[B! unbound] y_uukiのブックマーク

unbound-anchor で DNSSEC 向けトラストアンカーを更新すると EXIT CODE 1 で終了する - nabeo がピーしているブログ (仮)

趣味活動で unbound の dnstap とか EDNS Client Subnet の挙動を確認したかったので、unbound のコンテナイメージを作っていたんだけど、最後に /usr/local/etc/unbound 以下の環境を作るところで、エラー終了してホゲーとなっていた。問題になっていたのは以下の RUN 命令部分。 RUN addgroup unbound && adduser -S -G unbound unbound && \ /usr/local/sbin/unbound-control-setup && \ /usr/local/sbin/unbound-anchor -a /usr/local/etc/unbound/root.key && \ mkdir -p /usr/local/etc/unbound/dnstap && \ chown unbound:u

y_uuki 2018/06/17

unbound

リンク

unbound の prefetch 動作が複雑で難しい - 試行錯誤のおと

DNS による名前解決のオーバヘッドを解決するために DNS キャッシュサーバを導入しても、その上流や権威サーバに対して問合せが頻繁にある場合、応答の遅延が発生する状況があります。 DNS による名前解決がボトルネックとなっている環境のチューニングについて考えるとき、キャッシュサーバのキャッシュにあるレコードの TTL が切れる前にキャッシュサーバが自動的にレコードを更新してくれる機能があれば解決しそうです。多くのプロバイダでフルリゾルバとして導入されている unbound には prefetch の機能があります。 prefetch という名前からして、キャッシュにあるレコードの TTL が切れる前に unbound 自ら自動的にレコードを更新してくれそうです。 prefetch: <yes or no> (1.4.2-) yesのときには、キャッシュを最新に保つために期限切れにする前

y_uuki 2017/08/29

prefetchに限らず、キャッシュの更新を問い合わせに対して非同期でやってくれるオプションとかはないものかとか話してた。staleデータを読むことはもちろん許容するとして。

unbound
dns

リンク

UnboundとNSDの紹介　BIND9との比較編

PostgreSQLをKubernetes上で活用するためのOperator紹介！（Cloud Native Database Meetup #3 発表資料）NTT DATA Techno logy & Innovation

y_uuki 2017/07/25

リンク

ローカルUnboundによる名前解決の冗長化の検証 | Raccoon Tech Blog [株式会社ラクーンホールディングス技術戦略部ブログ]

株式会社ラクーンホールディングスのエンジニア/デザイナーから技術情報をはじめ、世の中のためになることや社内のことなどを発信してます。パフォーマンスUnboundDNS こんにちは！はんだです。今日はDNSサーバの可用性向上についてのエントリです。 DNSサーバの障害時の影響を防ぐ方法として、単純にDNSサーバを複数設置して/etc/resolv.confに記入するという方法がありますが、その方法には、タイムアウトの待ち時間という落とし穴があります。 /etc/resolv.conf nameserver　192.168.0.11　　//DNS1のIPアドレス nameserver　192.168.0.12　　//DNS2のIPアドレスのように設定したとして、 1行目のDNS1が落ちた状態の場合、2行目のDNS2に移行するまでに、設定次第ですが問い合わせの度に毎回1～数秒のタイムア

y_uuki 2017/07/23

unbound
dns

リンク

第4回　Unboundサーバ運用Tips | gihyo.jp

※ AS112ゾーンはプライベートアドレスやリンクローカルアドレスの逆引きのゾーンのことです。Unboundではデフォルトでこのゾーンに対する問い合わせにはNXDOMAIN（情報なし）を返します。設定例を1つ紹介します。試験用のドメイン「local.」を運用していて、登録したホスト以外への問い合わせに対してはインターネットに問い合わせが行かないようにしたいときには、次のような設定を行い、タイプには「static」を記述します。 local-zone: "local." static local-data: "host1.local. A 192.168.0.1" この設定では、host1.localのAレコードの問い合わせには192.168.0.1が返されますが、host2.localのAレコードの問い合わせにはNXDOMAINが返されます。指定したDNSコンテンツサーバに問い合わる

y_uuki 2017/07/22

unbound

リンク

Unbound のリトライ処理を追跡してみました : DSAS開発者の部屋

この記事は KLab Advent Calendar 2016 の 15 日目の記事です。こんにちは。大野です。 KLab では最近、ローカルの DNS キャッシュサーバとして Unbound を使うようになりました。今までは dnscache を利用していたのですが、キャッシュ削除のためにプロセスを再起動しなければならなかったり、特定のレコードのみを削除することができないといった課題や一部の問合せをキャッシュサーバ内部で解決したいといった要求があり Unbound を導入するに至りました。 Unbound を運用していく中でつまずいた点もありましたので、今回この記事で紹介します。とある案件で AWS を利用した構成の運用を任されていたのですが、アプリケーションのエラーログには以下のような記録が残っており、何らかの理由で RDS で運用している DB サーバの名前解決に失敗し接続でき