.65.25¹ïnslookupšS€ÏÀ³ ³yŠš€@šÇ°ÝÃD

[aliang]

※ [本文轉錄自 MeNetManager 看板]

作者: tlyeh (aliang) 看板: MeNetManager
標題: Re: .65.25對nslookup沒反應 造成一些問題
時間: Tue Dec 20 08:35:03 2005

現在的架構 對外而言我們需要同時維持兩台 都正常工作 否則會出問題,
對內的windows因為 可以設定 優先順序 至少可以等 一個time out之後
仍然有可用的DNS
難道沒有什麼法子 我們只要維持一台正常
DNS系統就能夠 不需要timeout 就能正常?

當你註冊兩台時, 就是互相備用的意思,
正常狀況下, 一台不 work, 就會去問另一台.
但是在某些狀況下, 不 work 的問題是不正常的, 所以連問第二台的機會都沒有.
就好比這次 65.25 的狀況,
第一次我發現時, 是有接受詢問, 但是不會回答.
現在是直接不接受詢問, 這狀況是不同的.
我們看不出這兩台的正副關係, 但是正副關係, 還是會影響其功能.

※ 引述《SmallBee (普通的蜜蜂貓)》之銘言：

兩台是完全獨立用作的
不互相備援，me區段內的同步完全是靠人工執行
至於對於其他樹資料的接收，只要Service正常運作就可以了
另外DNS是一種必須要隨時保持工作狀態的服務
如果另一台平常下線就沒有意義了
除非我們是24hr駐紮機房的單位...

※ 引述《tlyeh (aliang)》之銘言：
: 照 雅慈這樣的說法 我們登錄兩台 DNS 並沒有相互備用的作用
: 是不是 應該 只 登錄一台 另外一台只做 內部的 mirror
: 到正牌出狀況 就把 mirror機 改一下 ip 立即上線 這樣會不會比較有意義?
: (怎樣才能 讓 mirror 的這台 跟 正牌一樣的能 indepedently
: 接收到 其他 DNS 的 update 資料呢?)

: ----
: From: ***@cc.ncu.edu.tw Fri Dec 16 17:11:16 2005
: dns 如果在上層註冊有兩台, 那麼就是全世界都宣告的.
: 這個時候, 不能任意關掉其中一台.
: 因為對其他人而言, 沒有所謂的主要或次要, 都是平等重要.
: 這個觀念, 與個人電腦設定 dns 時, 是不同的.
: 個人電腦設定自己的 dns , 是指我要名字對 ip時，　可以向誰問．
: 所以可以有第一台，　第２台．．．．
: 你也可以任意訂國外，　或hinet, 或自已架設的不合法的　dns.
: 但是真正當　 dns　的伺服器就不是這樣的觀念．
: ----
: ※ 引述《tlyeh (aliang)》之銘言：
: : 可以 ping 得到, 但是 失去了 DNS的功能
: : 會造成一些需要反查的服務 反應很慢
: : 例如送 mail 出去 就會有這樣的現象 不知道是否跟前面 某實驗室網路反應慢有關
: : 計中王雅慈說 這個現象 兩天前就發生了
: : 請回報
: ※ 引述《steven7296 (我的螞蟻很認真)》之銘言：
: 其實在那台DNS重建過後沒多久就發現這個問題了
: 目前只有列表中的名單可以查詢 而他自己的DNS功能已經掛點
: 一直沒有時間重灌說......
: 推 ilikeqoo:重架一台...Orz 140.115.204.49 12/15
: 推 steven7296:這個重責大任就交給....... 140.115.207.67 12/15
: 推 tlyeh:它若沒有DNS作用 就乾脆下線 讓別人查不到 140.115.7.57 12/15
: → tlyeh: 反而不好吧, 要問 王雅慈一下 140.115.7.57 12/15


--
※ 發信站: 中央機械純真年代(naiveage.me.ncu.edu.tw)
◆ From: 140.115.7.57

--
※ 發信站: 中央機械純真年代(naiveage.me.ncu.edu.tw)
◆ From: 140.115.66.57

[try or test]

Post by aliang
※ [本文轉錄自 MeNetManager 看板]
作者: tlyeh (aliang) 看板: MeNetManager
標題: Re: .65.25對nslookup沒反應 造成一些問題
時間: Tue Dec 20 08:35:03 2005
現在的架構 對外而言我們需要同時維持兩台 都正常工作 否則會出問題,

1. 這是 InterNIC 的要求, 上層的 DNS 如 edu.tw 會保有至少兩台(筆)對
下層域名, 如 ncu.edu.tw 的 NS 記錄. 當由 root 查詢下來時, 如查
詢 www.ncu.edu.tw , 就會由管轄 edu.tw 的 DNS Server 輪流改變排
頭, 全數回答那幾筆 ncu.edu.tw 的 NS 記錄, 這就會有分攤負載與備
援的作用. 申報幾台, 上層就會全數回答申報的那幾台, 只是次序會變.

2. PC Client 向 Local DNS 查詢域名時, 可以設定多台 Local DNS 代理
查詢, 這張清單可以是指明先查那一種表(如 hosts table, DNS), 再按
各表列的次序(如指明第一台 DNS 為 140.115.1.31 , 再次為 168.95.1
.1) 為優先的查. MicroSoft 的 Client 有自備一套內建的 Cache , 所
以查詢的結果(如查不到)會持續一段時間, 而 IE 更另備一套 Cache.

3. 域名的管轄未必要自建 DNS Server, 可以租機器請別人代管, 兩台 DNS
也可以跟上層或同層間設為 Master/Slave 關係備援.

4. 管轄同一個領域的 DNS server, 其內的記錄應該都相同, Slave Mirror
是一個互為備援的好方法.

Post by aliang
對內的windows因為 可以設定 優先順序 至少可以等 一個time out之後
仍然有可用的DNS
難道沒有什麼法子 我們只要維持一台正常
DNS系統就能夠 不需要timeout 就能正常?

當你註冊兩台時, 就是互相備用的意思,
正常狀況下, 一台不 work, 就會去問另一台.
但是在某些狀況下, 不 work 的問題是不正常的, 所以連問第二台的機會都沒有.
就好比這次 65.25 的狀況,
第一次我發現時, 是有接受詢問, 但是不會回答.
現在是直接不接受詢問, 這狀況是不同的.
我們看不出這兩台的正副關係, 但是正副關係, 還是會影響其功能.

: ----
: dns 如果在上層註冊有兩台, 那麼就是全世界都宣告的.
: 這個時候, 不能任意關掉其中一台.
: 因為對其他人而言, 沒有所謂的主要或次要, 都是平等重要.
: 這個觀念, 與個人電腦設定 dns 時, 是不同的.
: 個人電腦設定自己的 dns , 是指我要名字對 ip時，　可以向誰問．
: 所以可以有第一台，　第２台．．．．
: 你也可以任意訂國外，　或hinet, 或自已架設的不合法的　dns.
: 但是真正當　 dns　的伺服器就不是這樣的觀念．
: ----

--
 ◎ Origin: 中央松濤站□bbs.csie.ncu.edu.tw From: 140.115.6.234