BIND 9 Delays

[origin200]

Hallo

Auf einer Debian-Neuinstallation macht mir der Bind 9 sehr zu schaffen.

Der Server ist für ca. 20 Domains verantwortlich.
Zudem wird er auch als allgemeiner DNS Server für Clients verwendet.

Bei DNS Anfragen für die er nicht direkt zuständig ist (z.b. http://www.linux.com), geht die Abfrage sehr lange (ca. 5 Sekunden). Bei den 20 Domains, für welche er verantwortlich ist gibt es keine Verzögerungen.

An was kann das liegen? Evt. Root-Servers?

Im gleichen Netz befindet sich noch ein RedHat Server mit BIND 8, bei diesem gibt es keine Verzögerungen.

Debian-System mit Bind9:
- Dual Xeon, 2GB, SCSI Raid5
- Kernel: 2.6.8-2-686-smp
- aktuellste Stable Version

Besten Dank für eure Hilfe!

Gruss
origin200

[mragucci]

Mit dem Forwarder alles in Ordnung? Auf der Kiste einen eingerichtet?

Wie sieht deine config aus?

Bitte mehr Details

Gruß, Mario

[origin200]

Das System hat keine Forwards. Wäre das besser?
Er macht immer eine Rekursive-Abfrage, gleich wie das RedHat System, dort funktioniert es auch.

hier mal der anfang der config:

acl internal {
192.168.100.0/24;
};
acl alle {
any;
};

/*
This is a BIND 9 configuration file that can be used
as a local caching nameserver.

*** NOTE: ***

As configured, this server is only listening on localhost
(127.0.0.1.) To allow other hosts to use this server,
comment out the listen-on directive below.

*/

logging {
};

options {
directory "/var/named";
// Comment out this block if you want to allow other hosts
// to use this server. Also see the bind documentation
// on ways to restrict access to specific hosts or for
// specific zones.
auth-nxdomain no; # conform to RFC1035
};

controls {
inet 127.0.0.1 port 53 allow {
localhost;
};
};
.................


Danke und Gruss
origin200

[origin200]

Fehler gefunden:
----
controls {
inet 127.0.0.1 port 53 allow {
localhost;
};
};
-----

wenn ich diesen Teil ausklammere, habe ich keine Verzögerungen mehr.
Braucht es diesen Teil überhaupt nicht?

Gruss
origin200