Tempo de resposta lento do servidor DNS do Windows

Question

Nosso servidor DNS do Windows 2008 R2 SP1 tem um tempo de resposta de > 3500ms mas tão baixo quanto 1.2ms com uma média de 124ms. Eu estou usando o OpenDNS para meus forwarders. Eu também habilitei 'limpar registros de recursos obsoletos' e instalei o hotfix com IPv6 desativado e estou pensando é lento só porque é o Windows? recuperar registros de recursos obsoletos http: // f. cl.ly/items/3U0M2O3o1D1q0F0f0M2Z/Screen%20Shot%202012-07-16%20at%204.45.38%20PM.jpg

Tempo de resposta mais rápido vs médio http://f.cl.ly/items/2R3u1l203a0s353c232f/Screen%20Shot%202012%2007%2016%20at%204.31.20%20PM.jpg%20%201133%C3% 97582% 20.png

    

Answer 1

O tempo de mais de 3 segundos pode indicar um problema de rede ou configuração. Algumas coisas que podem estar expirando:

• Pacote abandonado. O segundo pacote é enviado frequentemente após um atraso de 3 segundos. Ajustável em algumas pilhas.
• Falha no DNS primário. As pilhas de DNS esgotarão o tempo limite e tentarão o próximo servidor após um atraso, geralmente passando para o segundo servidor. Os valores armazenados em cache serão retornados imediatamente (xx ms).
• O acesso UDP ao DNS está bloqueado ou falhando devido ao tamanho do pacote.

Tente usar nslookup com o servidor especificado para testar o acesso DNS.

    

Answer 2

O recebimento de pacotes seria meu primeiro palpite.

Mas você deve garantir que o ICMP de entrada responda ao seu servidor DNS. Se o seu caminho para o OpenDNS tiver alguns problemas de MTU (usando túneis ou vpn?) Ou se por algum motivo um servidor DNS estiver inoperante, você deverá receber uma mensagem ICMP apropriada de volta.

Além disso, não se esqueça de que o protocolo DNS também usa a porta TCP 53 (o DNSSEC deve usá-la, por exemplo).