[GTER] Problemas com Bind 9.5.0-p2

[Julião Braga]

Estou percebendo uma parada de resolução em um Bind recursivo. Mas não parei 
para analisar, detalhadamente, ainda. Talvez seja esse o problema. Iremos 
verificar.

Quando ocorre isso, passo meu DNS para um dos autoritativos/recursivos (com 
views). Ai tudo corre bem. E fico na expectativa de tempo para avaliação. 
Volto novamente para o recursivo e dá certo.

Temos autoritativos/recursivos (Bind) em diversas redes, funcionando bem.

Temos um outro servidor Unbound e membros da equipe estão usando sem 
problemas. Instalamos esse Unbound para testes com o DNSSEC.  Mesmo assim, 
devemos desistir do Unbound e ficar somente com o Bind. Após verificar, as 
suas e nossas observações. E de outros.

[]s, Julião


----- Original Message ----- 
From: "Eduardo Schoedler" <eschoedler at viavale.com.br>


Pessoal.

Desde que atualizei o Bind para a versão 9.5.0-p2 para evitar o problema de
cache poisoning, estou notando uma certa lentidão.
Os domínios que estão em cache ele resolve bem.
Porém os que não estão em cache, dá timeout de 2s... coisa que não acontecia
na versão anterior.
Vejam:

C:\>nslookup
> server 200.xxx.xxx.2
Servidor padrão:  dns.dominio.com.br
Address:  200.xxx.xxx.2

> dominio.com.br
Servidor:  dns.dominio.com.br
Address:  200.xxx.xxx.2

Nome =   dominio.com.br
Address:  200.143.116.11

> terra.com.br
Servidor:  dns.dominio.com.br
Address:  200.xxx.xxx.2

Não é resposta de autorização:
Nome =   terra.com.br
Address:  200.176.3.142

> cnn.com
Servidor:  dns.dominio.com.br
Address:  200.xxx.xxx.2

DNS request timed out.
    timeout was 2 seconds.
*** A requisição para dns.dominio.com.br esgotou o tempo limite

> cnn.com
Servidor:  dns.dominio.com.br
Address:  200.xxx.xxx.2

Não é resposta de autorização:
Nome =   cnn.com
Addresses:  64.236.16.20, 64.236.16.52, 64.236.24.12, 64.236.29.120


Alguém passou por problema semelhante ?

Abraço!
Eduardo.