recursive clients 连接过多（暂时解决方法）

ldchope

最近发现dns服务器的recursive clients 过多造成dns服务器不能正常解析

正常的情况下recursive clients也就300-400可是最近发现recursive clients

最高时能到5000

我在option 里把recursive clients 加大到10000发现还是不行

服务器的cpu，和内存的利用率都不高也就是30%左右

tcp clients 连接数很小10左右

请问这种问题如何解决？

dns服务器使用的是bind9 大家还需要什么信息请说出来，我在贴
------------------------------------------------------------------------
现在的解决方法是 起dns日至
用下面语句来分析日至，用防火墙禁掉连接次数过多的ip
cat query.log|awk '{print $5}'|awk 'BEGIN {RS=OPS="#"}{print $2}'|sort|uniq -c| awk '{print }'

不知道大家还有没有更好的方法？

abel

假設 Recursive Client 為 5000, 實際跑的封包應該在 10000 個之上
(Query/Reply + recursion Q/R), 所以總流量應該在 100MB 左右了

實際流量則您可以查查你的 interface

ldchope

我刚才看了一下 Recursive Client 1000 左右
这时候的流量大概在每分钟3-4兆的样子~
应该带宽也不是瓶颈~~
请问还有什么可能？

为什么 Recursive Client  在1000左右的时候 dns也不能正常地工作？

请问怎么可以优化一下哪？

ldchope

不知道大家遇到攻击时~~是怎么解决的？

ldchope

顶一下

abel

原帖由 "ldchope" 发表：
我刚才看了一下 Recursive Client 1000 左右
这时候的流量大概在每分钟3-4兆的样子~
应该带宽也不是瓶颈~~
请问还有什么可能？

为什么 Recursive Client  在1000左右的时候 dns也不能正常地工作？

请问怎么..........

我不知道"兆"的單位是什麼, G ? MB ?
至於 Recursive client 1000 但 CPU/Load Average未到頂,
一般來說肯定是带宽的問題,不在子網裏,也或是在出口上

ldchope

原帖由 "abel" 发表：

我不知道"兆"的單位是什麼, G ? MB ?
至於 Recursive client 1000 但 CPU/Load Average未到頂,
一般來說肯定是带宽的問題,不在子網裏,也或是在出口上

不好意思 兆=MB~~我这边比较习惯说的单位

这时用Ifconfig 在一分钟内统计出来的（包括输入+输出）

之所以说带宽不是问题，是因为这台dns直接放在主干网上的，不会有带宽的限制的