+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Избыточное количество DNS-запросов к доменному имени метрик-сервера., Proxmox Виртуальная Среда

songworks

Guest

15.03.2025 18:32:00

Привет! Я настроил машину Proxmox VE для отправки метрик в локальный экземпляр InfluxDB. Этот экземпляр работает с доменом по HTTPS. Этот домен разрешается как DNS-перезапись через локальный экземпляр Adguard. Пока всё хорошо, в этом нет ничего особенного и всё работает как ожидалось. Вчера я заметил чрезмерное количество DNS-запросов (~50000 запросов, ~70% от общего количества за 24-часовой период) для доменного имени экземпляра InfluxDB, и все они исходят от машины Proxmox. Похоже, примерно каждые десять секунд (когда передаются метрики?) Proxmox делает восемь A & AAAA DNS-запросов для доменного имени. Каждый раз. Есть какие-нибудь идеи, что происходит там? DNS-ответы не должны каким-то образом кэшироваться в Proxmox (/OS?)? Пока что я добавил IP-адрес и доменное имя в /etc/hosts на машине Proxmox. По крайней мере, таким образом он перестает постоянно запрашивать DNS. Но я бы предпочёл, чтобы все мои IP/доменные имена находились в одной корзине Adguard. Есть какие-нибудь идеи, как запустить это через DNS без перегрузки Adguard? Может быть, я что-то не хватает в кэшировании или отключил его по ошибке, или что-то в этом роде? Я нашел немецкую тему [1] по той же проблеме из прошлых лет. Но, похоже, дело не сдвинулось с мертвой точки.

Небольшая информация: Proxmox VE 8.3.4, Adguard, InfluxDB и Traefik (для обслуживания остальных по HTTPS) работают в виртуальной машине на машине Proxmox. Что ещё может быть интересно?

Cheers!

[1] https://forum.proxmox.com/threads/aktiver-metric-server-flutet-dns-server-mit-anfragen.100713/

BobhWasatch

Guest

15.03.2025 21:06:00

По умолчанию, нет. Можно установить DNS-кэширующие демоны через apt, если это тебя очень беспокоит. Тогда ты сам разберешься во всех тонкостях. Это не так очевидно, как тебе кажется. И запросы все равно будут делаться, просто они не будут идти по сети. Один запрос каждые две секунды в среднем – это не "завал", даже если Adguard работает на микроконтроллере, а у тебя LAN на 10 мбит.

songworks Guest	#3 0 15.03.2025 23:50:00 Но хотя бы не стоило бы уважать Time-To-Live DNS-записей? По умолчанию AdGuard устанавливает TTL для переписанных доменов в 10 секунд. Интересно, что это совпало с моими измерениями по этой проблеме. Поэтому я изменил это на что-то большее, но это, похоже, не произвело никакой разницы (хотя и отобразилось в `dig`). Я не особо беспокоюсь о производительности множества запросов. Просто я не хочу, чтобы ~70% моего локального, ежедневного DNS-трафика приходилось на один домен от одного клиента. В общем, нашёл ещё полурешение: добавить домен в "Игнорируемые домены" для ведения журнала запросов и статистики в AdGuard. Так я не должен жестко прописывать IP-адрес и домен в `/etc/hosts`, и у меня будет меньше шума. Не вижу – не вспоминаю. Хотя всё равно хотелось бы чего-то получше. Хочу, чтобы логи Proxmox тоже отправлялись на другой домен (скорее всего, через rsyslog). Если это общая проблема, которая будет ещё больше засорять мои DNS-логи, которые мне потом придётся игнорировать.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры