keine Namensauflösung, wenn ein Nameserver nicht erreichbar

[Prickelpit]

Hi,

ich habe in meiner /etc/resolv.conf 2 Nameserver eingetragen. Einer von beiden (nenen wir ihn X) funktioniert aus irgendeinem Grund nicht, er ist nichtmals anpingbar.

Wenn die resolv.conf so aussieht, funktioniert die Namensauflösung:

Code: Alles auswählen

search ...
nameserver IP vom funktionierenden Nameserver
nameserver IP von X

Wenn X aber in der Liste oben steht, geht überhaupt nichts mehr:

Code: Alles auswählen

search ...
nameserver IP von X
nameserver IP vom funktionierenden Nameserver

Laut man resolv.conf müsste der resolver doch einfach den funktionierenden Nameserver befragen, wenn X die Query in einer gewissen Zeit nicht beantwortet.

Hab ich Tomaten auf den Augen, was läuft da schief

Gruß und THX für eure Antworten
Pit

[gms]

das erstaunt mich jetzt aber auch:

mit nicht existierendem nameserver an erster stelle:

Code: Alles auswählen

root@gms1:/home/gms# dnstracer www.google.at
Tracing to www.google.at[a] via 192.168.0.7, maximum of 3 retries
192.168.0.7 (192.168.0.7) * * *

mit existierendem nameserver an erster stelle:

Code: Alles auswählen

root@gms1:/home/gms# dnstracer www.google.at
Tracing to www.google.at[a] via 195.3.96.67, maximum of 3 retries
195.3.96.67 (195.3.96.67) Got answer [received type is cname] [received type is cname]
 |\___ za.akadns.org [akadns.net] (208.185.132.176) Refers backwards
 |\___ asia3.akadns.net [akadns.net] (65.203.234.27) Refers backwards
 |\___ usw7.akadns.net [akadns.net] (65.203.234.27) (cached)
 |\___ usw6.akadns.net [akadns.net] (206.132.100.108) Refers backwards
 |\___ usw5.akadns.net [akadns.net] (63.241.73.214) Refers backwards
 |\___ use4.akadns.net [akadns.net] (80.67.67.182) Refers backwards
 |\___ use2.akadns.net [akadns.net] (63.209.170.136) Refers backwards
 |\___ eur3.akadns.net [akadns.net] (193.45.1.103) Refers backwards
 |\___ zh.akadns.org [akadns.net] (63.208.48.46) Refers backwards
 |\___ zf.akadns.org [akadns.net] (63.241.29.161) * * *
  \___ zc.akadns.org [akadns.net] (63.241.199.54) Refers backwards

[edit]
retour: dnstracer sucht immer nur nach dem ersten, werde es mit einem anderen tool probieren
[/edit]

[diedl2003]

Hi,

Einer von beiden (nenen wir ihn X) funktioniert aus irgendeinem Grund nicht, er ist nichtmals anpingbar.

Das muss noch nichts heissen,vielleicht antwortet er nicht auf icmp requests.
Es kann aber sein, dass er requests auf port 53 (dns) annimmt aber aus irgend einem Grund keine Antwort liefert. Dann kann es sehr lange dauern bei dns, bis die default timeouts ablaufen. Wie lange hast du denn mal testweise gewartet?..kann mehrere Minuten dauern.