DNS laggen wieder

[Linuxfarmer-HH]

Hallo,
irgendwie hab ich ein Dejavu, das hatten wir doch schonmal. DNS laggt im Segment bis zu Timeouts von Browsern und Webradios, also bis zu 30s. Ob das ein neuer Trick sein soll? Habe jetzt die beiden Google DNS (8.8.8.8 / 8.8.8.4) VOR den dynamischen von KDG in meinem DD-WRT konfiguriert, dazu den dnsmasq mehr Cachelines spendiert.

Sie surfen gerade mit 25 MBit/s im Internet
Mit Kabel Deutschland surfen Sie besonders günstig und bis zu 1.2-mal schneller, zum Beispiel mit Internet & Telefon 32: 32 MBit/s für nur 19,90 € / Monat (im ersten Jahr).

[RcRaCk2k]

Dadurch, dass DNS über UDP läuft und das Betriebssystem nur alle 2 Sekunden eine neue DNS-Anfrage stellt, kann es passieren dass Timeouts auftreten, sollte die DNS-Anfrage / -Antwort nicht rechtzeitig am PC eintreffen.

Also vielleicht ein Problem bei der Verbindung?

[Linuxfarmer-HH]

Durch 1000 Cachelines und den beiden Google DNS schaut es nun schon besser aus, jetzt werden mehr DNS befragt und das Ergebnis noch gespeichert. Gut das dnsmasq etwas mehr drauf hat als die Standardresolver in den Betriebssystemen

[RcRaCk2k]

ich würd dir mal raten, einen Test zu machen... Leider habe ich das Problem seit einiger Zeit nicht mehr...

tcpdump -ni eth0 port 53 -s 2048 -A -vv

Mach dann mal einen nslookup / dig auf 8.8.8.8 und schau, ob bei deiner Anfrage, keine Antwort kommt.

dig www.arte.de @8.8.8.8
nslookup www.arte.de 8.8.8.8

Wäre interessant zu wissen, wie es mit den Results aussieht.

[Linuxfarmer-HH]

Mit der neuen Konfig ist das alles prima schnell, ich denke so kann man das lassen. Probehalber mal mit WLAN Latenz drin.

; <<>> DiG 9.7.1-P2 <<>> www.arte.de@8.8.8.8
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 29113
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;www.arte.de\@8.8.8.8. IN A

;; AUTHORITY SECTION:
. 10800 IN SOA a.root-servers.net. nstld.verisign-grs.com. 2010101200 1800 900 604800 86400

;; Query time: 59 msec
;; SERVER: 192.168.1.1#53(192.168.1.1)
;; WHEN: Tue Oct 12 22:25:02 2010
;; MSG SIZE rcvd: 112


Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
www.arte.de canonical name = www.arte-tv.com.
www.arte-tv.com canonical name = arte-tv.com.edgesuite.net.
arte-tv.com.edgesuite.net canonical name = a954.g.akamai.net.
Name: a954.g.akamai.net
Address: 92.123.68.33
Name: a954.g.akamai.net
Address: 92.123.68.25

[RcRaCk2k]

zwischen www. arte .de und @ hätte ein Leerzeichen rein müssen
Aber egal