Resposta de DNS lenta

Question

Nossa rede possui um Firewall / Roteador NetGear SRX5308 sem servidor DNS local. Temos um servidor web externo ao qual um dos nossos aplicativos se conecta e às vezes há um atraso na resolução do nome DNS. Quando a conexão é feita pela primeira vez, as conexões subsequentes são muito rápidas. Existe uma maneira de criar uma entrada de host no SRX para gerenciar essa resolução (ainda não consegui fazer isso). E se não, alguém recomendaria um método para fazer isso (sem necessariamente configurar um servidor DNS?).

Nosso ambiente:  - 1 servidor de aplicativos (interno)  - 1 servidor web (externo)  - 10 desktops - configuração básica.

Nenhum diretório. Nomes de computador definidos diretamente no computador, endereços IP estáticos configurados no roteador.

A

    

Answer 1

Eu suspeito (dadas as informações limitadas) que você tem seus computadores clientes configurados para usar o OpenXNS SRX5308 e em suas configurações locais de DNS.

Esta não é uma configuração ideal - o cliente selecionará aleatoriamente um dos servidores e, se enviar a consulta do domínio externo para o SRX, ele falhará e, inversamente, se enviar a consulta para o domínio interno para OpenDNS que também irá falhar.

EDITAR ok, então isso acabou não sendo o caso. De qualquer jeito, Eu recomendo strongmente que você execute um servidor DNS interno adequado - não precisa ser nada extravagante, até mesmo um Raspberry Pi fará um servidor DNS perfeitamente aceitável para um laboratório. Você pode então fazer com que o servidor seja autoritativo para seus hosts locais, enquanto encaminha todas as outras consultas para o OpenDNS (se você quiser ou precisar de seus recursos de segurança) ou mesmo executar uma recursão completa localmente.