ホスト名の解決には5秒かかります

Question 1

短い答え：

回避策としては、に次の行を追加して、およびレコードglibcの検索にソケットを強制的に再利用することです。AAAAA/etc/resolv.conf

options single-request-reopen

この問題の本当の原因は次のようになります:

ファイアウォールまたはルーターの設定が間違っている（例：ここで説明するJuniperファイアウォールの設定）によりAAAADNSパケットがドロップされる
DNSサーバーのバグ

長い答え:

glibcの関数のようなプログラムcurlやwgetglibcの関数を使用するプログラムgetaddrinfo()は、両方のDNSレコードを並行して検索することで、IPv4とIPv6の両方に対応しようとします。両方のレコードを受信するまで結果は返されません（このような行動に関連するいくつかの問題) - これはstrace上記を説明しています。 IPv4 が強制される場合、curl -4内部的にはレコードのみgethostbyname()を照会しますA。

次のtcpdumpことがわかります:

-> A?最初に2つのリクエストが送信されます
-> AAAA?(IPv6 アドレスを要求)
<- AAAA返事
-> A?IPv4アドレスを再度要求
<- A返信が届きました
-> AAAA?IPv6を再度要求
<- AAAA返事

A何らかの理由で1 つの返信がドロップされ、次のエラーメッセージが表示されます。

error sending response: host unreachable

AAAAしかし、なぜ 2 番目のクエリが必要なのかは私にはわかりません。

同じ問題が発生しているかどうかを確認するには、次のタイムアウトを更新します/etc/resolv.conf。

options timeout:3

まずテキストファイルを作成し、カスタム時間レポート設定:

cat >./curl-format.txt  <<-EOF
   time_namelookup: %{time_namelookup}\n
      time_connect: %{time_connect}\n
   time_appconnect: %{time_appconnect}\n
     time_redirect: %{time_redirect}\n
  time_pretransfer: %{time_pretransfer}\n
time_starttransfer: %{time_starttransfer}\n
                    ----------\n
time_total: %{time_total}\n
EOF

次にリクエストを送信します:

$ curl -w "@curl-format.txt" -o /dev/null -s https://example.com

            time_namelookup:  3.511
               time_connect:  3.511
            time_appconnect:  3.528
           time_pretransfer:  3.528
              time_redirect:  0.000
         time_starttransfer:  3.531
                            ----------
                 time_total:  3.531

には、他に 2 つの関連オプションがありますman resolv.conf。

単一リクエスト (glibc 2.10 以降)を設定しますRES_SNGLKUP 。 _res.optionsデフォルトでは、glibc はバージョン 2.9 以降、IPv4 と IPv6 のルックアップを並行して実行します。アプライアンス DNS サーバーによっては、これらのクエリを適切に処理できず、要求がタイムアウトになるものがあります。このオプションは、この動作を無効にし、glibc が IPv6 と IPv4 の要求を順番に実行するようにします (解決プロセスが若干遅くなります)。

単一要求再オープン (glibc 2.9 以降) リゾルバは、A 要求と AAAA 要求に同じソケットを使用します。一部のハードウェアは、誤って 1 つの応答のみを返します。その場合、クライアントシステムは 2 番目の応答を待機します。このオプションをオンにすると、この動作が変更され、同じポートからの 2 つの要求が正しく処理されない場合、2 番目の要求を送信する前にソケットを閉じて新しいソケットを開きます。

関連する問題：

Answer

短い答え：

回避策としては、に次の行を追加して、およびレコードglibcの検索にソケットを強制的に再利用することです。AAAAA/etc/resolv.conf

options single-request-reopen

この問題の本当の原因は次のようになります:

ファイアウォールまたはルーターの設定が間違っている（例：ここで説明するJuniperファイアウォールの設定）によりAAAADNSパケットがドロップされる
DNSサーバーのバグ

長い答え:

glibcの関数のようなプログラムcurlやwgetglibcの関数を使用するプログラムgetaddrinfo()は、両方のDNSレコードを並行して検索することで、IPv4とIPv6の両方に対応しようとします。両方のレコードを受信するまで結果は返されません（このような行動に関連するいくつかの問題) - これはstrace上記を説明しています。 IPv4 が強制される場合、curl -4内部的にはレコードのみgethostbyname()を照会しますA。

次のtcpdumpことがわかります:

-> A?最初に2つのリクエストが送信されます
-> AAAA?(IPv6 アドレスを要求)
<- AAAA返事
-> A?IPv4アドレスを再度要求
<- A返信が届きました
-> AAAA?IPv6を再度要求
<- AAAA返事

A何らかの理由で1 つの返信がドロップされ、次のエラーメッセージが表示されます。

error sending response: host unreachable

AAAAしかし、なぜ 2 番目のクエリが必要なのかは私にはわかりません。

同じ問題が発生しているかどうかを確認するには、次のタイムアウトを更新します/etc/resolv.conf。

options timeout:3

まずテキストファイルを作成し、カスタム時間レポート設定:

cat >./curl-format.txt  <<-EOF
   time_namelookup: %{time_namelookup}\n
      time_connect: %{time_connect}\n
   time_appconnect: %{time_appconnect}\n
     time_redirect: %{time_redirect}\n
  time_pretransfer: %{time_pretransfer}\n
time_starttransfer: %{time_starttransfer}\n
                    ----------\n
time_total: %{time_total}\n
EOF

次にリクエストを送信します:

$ curl -w "@curl-format.txt" -o /dev/null -s https://example.com

            time_namelookup:  3.511
               time_connect:  3.511
            time_appconnect:  3.528
           time_pretransfer:  3.528
              time_redirect:  0.000
         time_starttransfer:  3.531
                            ----------
                 time_total:  3.531

には、他に 2 つの関連オプションがありますman resolv.conf。

単一リクエスト (glibc 2.10 以降)を設定しますRES_SNGLKUP 。 _res.optionsデフォルトでは、glibc はバージョン 2.9 以降、IPv4 と IPv6 のルックアップを並行して実行します。アプライアンス DNS サーバーによっては、これらのクエリを適切に処理できず、要求がタイムアウトになるものがあります。このオプションは、この動作を無効にし、glibc が IPv6 と IPv4 の要求を順番に実行するようにします (解決プロセスが若干遅くなります)。

単一要求再オープン (glibc 2.9 以降) リゾルバは、A 要求と AAAA 要求に同じソケットを使用します。一部のハードウェアは、誤って 1 つの応答のみを返します。その場合、クライアントシステムは 2 番目の応答を待機します。このオプションをオンにすると、この動作が変更され、同じポートからの 2 つの要求が正しく処理されない場合、2 番目の要求を送信する前にソケットを閉じて新しいソケットを開きます。

関連する問題：

Question 2

@Tombart が言うように、遅延は IPv6 解決のタイムアウトを待つために発生します。

もう一つの可能な対策としては、/etc/gai.confでIPv4を優先させることです。

/etc/gai.confのコメントより

#   For sites which prefer IPv4 connections change the last line to
#
precedence ::ffff:0:0/96  100

変更後gai.conf、変更を有効にするには、DNS リゾルバライブラリを使用しているすべてのアプリを再起動する必要があります。

ただし、IPv6 接続のない BIND サーバーを使用している場合は、IPv6 を無効にしてnamed、ルートヒントから IPv6 アドレスを取得することをお勧めします。当然、AAAA アドレスの解決は引き続き試行されます。

BINDの設定については、

/etc/default/bind9 で、IPv4 アドレスの場合は -4 を追加します。

OPTIONS="-4 -u bind"

およびで/etc/bind/db.root、AAAA DNS ルートを含むすべての行を削除します。

Answer