[sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 1268 bytes --]

Привет.

У меня возник вопрос: я периодически вижу в багзилле обсуждение того,
как разные софтины модифицируют /etc/resolv.conf. Значит ли это, что о
том, что в случае их использования можно забыть о локальном кэширующем
DNS-сервере типа pdnsd или totd?

В том же самом часто упоминаемом Debian эта проблема решается пакетом
"resolvconf": вместо ручного управления /etc/resolv.conf соответствующие
программы попатчены создавать/уничтожать файлы где-то в /var и запускать
/sbin/resolvconf, который, в зависимости от текущих настроек

1) собирает эти файлы где-то в /var, и создаёт из них /etc/resolv.conf
2) или собирает эти файлы где-то в /var, создаёт для них конфиг
   pdnsd/totd и шлёт тому SIGHUP, а /etc/resolv.conf не трогает
3) или что-то ещё, не смотрел.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1035 bytes --]

On Fri, Mar 07, 2008 at 04:29:29AM +0600, Mikhail Gusarov wrote:
> Привет.
> 
> У меня возник вопрос: я периодически вижу в багзилле обсуждение того,
> как разные софтины модифицируют /etc/resolv.conf.

Хорошо бы составить список этого софта.

> Значит ли это, что о том,
> что в случае их использования можно забыть о локальном кэширующем
> DNS-сервере типа pdnsd или totd?

Конечно.

> В том же самом часто упоминаемом Debian эта проблема решается пакетом
> "resolvconf": вместо ручного управления /etc/resolv.conf соответствующие
> программы попатчены создавать/уничтожать файлы где-то в /var и запускать
> /sbin/resolvconf, который, в зависимости от текущих настроек
> 
> 1) собирает эти файлы где-то в /var, и создаёт из них /etc/resolv.conf
> 2) или собирает эти файлы где-то в /var, создаёт для них конфиг
>    pdnsd/totd и шлёт тому SIGHUP, а /etc/resolv.conf не трогает
> 3) или что-то ещё, не смотрел.

Можно попробовать адаптировать этот resolvconf.
А как другие решают эту проблему?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 848 bytes --]

Twas brillig at 02:02:03 07.03.2008 UTC+03 when Dmitry V. Levin did gyre and gimble:

 >> У меня возник вопрос: я периодически вижу в багзилле обсуждение
 >> того, как разные софтины модифицируют /etc/resolv.conf.

 DVL> Хорошо бы составить список этого софта.

Быстрая пробежка по багзилле показала: pppd, kppp, dhcp-клиенты,
openvpn, etcnet, alterator (гм? разве он не в etcnet'овые конфиги
пишет?). Возможно, что-то упустил.

 DVL> Можно попробовать адаптировать этот resolvconf.  А как другие
 DVL> решают эту проблему?

Не копался, не знаю.

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Sergey]

On Friday 07 March 2008, Mikhail Gusarov wrote:

>  DVL> Хорошо бы составить список этого софта.
> 
> Быстрая пробежка по багзилле показала: pppd, kppp,

Это не важно: они добавляют своё в конец списка.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 309 bytes --]

Twas brillig at 13:18:48 07.03.2008 UTC+04 when Sergey did gyre and gimble:

 >> Быстрая пробежка по багзилле показала: pppd, kppp,
 S> Это не важно: они добавляют своё в конец списка.

А вы хорошо подумали?

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Sergey]

On Friday 07 March 2008, Mikhail Gusarov wrote:

>  >> Быстрая пробежка по багзилле показала: pppd, kppp,

>  S> Это не важно: они добавляют своё в конец списка.

> А вы хорошо подумали?
 
Думаю, да. В основном, nameserver перебираются последовательно, как практика
показывает. И у меня это самое кэширование работает. Я, пока, только один
пакет сходу назвать могу, который по всем nameserver лазиет - sendmail.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 536 bytes --]


Twas brillig at 13:32:22 09.03.2008 UTC+04 when Sergey did gyre and gimble:

 S> Думаю, да. В основном, nameserver перебираются последовательно, как
 S> практика показывает. И у меня это самое кэширование работает.

И как оно будет работать в условиях таскаемого туда-сюда ноутбука?

Локальному неймсерверу нужно ведь какой-то parent.


[-- Attachment #2.1: Type: text/plain, Size: 7 bytes --]


-- 

[-- Attachment #2.2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Sergey]

On Sunday 09 March 2008, Mikhail Gusarov wrote:

>  S> Думаю, да. В основном, nameserver перебираются последовательно, как
>  S> практика показывает. И у меня это самое кэширование работает.
> 
> И как оно будет работать в условиях таскаемого туда-сюда ноутбука?
> Локальному неймсерверу нужно ведь какой-то parent.

Да, про это я не подумал, у меня ситуация проще. Только вот, тогда, вопрос:
а если бы resolve.conf не менялся, чем бы это помогло ? Надо придумать, как
конфиг локального неймсервера менять. Для ppp можно через /etc/ppp/ip-up.d.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 1301 bytes --]

Twas brillig at 14:09:18 09.03.2008 UTC+04 when Sergey did gyre and gimble:

 >> И как оно будет работать в условиях таскаемого туда-сюда ноутбука?
 >> Локальному неймсерверу нужно ведь какой-то parent.

 S> Да, про это я не подумал, у меня ситуация проще. Только вот, тогда, вопрос:
 S> а если бы resolve.conf не менялся, чем бы это помогло ? Надо придумать, как
 S> конфиг локального неймсервера менять.

Я говорил про это в самом начале - через посредника. В debian это
resolvconf:

- Обычно меняющие resolv.conf программы попатчены, дабы вместо этого
создавать файлики для resolvconf и дёргать его "обнови конфигурацию"
- Те, кто потребляют resolv.conf (локальные dns-сервера) несут с собой
скрипт, который по файлам от resolvconf создаёт конфиг сервера и шлёт
ему "перечитай конфигурацию".

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Denis Ovsienko]

> Быстрая пробежка по багзилле показала: pppd, kppp, dhcp-клиенты,
> openvpn, etcnet, alterator (гм? разве он не в etcnet'овые конфиги
> пишет?). Возможно, что-то упустил.

Не pppd, а ppp-common. И etcnet перепишет resolv.conf только в том
случае, если это обусловлено конфигом интерфейса.

-- 
    DO4-UANIC

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Anton V. Boyarshinov]

On Fri, 7 Mar 2008 02:02:03 +0300 Dmitry V. Levin
 wrote:

> Можно попробовать адаптировать этот resolvconf.
> А как другие решают эту проблему?
Лично я решал при помощи chattr

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Michael Shigorin]

On Fri, Mar 07, 2008 at 12:09:34PM +0300, Anton V. Boyarshinov wrote:
> > А как другие решают эту проблему?
> Лично я решал при помощи chattr

+1

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Olvin]

Dmitry V. Levin wrote:
>> У меня возник вопрос: я периодически вижу в багзилле обсуждение того,
>> как разные софтины модифицируют /etc/resolv.conf.
> Хорошо бы составить список этого софта.
>> Значит ли это, что о том,
>> что в случае их использования можно забыть о локальном кэширующем
>> DNS-сервере типа pdnsd или totd?
> Конечно.

Хм... А разве программы в дистрибутивах ALTLinux (за исключением 
alterator) модифицируют resolv.conf даже если в нём нет строки "# ppp 
temp entry"?

Не знаю, кто как, но я убрал эту строчку, прописал свой nameserver 
127.0.0.1 и радуюсь. Или в Сизифе уде не так, как было в дистрибутивах?

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Michael Shigorin]

On Fri, Mar 07, 2008 at 03:27:27PM -0800, Olvin wrote:
> >>У меня возник вопрос: я периодически вижу в багзилле
> >>обсуждение того, как разные софтины модифицируют
> >>/etc/resolv.conf.
> >Хорошо бы составить список этого софта.
> >>Значит ли это, что о том, что в случае их использования можно
> >>забыть о локальном кэширующем DNS-сервере типа pdnsd или
> >>totd?
> >Конечно.
> Хм... А разве программы в дистрибутивах ALTLinux (за
> исключением alterator) модифицируют resolv.conf даже если в нём
> нет строки "# ppp temp entry"?

https://bugzilla.altlinux.org/show_bug.cgi?id=4249
https://bugzilla.altlinux.org/show_bug.cgi?id=13773

> Не знаю, кто как, но я убрал эту строчку, прописал свой
> nameserver 127.0.0.1 и радуюсь.

Есть ещё, например, Ethernet и dhcpcd ;)
Они никогда на эту магию не смотрели.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Denis Medvedev]

Не забудьте, что количество РАБОТАЮЩИХ nameserver-ов в этом файле (resolv.conf)строго равно MAXNS=3. Остальные игнорируются, что приводит к странного вида глюкам при подключении VPN, например.
Дмитрий Левин не хочет менять эту константу в сторону увеличения, хотя IMHO надо бы.

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Mikhail Gusarov]

[-- Attachment #1: Type: text/plain, Size: 842 bytes --]

Twas brillig at 09:57:52 07.03.2008 UTC+03 when Denis  Medvedev did gyre and gimble:

 DM> Не забудьте, что количество РАБОТАЮЩИХ nameserver-ов в этом файле
 DM> (resolv.conf)строго равно MAXNS=3. Остальные игнорируются, что
 DM> приводит к странного вида глюкам при подключении VPN, например.
 DM> Дмитрий Левин не хочет менять эту константу в сторону увеличения,
 DM> хотя IMHO надо бы.

И соображения, почему !_/*НЕЛЬЗЯ*/_! (достаточно выделил? ;) менять эту
константу, изложены в соответствующем баге.

P.S.: а к чему бы это?

-- 

[-- Attachment #2: Type: application/pgp-signature, Size: 188 bytes --]

Re: [sisyphus] Настройка кэширующего DNS-сервера и /etc/resolv.conf

[Michael Shigorin]

On Fri, Mar 07, 2008 at 09:57:52AM +0300, Denis Medvedev wrote:
> Не забудьте, что количество РАБОТАЮЩИХ nameserver-ов в этом
> файле (resolv.conf)строго равно MAXNS=3. Остальные
> игнорируются, что приводит к странного вида глюкам при
> подключении VPN, например.

Просьба вешать конкретные случаи и предложения на программы, 
при помощи которых настраивается/выполняется такое подключение.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/