DNS BIND - домены резолвятся с перебоями

19.09.2014 03:03 #393082

Доброго времени суток!

Очень нужна помощь разобараться в проблеме, или хотя бы понять в какую сторону копать.

Столкнулся с проблемой в работе DNS сервера BIND - домены клиентов резолвятся с перебоями. Клиенты жалуются и не дабт спокойно работать :)))
Установлен на CensOS 6.5 в пакете с cPanel. Зоны были перенесены 1 день назад с другого сервера через утилиту миграции cPanel (из панели в панель), т.к. был переезд на новый сервер. Я понимаю что еще не прошло 72 часа, но меня немного настораживает тот факт, что на гугловских dns сайт то пингуется, то нет. Кеш dns на ноутбуке, естественно, чистил.

Даже на гугловых DNS работает с переменным успехом, хотя мониторинг сервера показывает его доступность из 120 точек мира.

Ниже логи утилит dig и ping

Трэйс показывает верные NS

text

MacBook-Retina-STIV-2:~ stiv$ dig propertyshopportugal.com +trace
; <<>> DiG 9.8.3-P1 <<>> propertyshopportugal.com +trace
;; global options: +cmd
.            8589    IN    NS    d.root-servers.net.
.            8589    IN    NS    c.root-servers.net.
.            8589    IN    NS    h.root-servers.net.
.            8589    IN    NS    l.root-servers.net.
.            8589    IN    NS    f.root-servers.net.
.            8589    IN    NS    j.root-servers.net.
.            8589    IN    NS    a.root-servers.net.
.            8589    IN    NS    b.root-servers.net.
.            8589    IN    NS    k.root-servers.net.
.            8589    IN    NS    g.root-servers.net.
.            8589    IN    NS    i.root-servers.net.
.            8589    IN    NS    e.root-servers.net.
.            8589    IN    NS    m.root-servers.net.
;; Received 228 bytes from 8.8.8.8#53(8.8.8.8) in 346 ms
com.            172800    IN    NS    a.gtld-servers.net.
com.            172800    IN    NS    b.gtld-servers.net.
com.            172800    IN    NS    c.gtld-servers.net.
com.            172800    IN    NS    d.gtld-servers.net.
com.            172800    IN    NS    e.gtld-servers.net.
com.            172800    IN    NS    f.gtld-servers.net.
com.            172800    IN    NS    g.gtld-servers.net.
com.            172800    IN    NS    h.gtld-servers.net.
com.            172800    IN    NS    i.gtld-servers.net.
com.            172800    IN    NS    j.gtld-servers.net.
com.            172800    IN    NS    k.gtld-servers.net.
com.            172800    IN    NS    l.gtld-servers.net.
com.            172800    IN    NS    m.gtld-servers.net.
;; Received 502 bytes from 192.203.230.10#53(192.203.230.10) in 1113 ms
propertyshopportugal.com. 172800 IN    NS    ns1.fishartis.com.
propertyshopportugal.com. 172800 IN    NS    ns2.fishartis.com.
;; Received 120 bytes from 192.35.51.30#53(192.35.51.30) in 197 ms
propertyshopportugal.com. 14400    IN    A    148.251.155.122
propertyshopportugal.com. 86400    IN    NS    ns1.fishartis.com.
propertyshopportugal.com. 86400    IN    NS    ns2.fishartis.com.
;; Received 136 bytes from 148.251.155.123#53(148.251.155.123) in 44 ms

Хотя тут же пытаюсь пингануть и получаю

text

MacBook-Retina-STIV-2:~ stiv$ ping propertyshopportugal.com
ping: cannot resolve propertyshopportugal.com: Unknown host
MacBook-Retina-STIV-2:~ stiv$ ping propertyshopportugal.com
ping: cannot resolve propertyshopportugal.com: Unknown host
MacBook-Retina-STIV-2:~ stiv$ ping propertyshopportugal.com
ping: cannot resolve propertyshopportugal.com: Unknown host
MacBook-Retina-STIV-2:~ stiv$ dig propertyshopportugal.com

вывод dig показывает что домен не резолвится на DNS google (8.8.8.8)

text

MacBook-Retina-STIV-2:~ stiv$ dig propertyshopportugal.com
; <<>> DiG 9.8.3-P1 <<>> propertyshopportugal.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 64809
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;propertyshopportugal.com.    IN    A
;; Query time: 82 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Sep 19 01:34:41 2014
;; MSG SIZE  rcvd: 42
MacBook-Retina-STIV-2:~ stiv$ dig propertyshopportugal.com 
; <<>> DiG 9.8.3-P1 <<>> propertyshopportugal.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 64953
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;propertyshopportugal.com.    IN    A
;; Query time: 83 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Sep 19 01:36:12 2014
;; MSG SIZE  rcvd: 42

Хотя на самом NS все ок

text

MacBook-Retina-STIV-2:~ stiv$ dig propertyshopportugal.com @ns1.fishartis.com
; <<>> DiG 9.8.3-P1 <<>> propertyshopportugal.com @ns1.fishartis.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61430
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; WARNING: recursion requested but not available
;; QUESTION SECTION:
;propertyshopportugal.com.    IN    A
;; ANSWER SECTION:
propertyshopportugal.com. 14400    IN    A    148.251.155.122
;; AUTHORITY SECTION:
propertyshopportugal.com. 86400    IN    NS    ns2.fishartis.com.
propertyshopportugal.com. 86400    IN    NS    ns1.fishartis.com.
;; ADDITIONAL SECTION:
ns1.fishartis.com.    14400    IN    A    148.251.155.122
ns2.fishartis.com.    14400    IN    A    148.251.155.123
;; Query time: 42 msec
;; SERVER: 148.251.155.122#53(148.251.155.122)
;; WHEN: Fri Sep 19 01:36:33 2014
;; MSG SIZE  rcvd: 136
MacBook-Retina-STIV-2:~ stiv$ dig tut.by
; <<>> DiG 9.8.3-P1 <<>> tut.by
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 36255
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;tut.by.                IN    A
;; ANSWER SECTION:
tut.by.            512    IN    A    178.124.133.65
tut.by.            512    IN    A    178.124.133.66
;; Query time: 81 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Fri Sep 19 01:36:43 2014
;; MSG SIZE  rcvd: 56

На всякий случай проверил порты - 53-й открыт на обоих сетевых интерфейсах

text

MacBook-Retina-STIV-2:~ stiv$ nmap 148.251.155.122
Starting Nmap 6.40-2 ( http://nmap.org ) at 2014-09-19 01:38 FET
Nmap scan report for static.122.155.251.148.clients.your-server.de (148.251.155.122)
Host is up (0.044s latency).
Not shown: 985 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
110/tcp  open  pop3
143/tcp  open  imap
443/tcp  open  https
465/tcp  open  smtps
554/tcp  open  rtsp
587/tcp  open  submission
993/tcp  open  imaps
995/tcp  open  pop3s
3306/tcp open  mysql
7070/tcp open  realserver
Nmap done: 1 IP address (1 host up) scanned in 3.28 seconds
MacBook-Retina-STIV-2:~ stiv$ nmap 148.251.155.123
Starting Nmap 6.40-2 ( http://nmap.org ) at 2014-09-19 01:38 FET
Nmap scan report for static.123.155.251.148.clients.your-server.de (148.251.155.123)
Host is up (0.053s latency).
Not shown: 985 closed ports
PORT     STATE SERVICE
21/tcp   open  ftp
22/tcp   open  ssh
25/tcp   open  smtp
53/tcp   open  domain
80/tcp   open  http
110/tcp  open  pop3
143/tcp  open  imap
443/tcp  open  https
465/tcp  open  smtps
554/tcp  open  rtsp
587/tcp  open  submission
993/tcp  open  imaps
995/tcp  open  pop3s
3306/tcp open  mysql
7070/tcp open  realserver
Nmap done: 1 IP address (1 host up) scanned in 3.83 seconds

Заранее спасибо за помощь.

19.09.2014 03:08 #393083

Через 3 минуты начал резолвиться и пинговаться снова.... Подскажите, пожалуйста, в чем может быть затык?

text

MacBook-Retina-STIV-2:~ stiv$ ping propertyshopportugal.com
PING propertyshopportugal.com (148.251.155.122): 56 data bytes
64 bytes from 148.251.155.122: icmp_seq=0 ttl=53 time=38.411 ms
64 bytes from 148.251.155.122: icmp_seq=1 ttl=53 time=45.678 ms
64 bytes from 148.251.155.122: icmp_seq=2 ttl=53 time=57.683 ms
64 bytes from 148.251.155.122: icmp_seq=3 ttl=53 time=41.994 ms
64 bytes from 148.251.155.122: icmp_seq=4 ttl=53 time=37.508 ms
64 bytes from 148.251.155.122: icmp_seq=5 ttl=53 time=37.501 ms
^C
--- propertyshopportugal.com ping statistics ---
6 packets transmitted, 6 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 37.5

19.09.2014 08:42 #393089

А резольвишь гуглом? Недавно у их публичных серверов начались проблемы. Не все домены резольвятся через них. Вот если бы твой сервер сам не отвечал, тогда другое дело.

19.09.2014 11:32 · отредактировано #393100

elve написал:
А резольвишь гуглом? Недавно у их публичных серверов начались проблемы. Не все домены резольвятся через них. Вот если бы твой сервер сам не отвечал, тогда другое дело.

Да, гуглом....

вот репорт, что прислал клиент
http://www.site24x7.com/public/t/results-1411111627844.html

19.09.2014 11:42 #393102

проблема и на публичных dns яндекс (77.88.8.8)

text

MacBook-Retina-STIV-2:~ stiv$ dig propertyshopportugal.com 
; <<>> DiG 9.8.3-P1 <<>> propertyshopportugal.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 2546
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;propertyshopportugal.com.    IN    A
;; Query time: 315 msec
;; SERVER: 77.88.8.8#53(77.88.8.8)
;; WHEN: Fri Sep 19 10:40:38 2014
;; MSG SIZE  rcvd: 42

text

MacBook-Retina-STIV-2:~ stiv$ dig propertyshopportugal.com +trace
; <<>> DiG 9.8.3-P1 <<>> propertyshopportugal.com +trace
;; global options: +cmd
.            871634    IN    NS    k.root-servers.net.
.            871634    IN    NS    e.root-servers.net.
.            871634    IN    NS    b.root-servers.net.
.            871634    IN    NS    l.root-servers.net.
.            871634    IN    NS    f.root-servers.net.
.            871634    IN    NS    d.root-servers.net.
.            871634    IN    NS    j.root-servers.net.
.            871634    IN    NS    c.root-servers.net.
.            871634    IN    NS    a.root-servers.net.
.            871634    IN    NS    m.root-servers.net.
.            871634    IN    NS    g.root-servers.net.
.            871634    IN    NS    i.root-servers.net.
.            871634    IN    NS    h.root-servers.net.
;; Received 241 bytes from 77.88.8.8#53(77.88.8.8) in 211 ms
com.            172800    IN    NS    a.gtld-servers.net.
com.            172800    IN    NS    m.gtld-servers.net.
com.            172800    IN    NS    b.gtld-servers.net.
com.            172800    IN    NS    h.gtld-servers.net.
com.            172800    IN    NS    i.gtld-servers.net.
com.            172800    IN    NS    d.gtld-servers.net.
com.            172800    IN    NS    g.gtld-servers.net.
com.            172800    IN    NS    l.gtld-servers.net.
com.            172800    IN    NS    k.gtld-servers.net.
com.            172800    IN    NS    j.gtld-servers.net.
com.            172800    IN    NS    f.gtld-servers.net.
com.            172800    IN    NS    c.gtld-servers.net.
com.            172800    IN    NS    e.gtld-servers.net.
;; Received 498 bytes from 192.33.4.12#53(192.33.4.12) in 200 ms
propertyshopportugal.com. 172800 IN    NS    ns1.fishartis.com.
propertyshopportugal.com. 172800 IN    NS    ns2.fishartis.com.
;; Received 120 bytes from 192.42.93.30#53(192.42.93.30) in 234 ms
;; connection timed out; no servers could be reached
MacBook-Retina-STIV-2:~ stiv$

19.09.2014 14:28 #393110

А можно тогда посмотреть конфиги днс-сервера?

19.09.2014 20:32 #393140

elve написал:
А можно тогда посмотреть конфиги днс-сервера?

Отправил в Личные сообщения.