[caiu] [GTER] Servidores DNS .br [abe].dns.br

[Durval Menezes]

Alo Rubens,

Entendo que o algoritmo de selecao deveria fazer o problema dos timeouts
praticamente desaparecerem, mas na pratica estou vendo uma demora sensivel
na primeira tentativa de resolucao de cada dominio.

Para minimizar, ja' que o Frederico informou que nao ha' como remover
as entradas destes servidores nos root servers em tempo habil, estou
marcando estas tres maquinas como "bogus yes" nos servidores recursivos
que administramos. Testes preliminares parecem demonstrar que a mudanca
esta' tendo bom resultado.

Um Grande Abraco,
-- 
   Durval Menezes (durval AT tmp DOT com DOT br, http://www.tmp.com.br/)


On Fri, May 06, 2011 at 05:48:00PM -0300, Rubens Kuhl wrote:
> 2011/5/6 Durval Menezes <durval at tmp.com.br>:
> > Prezado Frederico,
> >
> > Os servidores "root" continuam apontando para os servidores
> > [abe].dns.br:
> >
> > % dig +norecurse -t=ns registro.br. @a.root-servers.net.
> >
> >        ;; AUTHORITY SECTION:
> >        br.                     172800  IN      NS      a.dns.br.
> >        br.                     172800  IN      NS      b.dns.br.
> >        br.                     172800  IN      NS      c.dns.br.
> >        br.                     172800  IN      NS      d.dns.br.
> >        br.                     172800  IN      NS      e.dns.br.
> >        br.                     172800  IN      NS      f.dns.br.
> >
> > Nao e' razoavel supor que desta forma continuaremos a ter problemas,
> > pois na resolucao recursiva 50% das queries vai acabar "caindo" em
> > um destes servidores e portanto tera' problemas de demora na resolucao
> > devido ao timeout?
> 
> Durval,
> 
> Se fosse assim seria melhor ter uma única entrada em Anycast... o
> método de seleção entre diversos NS autoritativos já faz com que haja
> forte preferência pelos NS com menor tempo de resposta, e essas
> respostas só precisam ser obtidas a cada TTL. A maior parte das
> consultas será respondida tão rápido quanto o cache recursivo consiga.
> 
> As respostas NXDOMAIN cacheadas além do negative-caching são neste
> momento um problema pior, a meu ver.
> 
> 
> Rubens
> _______________________________________________
> caiu mailing list
> caiu at eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
> 
> 
> --> PARA SAIR DA LISTA USANDO A INTERFACE WEB DO MAILMAN:
> 
> 
> Use o link: https://eng.registro.br/mailman/options/caiu
> 
> 
> Coloque seu e-mail cadastrado e sua senha, e aperte o botão "Desinscrever".
> 
> 
> CASO NÃO TENHA A SENHA: coloque apenas seu e-mail no 1o. campo deste formulário (campo "Endereço de email:) e deixe o campo de senha em branco. Em seguida use o botão "Lembrete" no final da página. O sistema Mailman enviará a senha para seu e-mail. Depois basta usa-la para cancelar sua assinatura usando este mesmo formulário.
> 
> 
> 
> -->  PARA SAIR DA LISTA USANDO SEU E-MAIL:
> 
> 
> A partir do endereço de e-mail que você está inscrito, apenas envie um e-mail para:
> 
> 
> caiu-request at eng.registro.br
> 
> 
> e coloque na llinha de assunto ou subject apenas a palavra "unsubscribe", *SEM* as aspas. O corpo da mensagem pode ser deixado em branco.
> 
> 
> -----