gruß,

Tyler

[mig]

Also ich habe kein forwarder eingerichtet und meine DNS Aufloesung funktioniert ohne Probleme.

gruss mig

[FANA]

das problem habe ich auch und wir sind nicht alleine

http://www.pro-linux.de/t_netzwerk/maradns.html

[Tyler Durden]

Nabend!

Habe jetzt temporär mal den forwarders-Eintrag rausgenommen uns iehe da: seit dem keine Probleme mehr.
Ist zwar nicht sehr sozial den Rootservern gegenüber, aber mit diesen Problemen sollen sich besser bezahltere Admins rumschlagen
Muss jetzt nur noch ein Script einbinden, das die Liste der Root-Server immer aktuell hält.
Schade, dass ich mich vor der Implementierung gar nicht nach Alternativen zum BIND umgesehen habe. MaraDNS liest sich interessant. Werde ich mir privat dann mal installieren.
Danke für eure Antworten.

Tyler

[mig]

Zitat von Tyler Durden

Ist zwar nicht sehr sozial den Rootservern gegenüber, aber mit diesen Problemen sollen sich besser bezahltere Admins rumschlagen

Ich frage immer die Root Server ab da ich den anderen nicht traue.

Das update kannste so machen:

#!/bin/sh
cd /var/lib/named
cp root.hint root.hint.bak
dig @A.ROOT-SERVERS.NET > root.hint
chmod 644 * -R
chown named:root *

gruss mig

[Tyler Durden]

Kewl, Danke
Werds morgen mal einbauen.
Schönen Abend noch.

Tyler