Почему на Ubuntu систематически резолвится/нерезолвится домен в локальной сети?

Question

[Антон Артёмов]

Имеется локальная сеть с несколькими машинами. Среди них рабочие машины на виндах, моя Mint, android устройства, сервер на centos 5. Всех дружит роутер tp-link.
На сервере поднят DNS сервер, который определяет наши офисные домены. На роутере по мак адресам забронированы IP адреса компов, на которых ведутся веб разработки.
По DHCP роутер раздает всем настройки. Так я могу по адресу project1.anton.office зайти с любого устройства на свой комп, по адресу http://project1.max.office, например к коллеге...
Проблема в том, что на моей машине офисные домены резолвятся примерно продолжительностью по 1 секунде с интервалом примерно в 5 секунд. Т.е. в течение 5 секунд ping возвращает "ping: unknown host", потом секунду "ping anton.office (192.168.0.10) 56(84) bytes of data". И так по кругу. Т.е. это не рандомно.
Читал всякое в интернетах... и MTU понижал... и вручную настройки прописывал и DNSы указывал... безуспешно.
Проблема только на моей Mint машине. Есть системник с федорой, но вроде там проблем раньше не было. Нет возможности проверить.
Буду благодарен вашим откликам.
P.S. я не мега «тыжпрограммист», поэтому могу в комментах писать глупости ))

Answer 1

[Владимир Дубровин]

дайте команду
nslookup anton.office

убедитесь, что DNS-сервер, к которому идет запрос это тот, который вы ожидаете

если в результате будет таймаут - ищите проблему в сети. С помощью tcpdump или wireshark проверьте что по сети уходят запросы в сторону сервера, что сервер видит эти запросы и что в обратную сторону уходит ответ и этот ответ видит клиент

если в результате будет ошибка, что хост не найден или ошибка DNS-сервера, ищите проблему на самом DNS сервере. В логах проверьте наличие проблем при обновлении DNS-зоны.

Если в nslookup проблем не будет - ищите проблему с локальным кэшированием имен.

Comments

[Антон Артёмов]

сейчас заметил закономерность.
пинг - резолвится
пинг - unknown host anton.office
лукап - ** server can't find anton.office: NXDOMAIN

Через 5 секунд система оживает и лукап всё время выдает Name: anton.office Address: 192.168.0.10, до тех пор, пока я не сделаю пинг (при этом пинге резолвится).

Такое ощущение, что пинг что то ломает. Если не принимать попытки к пингу, то вроде как всё стабильно.

anton@AntonMint ~ $ nslookup anton.office
Server: 127.0.1.1
Address: 127.0.1.1#53

Name: anton.office
Address: 192.168.0.10

anton@AntonMint ~ $ ping anton.office -c 1
PING anton.office (192.168.0.10) 56(84) bytes of data.
64 bytes from 192.168.0.10: icmp_seq=1 ttl=64 time=0.018 ms

--- anton.office ping statistics ---
1 packets transmitted, 1 received, 0% packet loss, time 0ms
rtt min/avg/max/mdev = 0.018/0.018/0.018/0.000 ms

anton@AntonMint ~ $ nslookup anton.office
Server: 127.0.1.1
Address: 127.0.1.1#53

** server can't find anton.office: NXDOMAIN

anton@AntonMint ~ $ nslookup anton.office
Server: 127.0.1.1
Address: 127.0.1.1#53

** server can't find anton.office: NXDOMAIN

anton@AntonMint ~ $ nslookup anton.office
Server: 127.0.1.1
Address: 127.0.1.1#53

Name: anton.office
Address: 192.168.0.10

[Владимир Дубровин]

Антон Артёмов:
Server: 127.0.1.1
это означает, что в качестве резолвера у вас прописан не офисный DNS, а собственный резолвер на локальной машине. Либо пропишите офисный резолвер в resolv.conf, либо на своем резолвере создайте stub-зону для "внутреннего" домена, с NS-записями указывающими на внутренний резолвер, либо пропишите его как smart host.

[Антон Артёмов]

Прописал офисный DNS в /etc/resolvconf/resolv.conf.d/head... Пинг теперь всегда отрабатывает.
/etc/resolv.conf получился таким:
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 192.168.0.2
nameserver 127.0.1.1

Но nslookup по прежнему нестабилен.
anton@AntonMint ~ $ nslookup anton.office
;; Got recursion not available from 192.168.0.2, trying next server
Server: 127.0.1.1
Address: 127.0.1.1#53

Name: anton.office
Address: 192.168.0.10

anton@AntonMint ~ $ nslookup anton.office
;; Got recursion not available from 192.168.0.2, trying next server
Server: 127.0.1.1
Address: 127.0.1.1#53

** server can't find anton.office: NXDOMAIN

Я так понимаю, всё равно используется резолвер на моей машине. Если убрать из /etc/resolv.conf 127.0.1.1, то кроме офисных доменов ничего не открывается.

В DHSP роутера я первым указал офисный DNS, вторым - 8.8.8.8. Больше тут настраивать нечего.
Мой внутренний резолвер должен как то взаимодействовать с офисным DNS?

[Антон Артёмов]

Вот конфиг моей зоны на офисном DNS

$TTL 86400
@ IN SOA ns1.anton.office. root.anton.office. (
2013042202 ;Serial
3600 ;Refresh
1800 ;Retry
604800 ;Expire
86400 ;Minimum TTL
)
; Specify our two nameservers
IN NS ns1.anton.office.
IN NS ns2.anton.office.
; Resolve nameserver hostnames to IP, replace with your two droplet IP addresses.
ns1 IN A 1.1.1.1
ns2 IN A 2.2.2.2

; Define hostname -> IP pairs which you wish to resolve
@ IN A 192.168.0.10
www IN A 192.168.0.10
* IN A 192.168.0.10

Пункты Specify our two nameservers и Resolve nameserver hostnames to IP... от балды. т.е. ns1.anton.office , 1.1.1.1, 2.2.2.2 - ничего этого не существует. Может быть причина в этом?

[Владимир Дубровин]

Антон Артёмов:
Сервер 192.168.0.2 не обслуживает рекурсивные запросы, это значит, что его не стоит прописывать в качестве резолвера. Уберите его из resolv.conf, поднимите локальный сервер зон, создайте stub-зону office, в этой зоне пропишите NS-запись
office. IN NS 192.168.0.2
При этом резолвер будет обращаться к 192.168.0.2 для разрешения имен в office и будет делать стандартное разрешение имен для имен из Internet.

[Антон Артёмов]

Но ведь по идее роутер мне дает 2 DNS сервера. Если имя не найдено на офисном, то система должна искать на втором сервере... правильно?

Отключил я внутренний резолвер askubuntu.com/questions/627899/nameserver-127-0-1-... . Теперь мой resolv.conf выглядит так

anton@AntonMint ~ $ cat /etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 192.168.0.2
nameserver 8.8.8.8

т.е. это то, что дает мне DHCP. Пинг отрабатывает всегда. Но

anton@AntonMint ~ $ nslookup cc.anton.office
;; Got recursion not available from 192.168.0.2, trying next server
Server: 8.8.8.8
Address: 8.8.8.8#53

** server can't find cc.anton.office: NXDOMAIN
Это значит, что cc.anton.office не был найден на 192.168.0.2 ?

[Владимир Дубровин]

Антон Артёмов: зависит от того, какой резолвер использует приложение. При стандартном резолвере возможнео все именно так, как вы предполагаете, поэтому пинг проходит.

>Это значит, что cc.anton.office не был найден на 192.168.0.2 ?
это значит что в 192.168.0.2 для anton.office. у вас прописаны NS серверы указывающие куда-то еще

ns1 IN A 1.1.1.1
ns2 IN A 2.2.2.2

и 192.168.0.2 считает что для разрешения cc.anton.office следует обращаться к этим серверам, для чего необходимо делать рекурсивный запрос, но сервер 192.168.0.2 не сконфигурирован в качестве резолвера и не будет делать рекурсивные запросы.

[Антон Артёмов]

Включил на офисном DNS рекурсию. Закомментил в конфиге зоны
;ns1 IN A 1.1.1.1
;ns2 IN A 2.2.2.2
Теперь пинг отрабатывает всегда. nslookup тоже всегда выдает то, что нужно

anton@AntonMint ~ $ nslookup anton.office
Server: 192.168.0.2
Address: 192.168.0.2#53

Name: anton.office
Address: 192.168.0.10

А для интернет имен, которых нет у меня на офисном DNS, тоже должен быть Server: 192.168.0.2 Address: 192.168.0.2#53 ???
Например для яндыкса
anton@AntonMint ~ $ nslookup ya.ru
Server: 192.168.0.2
Address: 192.168.0.2#53

Non-authoritative answer:
Name: ya.ru
Address: 93.158.134.3
Name: ya.ru
Address: 213.180.193.3
Name: ya.ru
Address: 213.180.204.3

[Владимир Дубровин]

Антон Артёмов:
Да, раз оно работает, если такой вариант устраивает.

[Антон Артёмов]

Ну работает... устраивает. А по-хорошему, nslookup для anton.office и ya.ru должен показать разные сервера?

[Владимир Дубровин]

Антон Артёмов: нет, nslookup по умолчанию использует сервер прописанный в resolv.conf. Можно сделать nslookup с произвольного сервера, например
nslookup ya.ru 8.8.8.8