Форум Kerio-rus

Форум Kerio-rus (https://kerio-rus.ru/forum/index.php)
-   Kerio Control (бывший Winroute Firewall) (https://kerio-rus.ru/forum/forumdisplay.php?f=302)
-   -   Количество запросов к DNS провайдера (https://kerio-rus.ru/forum/showthread.php?t=8380)

Yurs 04.06.2014 13:14

Количество запросов к DNS провайдера
 
Вложений: 1
Всем привет.
Возникла задача подсчитать количество запросов к ДНС серверу провайдера за секунду.
Задача решалась с помощью фильтрования журнала Debug Kerio Control 7.4.3.
На Kerio Control включены прозрачный прокси, его кеширование и кеширование ДНС запросов.
Сеть в домене. На контроллере домена поднят ДНС сервер (корневая зона удалена) с пересылкой на днс провайдера.
До этой задачи голова у меня не болела, все работало (да и сейчас все работает) и жилось хорошо.

Результат меня удивил. На разных компах при открытии главной странички одного и того же сайта наблюдаются множественные
запросы в секунду к ДНС провайдера. Причем эти запросы сильно отличаются друг от друга. Такое чувство, что каждый браузер
проверяет какие-то линки из своего кэша. Наличие спама, троянов на даных компах исключено. Для чистоты эксперимента компютеры включались по одному. К результату каждого компа могло добавляться незначительное количество запросов от контроллера домена и от Kerio Connect.
Пример для четырех машин пользователей, открывавших один и тоже сайт привожу в файле, где IP = 1.1.1.1 и 2.2.2.2 - условные
адреса внешней сетевой карточки Kerio Control и ДНС провайдера соответственно. Браузеры Firefox, Internet Explorer работают
примерно одинаково (по количеству обращений), по именам сайтов - не сравнивал. Обнуление их кэшей, куков незначительно уменьшало количество запросов к ДНС.
Какие мнения будут по этому поводу?
Задача возникла из-за введения провайдером ограничения на количество обращений в секунду к его ДНС серверам от одного IP адреса.

Спасибо.

Yurs 05.06.2014 17:36

Re: Количество запросов к DNS провайдера
 
Вложений: 1
Становится понятным, что мой вопрос не очень интересен форуму.

Тот же вопрос без всяких деталей и на общую эрудицию. Как вы считаете, сколько будет запросов в секунду к DNS провайдера при открытии одной странички сайта (любого) и что может влиять на их количество? У меня получается от 15 до 50.

На всякий случай, тем, кто заинтересуется данным вопросом привожу краткую инструкцию как подсчитать количество запросов (см. файл)
Все-таки очень интересно, как обстоят дела у других.

Rocky 05.06.2014 21:23

Re: Количество запросов к DNS провайдера
 
Yurs,ну может тупость но попробуйте в wan интерфейсе укажите публичные dns сервера гугла 8.8.8.8 или(и) 8.8.4.4

Yurs 06.06.2014 12:31

Re: Количество запросов к DNS провайдера
 
Цитата:

Yurs,ну может тупость но попробуйте в wan интерфейсе укажите публичные dns сервера гугла 8.8.8.8 или(и) 8.8.4.4
Rocky, так оно и сделано, поскольку провайдер не пускает меня к своим DNS. А в гугле таких ограничений нет. Но не хотелось бы сидеть постоянно там. Думаю, статистика гугла ведется по-серьезному. Крамолы нет, но как-то неуютно. А у провайдера мощности совершенно не те.

Rocky 06.06.2014 13:22

Re: Количество запросов к DNS провайдера
 
Yurs,сменить провайдера!не!?

Yurs 06.06.2014 13:38

Re: Количество запросов к DNS провайдера
 
Цитата:

Yurs,сменить провайдера!не!?
Не. В округе провайдеры с оптикой - в 5 раз дороже. А нам как бы и этого хватает. Но дело все-таки не в этом. Такое решение похоже на страуса, зарывшего голову в песок. Айтишники провайдера скорей всего обдумано ограничили значением 40/сек. Значит проблема на моей стороне. Раздирает любопытство, а как у других.

EnMan 13.06.2014 08:03

Re: Количество запросов к DNS провайдера
 
Дружище, извини, но Control то причем. DNS дергают клиенты, а не Control. Он или форвардит их запросы или пропускает их. Провайдер, вводящий такие ограничения - мудак и от него однозначно надо бежать. Ты про страуса рассуждаешь, когда нужно просто сменить DNS. Ну я понимаю там, параноя, все дела... Не используй публичные DNS Google, используй другие. Yandex можно тоже.

Yurs 13.06.2014 10:57

Re: Количество запросов к DNS провайдера
 
Цитата:

Сообщение от EnMan (Сообщение 126960)
DNS дергают клиенты, а не Control. Он или форвардит их запросы или пропускает их.

Просто была мысль, что функция DNS кеширования кроме основной работы еще пытается и освежить адреса в памяти. Подтверждения этому я конечно не нашел, но подумал.
Наконец преодолел свою лень и проанализировал эти DNS запросы.
Оказалось, что браузер после открытия странички сайта начинает запрашивать все линки, имеющиеся на страничке и не принадлежащие данному сайту. Поэтому и возникают множественные обращения к DNS.
Как запретить эту функцию браузера пока не знаю. Во всяком случае есть весомые аргументы для разговора с провайдером.
А можно ширее про нежелательность применения гугловских днс?
Работают, как часы.

EnMan 13.06.2014 12:31

Re: Количество запросов к DNS провайдера
 
Никаких там нежелательностей нет. Вроде же сам не хочешь.
Цитата:

Сообщение от Yurs (Сообщение 126963)
Оказалось, что браузер после открытия странички сайта начинает запрашивать все линки, имеющиеся на страничке и не принадлежащие данному сайту.

Тоже мне бином Ньютона. Это было ясно как божий день.
Цитата:

Сообщение от Yurs (Сообщение 126963)
Как запретить эту функцию браузера пока не знаю.

Это его нормальная работа ваапсчета. Запрещать это не нужно.

Yurs 13.06.2014 13:34

Re: Количество запросов к DNS провайдера
 
Цитата:

Сообщение от EnMan (Сообщение 126965)
Никаких там нежелательностей нет. Вроде же сам не хочешь.
Тоже мне бином Ньютона. Это было ясно как божий день.
Это его нормальная работа ваапсчета. Запрещать это не нужно.

Да, не хочу, но хотел подкрепить свое мнение мнением других форумчан. Одна голова-это так себе, а две и больше - уже сила.
По поводу нормальной работы браузера. Я, например, не знал (я далеко не гуру). У меня такое впечатление, что на форуме тоже не все знают, иначе бы уже кто-нибудь подсказал. Провайдер тоже видимо не знает. А ведь вся проблема в количестве обращений к DNS именно в этом!
Спасибо, EnMan. Осталось только найти в интернете подтверждение такой функциональности браузеров.
Мое мнение - это абсолютно лишняя функциональность. Скорость загрузки по линкам вырастет на несколько процентов, что несущественно. Во-вторых, не собираюсь я гулять по всем линкам, а вот нагрузка на прова действительно вырастет. Причем холостая и невостребованная по всему объему.
Если есть инфа по браузерам, подскажите пожалуйста (сам еще не искал). А так еще раз спасибо.

EnMan 13.06.2014 14:00

Re: Количество запросов к DNS провайдера
 
Цитата:

Сообщение от Yurs (Сообщение 126967)
Осталось только найти в интернете подтверждение такой функциональности браузеров

мдаааа...

Цитата:

Сообщение от Yurs (Сообщение 126967)
Провайдер тоже видимо не знает. А ведь вся проблема в количестве обращений к DNS именно в этом!

Проблема не в количестве обращений к DNS. А в ебанутом провайдере. Не более.

Цитата:

Сообщение от Yurs (Сообщение 126967)
Скорость загрузки по линкам вырастет на несколько процентов, что несущественно

Абсолютная ересь. Ты вообще не о том думаешь.

Цитата:

Сообщение от Yurs (Сообщение 126967)
Во-вторых, не собираюсь я гулять по всем линкам, а вот нагрузка на прова действительно вырастет.

Бежать от таких идиотов надо, а не оценивать нагрузку на его DNS сервер.

Ты вообще представляешь как интернет устроен, дружище? :D На странице может быть громадное кол-во контента которое необходимо отобразить тебе. Когда ты открываешь yandex.ru ты думаешь, что все, что ты видишь на странице находится у Яндекса? Да?

Yurs 13.06.2014 14:37

Re: Количество запросов к DNS провайдера
 
EnMan, я прекрасно представляю, что элементы контента страницы находятся в разных местах интернета. Здесь надо различать два момента работы браузера. Первый - открытие одной страницы. Это потянет определенное количество обращение к днс. Второй- это пассивные линки, которыми напичкана страница. Для открытия страницы они не нужны. Да, они есть в коде, но разрешать их имена не требуется. Они потребуются, когда я кликну на них. Так вот именно второй момент вносит львиную долю запросов к днс. Так показывает мой анализ. Предмет нашего обсуждения касается именно второго момента.

Кстати первый набег на поиск в интернете - результат нулевой. Если для вас это "ммдаа...", то прошу помощи. Спасибо.

EnMan 13.06.2014 15:47

Re: Количество запросов к DNS провайдера
 
Безнадежен. Закрыто.


Часовой пояс GMT +4, время: 11:34.

Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot