Почему сайты фризят по доменному имени?

Question

[psiklop]

Заметил, что несколько раз в день начинаются "фризы". Тоесть сайты долго открываюся по домену.
Фризы могут быть минут 10 и вдруг абсолютно проходят, без перезагрузок сервера и прочих манипуляций.

Долго обрабатывается любой запрос по доменному имени, даже если на сервер записать 10 байт файл и
открывать: https://xxx.net/test.txt будет фриз.

Фриз наблюдают все.

При этом по айпи в этот момент фризов нет, xxx.xxx.xxx.xxx/test.txt открывается без фризов (но тут еще без https)
Сервер не перегружен. На сайтах стоят Let's Encrypt

Answer 1

[Vitaly Karasik]

Посмотрите что конкретно долго - в dev panel Chrome, или еще лучше каким-нибудь performance monitoring - webpagetest, site24x7.com, ...
Возможно, DNS серверы.

Comments

[psiklop]

Тоже так думаю, посмотреть непросто, оно бывает 2-3 раза в день по несколько минут. Мне говорят об этом и сам видел.
Просто запрос обрабатыватся секунд пять, даже когда запрашивается один статичный файл например картинка.
Поэтому я представляю, что увижу в консоли: заголовки запроса, 5 секунд молчания и ответ сервера.

[Vitaly Karasik]

psiklop,

посмотреть непросто

Но без этого не понять в чем проблема. Точнее, можно только догадываться.
Я вижу два варианта:
1) если лень поднимать мониторинг сервера и web performance monitoring, и верить в проблему с DNS - перенести DNS куда-нибудь, например в Cloudflare, и посмотреть что будет
2)
2.1) если еще нет, поднять мониторинг сервера.
Проанализировать логи - на время ответа. Посмотреть на медленные запросы к базе.
Активизировать web performance monitoring - например https://www.site24x7.com/web-page-analysis.html

[psiklop]

Vitaly Karasik, проще DNS сменить, да и это бесплатно.

Я помониторил руками, базы и коды не причем, фризит даже текстовый файлик.
Htop показывает процессор не нагружен. Думал апач, но вроде никогда такого с ним не было, или хостинг.
Но проверил по айпи норм, в том числе открывается phpmyadmin и там все летает, любые запросы и еще это проходит само собой. Такое ощущение, что внешнее что-то и до сервера и не доходит даже.

[psiklop]

Vitaly Karasik, ну как вариант разместить на сервере какой-нибудь сайтик с другими DNS и сравнить. Просто сервер в этот момент абсолютно нормальный, по SSH доступен и все идеально работает. Первый раз столкнулся с такой подставой, неужели правда DNS так могут подводить и вставлять палки. А там аж 4 NS сервера указаны, это разве что нарочно надо что-то фильтровать.

[Алексей Уколов]

5 секунд - этот как раз один из стандартных таймаутов резолва домена.

[psiklop]

Денис Юрьев, решение отметил, надеюсь поможет. 5 секунд свои домены открывайте, а еще можно купить домен букв на двадцать, чтобы уж точно никто не зашел.

[Алексей Уколов]

psiklop, я где-то говорил, что это нормально и что надо просто терпеть?

[psiklop]

Алексей Уколов, без понятия, написали стандартный, в чем тогда стандарт ? Я посещаю в день сотни сайтов и не один из них не окрывается 5 секунд, и тут не только домен, а полностью весь процесс.

[Алексей Уколов]

Стандартный таймаут. Т.е. когда один DNS не ответил, переключается на другой. То, что DNS не отвечает, это, естественно, проблема.

Здесь, если что-то в ответе или комментарии непонятно, принято задавать уточняющие вопросы, а не петросянить. Мы так-то вам помочь пытаемся.

[psiklop]

Алексей Уколов, я сразу и не понял, что ваш комментарий относился только к последнему предложению моего предществующего комментария тогда спасибо за обучение.

[psiklop]

Чисто логически получается браузер получает ip и только потом обращается к моему серверу, всего-то дел надо узнать эти два "времени" и сравнить, но в консоли браузера ничего подобного не нашел.

Зато нашел инструмент: https://dns-lookup.jvns.ca/trace.html
И узнал про команду linux: dig Очень клевое инфо: dig site.com и милисекунды ответа есть. А вот так: dig +trace site.com будет инфо как на сайте выше.

Почекал свои домены через dig, DNS сервер постоянно меняется.

[psiklop]

Хотя опять же если подумать, если видишь в браузере заголовки значит айпи он уже узнал, и dns отработал, жалко фризы редко и неожиданно, не проверить.

[psiklop]

Блин, что-то я уже сомневаюсь про DNS, сдается мне это какая-то убогая DDOS защита на хостинге, так как на домен идет много запросов с других доменов.

[psiklop]

Поэксперементировал в Mozilla. Заголовки уходят всегда, даже когда ip сервера не получен.
Но при неудаче на этапе dns я получал в браузере ошибку NS_ERROR_UNKNOWN_HOST.
Когда я вводил несуществующий домен моментально, а когда ввел в домашнем роутере левые dns получал долгий фриз и в итоге эту же ошибку. Когда я просто вырубил на сервере апач получил в том же месте ошибку NS_ERROR_CONNECTION_REFUSED, а когда врубил апач дальше шел просто ответ сервера без ошибок. В общем по этим методам нехрена не понять, хз, может я в консоли браузера не нашел чего нужно, но получается если dns отвечает долго, но все таки отвечает в браузере будет и вовсе непонятно. Может поможет dig, запускал dig на домашнем компе с левыми в dns в роутере, все тоже не просто, но если не отвечают NS сервера на последнем этапе, которые выдают A запись может быть.