ns0.fdn.fr : résolutions DNS KO Friday 24 February 2023 15:30:00


Bonsoir,

ns0.fdn.fr ne semble plus répondre aux requêtes DNS ou très difficilement depuis cet après-midi, gros pic de requêtes.

  • L'ajout d'un listener thread dnsdist semble résoudre les problèmes restants en IPv4
  • La table conntrack était pleine => iptables a été modifié pour ne plus tracker les requêtes DNS entrantes et interne au serveur

État des lieux :

  • La VM était injoignable par tous moyens (ping, SSH, console), un stop/start a été nécessaire
  • Des tests avec PowerDNS Recusor ont été faits (afin de remplacer Unbound) mais même symptômes (timeouts), même avec des requêtes censés être dans le cache
  • Ensuite un trop grand nombre de session a été identifié, entraînant des timeouts très réguliers, rendant la résolution DNS quasiment impossible. Contourné temporairement (désactivation des modules conntrack), en attendant une solution définitive (refonte iptables)
  • Unbound seul en frontal semble fonctionnel (donc sans dnsdist)