[GTER] Unbound primeira resolução, custom root.hints e loopback

[willian pires]

Coloque os virtualizados como root do fisico, vire seus clientes para o novo e boas 15 min ta tudo igual.

Get Outlook for Android<https://aka.ms/ghei36>



On Tue, Sep 13, 2016 at 6:15 PM -0300, "Rubens Kuhl" <rubensk at gmail.com<mailto:rubensk at gmail.com>> wrote:

2016-09-13 16:18 GMT-03:00 Marcelo Seabra <marcelo.seabra at ps5.com.br>:

> Salve!
>
> Podem me tirar uma dúvida/ajudar? Eu montei um servidor novo (Debian),
> disco SD, só pra rodar unbound aqui na minha rede.
>
> Atualmente eu tenho unbound virtualizado em um Ubuntu. O servidor dedicado
> acima irá substituir as virtualizadas.
>
> Tudo está ok, mas estou deparando com o seguinte:
>
> A primeira resolução desse servidor novo, é mais lenta que o servidor
> virtualizado. Exemplo:
>
> dig xvideos.com @VIRTUALIZADO
>
> ;; Query time: 261 msec
>
> dig xvideos.com @DEDICADO
>
> ;; Query time: 298 msec
>
>
> Isso se repete para todos os domínios checados.
>
> O root.hints do virtualizado é antigo (+ de 1 ano).
>
> O root.hints do dedicado é de hoje. (acabo de baixar)
>
> Na teoria o debian deveria retornar mais rápido que o virtualizado, até
> mesmo por causa de hardware. As configurações de ambos os Unbounds é
> idêntica. No dedicado somente aumentei um pouco o cache.
>
> Existe uma forma de reduzir o tempo de resposta da primeira QUERY? Em
> alguns casos está chegando a 1300ms!
>
> Eu poderia por exemplo, utilizar um root.hints apenas com servidores mais
> próximos? Alguém já fez isso? Colocar um loopback ajudaria?
>


Me parece que você está comparando um servidor que já está em operação que
tem um cache generoso, com um servidor ainda pré-operacional sem cache
nenhum... a diferença vai ser grande mesmo. Especialmente considerando
sites populares como os vídeos adultos educativos...

... colocar um root-server na loopback ajuda um pouco, mas o que deve
ajudar mais é cache pre-loading. Faça uma lista dos domínios importantes
para seus clientes e já faça queries para eles antes de liberar o uso dos
assinantes.


Rubens
--
gter list    https://eng.registro.br/mailman/listinfo/gter