webForumDet fria alternativet

DNS-problem?

Nätverk

8 svar · 411 visningar · startad av lejzer

Medlem sedan juni 2002263 inlägg
Frågan#1

Hej,

Har upptäckt att dns-uppslagning vid surfning är långsamt. Det kan ta upp till ett par sekunder innan sidan ens börjar ladda. Detta vid tilldelning av ip och dns från en MS Win 2000 server med AD.

Om jag däremot stället om klientens dns direkt till brandväggen så går det på ett kick.

Så här ser det ut

Brandvägg:

Fast IP mot ISP samt primär och sekundär DNS pekar mot ISP

DHCP-tjänst på Windows-server tilldelar följande till varje klient:

Dynamisk IP
Primär och sekundär DNS som pekar mot våra två MS Win 2000 servrar
Gateway -> pekar mot brandväggen.

Någon som har tips på vad man kan felsöka för att bli av med denna fördröjning.

Tack på förhand.

/ Martin

Medlem sedan dec. 20014 239 inlägg
#2

I din egen DNS-server i Windows 2000 har du satt timeoutvärdet till?
Och satt forward till ?

Medlem sedan juni 2002263 inlägg
#3

Forward går till brandväggen och timeouten är på 5 sekunder. Kan det ha med detta att göra menar du?

Medlem sedan dec. 20014 239 inlägg
#4

Och om du ställer ned timeout till 0 eller 1, går det fortare då månntro?

Medlem sedan juni 2002263 inlägg
#5

Har provat ställa ner den till 0. Ska ändringen slå igenom direkt? För just nu är det ingen skillnad mot tidigare.

Medlem sedan dec. 20014 239 inlägg
#6

Startat om tjänsten?

Medlem sedan juni 2002263 inlägg
#7

Den är omstartad. Dock gick det inte med 0 sekunder. Den återställde till 5. Provade med 1 sekund istället.

Frågan är om det egentligen har med detta att göra. Det är egentligen bara en timeout för hur länge den ska prova forwarden innan den provar nästa. I mitt fall finns det bara en och det är ju till vår brandvägg.

Medlem sedan dec. 20014 239 inlägg
#8

Varför till brandväggen som också gör en forward? Varför inte fråga direkt mot din ISPs dns?

Hmm läste visst inte ordentligt från början, ser att det är windows 2000. Har för mig att man gjorde något registerhack för att 2000 tror att den är root server. Och det vill man ändra på.
Ska försöka minnas...

Medlem sedan juni 2002263 inlägg
#9

Bra fråga, det är sant. Känns lite onödigt att gå tillbaka till brandväggen och fråga. Har lagt in min isp's dnser istället. Verkar dock inte ha någon betydelse än så länge.

262 ms totalt · 4 externa anrop · v20260731065814-full.1dc6f849
128 ms — deklarationer (db)
0 ms — hämta statistik (cache)
132 ms — hämta tråd, inlägg och bilagor (db)
127 ms — ändringar (db)