+7 (495) 320-70-49
- Назад
- Телефоны
- +7 (495) 320-70-49
- Заказать звонок
info@proxmox.su
Москва, Бакунинская улица, 69с1
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

[РЕШЕНО] Высокая частота DNS-запросов для PBS из PVE, Proxmox Виртуальная Среда

Etienne Charlier

Guest

05.11.2022 12:27:00

Привет, я установил AdGuard Home в качестве DNS "сервера" для своей домашней сети. У меня есть homelab с PVE-сервером, на котором работают несколько ВМ (Nextcloud, InfluxDB и т.д.). Эти ВМ резервируются на удаленный экземпляр PBD (который любезно предоставил tuxis.nl) и на локальный PBS (lorath-adm.phi8.ovh). Страница статистики AdGuard Home показывает, что почти 45% DNS-запросов обслуживаются AdGuard Home для двух хостов PBS. Это нормально? С чего и где мне лучше начать расследование/диагностику этой проблемы? Спасибо заранее!

12:26:18
11/5/2022
monitor.phi8.ovh
Type: AAAA, Plain DNS
Processed
0.56 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.21%22]172.19.1.21[/url]

12:26:13
11/5/2022
lorath-adm.phi8.ovh
Type: AAAA, Plain DNS
Processed
0.41 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

12:26:13
11/5/2022
lorath-adm.phi8.ovh
Type: A, Plain DNS
Processed
0.12 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

12:26:13
11/5/2022
pbs001.tuxis.nl
Type: AAAA, Plain DNS
Processed
0.21 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

12:26:13
11/5/2022
pbs001.tuxis.nl
Type: A, Plain DNS
Processed
0.17 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

12:26:13
11/5/2022
pbs001.tuxis.nl
Type: AAAA, Plain DNS
Processed
0.08 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

12:26:13
11/5/2022
pbs001.tuxis.nl
Type: A, Plain DNS
Processed
0.12 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

12:26:08
11/5/2022
monitor.phi8.ovh
Type: AAAA, Plain DNS
Processed
0.44 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.21%22]172.19.1.21[/url]

12:26:05
11/5/2022
pbs001.tuxis.nl
Type: A, Plain DNS
Processed
0.08 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

12:26:05
11/5/2022
pbs001.tuxis.nl
Type: AAAA, Plain DNS
Processed
0.16 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

12:26:05
11/5/2022
pbs001.tuxis.nl
Type: AAAA, Plain DNS
Processed
0.08 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

Block
12:26:05
11/5/2022
pbs001.tuxis.nl
Type: A, Plain DNS
Processed
0.13 ms
[http://thewall.phi8.ovh:3080/#logs?search=%22172.19.1.100%22]172.19.1.100[/url]

vdias

Guest

02.11.2023 16:29:00

Решил эту проблему с новой записью в /etc/hosts и скриптом, который выполняется каждый час, на всякий случай, если у Tuxis поменяется IP. Просто меняй значение сайта в скрипте... Делай chmod +x и добавляй в cron job... Bash: #!/bin/bash

# Определяем URL сайта и путь к файлу hosts
website="XXXXXXXXXXX.tuxis.nl"
hosts_file="/etc/hosts"

# Используем dig, чтобы получить текущий IP-адрес
current_ip=$(dig +short "$website" | grep '^[.0-9]*$')

# Проверяем, есть ли IP-адрес уже в файле hosts
if grep -q "$website" "$hosts_file"; then
# Получаем текущий IP-адрес из файла hosts
hosts_ip=$(grep "$website" "$hosts_file" | awk '{print $1}')

# Сравниваем текущий IP с тем, что есть в файле hosts
if [ "$current_ip" != "$hosts_ip" ]; then
# Обновляем файл hosts новым IP-адресом
sed -i "s/$hosts_ip.*/$current_ip $website/" "$hosts_file"
echo "Обновил $website в $hosts_file с $hosts_ip на $current_ip"
else
echo "Изменений в IP-адресе нет."
fi
else
# Добавляем новую запись в файл hosts
echo "$current_ip $website" >> "$hosts_file"
echo "Добавил $website в $hosts_file с IP $current_ip"
fi

HansJerkov

Guest

10.02.2024 13:39:00

Привет, @vdias, спасибо за скрипт. К сожалению, я совсем нов в мире Proxmox и Linux. Я понимаю концепцию того, что ты делаешь с помощью этого скрипта, но не могу понять, как его создать и запустить. Не мог бы ты, пожалуйста, объяснить эту строку для полного нуба: как выглядят эти команды оболочки? Спасибо, Ханс.

sb-jw

Guest

10.02.2024 14:23:00

В общем, DNS-сервер должен отвечать на DNS-запросы. Adguard или PiHole обычно выступают в роли локального DNS-сервера и все равно кэшируют запросы, чтобы они никогда не достигали публичных DNS-серверов в большом количестве. Теперь писать скрипт для избежания DNS-запросов — это как-то совсем уж абсурдно. Можно еще не создавать резервные копии, потому что они занимают трафик и место на диске. Лучше вообще не настраивать никакие сервисы во внутренней сети, если боишься, что их тоже могут использовать.

alanshore

Guest

26.11.2024 20:41:00

Спасибо, что зарегистрировались на форумах и ответили здесь. Эта одна запись обработала 78 тысяч запросов за последние 24 часа. Во-вторых, это не абсурдно, когда требуется дополнительная вычислительная мощность и нагрузка в 40 раз больше на ОДИН запрос, который повторяется 78 тысяч раз. Как такое вообще возможно!? У меня работает 4 кластера, и вот результат. Это недоработка в дизайне, и она постоянно создает огромную нагрузку на мою сеть. Uptime Kuma занимает второе место с 6296 проверками за последние 24 часа каждые 10 минут.

Nightman Guest	#6 0 09.12.2024 08:10:00 На мой взгляд, такое поведение (4 DNS-запроса [2 записи A, 2 записи AAA] каждые 10 секунд для каждого подключения к pbs) не является хорошим дизайном. Я бы предположил, что DNS-запросы к pbs делаются только при первом подключении и затем каждый раз, когда попытка подключения по IP-адресу не удается. Тогда нам нужно узнать текущий IP-адрес, снова обратившись к DNS. Не могли бы разработчики Proxmox посмотреть на это, пожалуйста? Я тоже столкнулся с этой проблемой.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры