Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Закрытая тема
 
Опции темы
Старый 04.06.2014, 13:14   #1
Навичёг
 
Регистрация: 12.02.2007
Адрес: Киев
Сообщений: 29

Печаль Количество запросов к DNS провайдера

Всем привет.
Возникла задача подсчитать количество запросов к ДНС серверу провайдера за секунду.
Задача решалась с помощью фильтрования журнала Debug Kerio Control 7.4.3.
На Kerio Control включены прозрачный прокси, его кеширование и кеширование ДНС запросов.
Сеть в домене. На контроллере домена поднят ДНС сервер (корневая зона удалена) с пересылкой на днс провайдера.
До этой задачи голова у меня не болела, все работало (да и сейчас все работает) и жилось хорошо.

Результат меня удивил. На разных компах при открытии главной странички одного и того же сайта наблюдаются множественные
запросы в секунду к ДНС провайдера. Причем эти запросы сильно отличаются друг от друга. Такое чувство, что каждый браузер
проверяет какие-то линки из своего кэша. Наличие спама, троянов на даных компах исключено. Для чистоты эксперимента компютеры включались по одному. К результату каждого компа могло добавляться незначительное количество запросов от контроллера домена и от Kerio Connect.
Пример для четырех машин пользователей, открывавших один и тоже сайт привожу в файле, где IP = 1.1.1.1 и 2.2.2.2 - условные
адреса внешней сетевой карточки Kerio Control и ДНС провайдера соответственно. Браузеры Firefox, Internet Explorer работают
примерно одинаково (по количеству обращений), по именам сайтов - не сравнивал. Обнуление их кэшей, куков незначительно уменьшало количество запросов к ДНС.
Какие мнения будут по этому поводу?
Задача возникла из-за введения провайдером ограничения на количество обращений в секунду к его ДНС серверам от одного IP адреса.

Спасибо.
Вложения
4Users.rar (654.5 Кб, 2 просмотров)
Yurs вне форума  
Старый 05.06.2014, 17:36   #2
Навичёг
 
Регистрация: 12.02.2007
Адрес: Киев
Сообщений: 29

По умолчанию Re: Количество запросов к DNS провайдера

Становится понятным, что мой вопрос не очень интересен форуму.

Тот же вопрос без всяких деталей и на общую эрудицию. Как вы считаете, сколько будет запросов в секунду к DNS провайдера при открытии одной странички сайта (любого) и что может влиять на их количество? У меня получается от 15 до 50.

На всякий случай, тем, кто заинтересуется данным вопросом привожу краткую инструкцию как подсчитать количество запросов (см. файл)
Все-таки очень интересно, как обстоят дела у других.
Yurs вне форума  
Старый 05.06.2014, 21:23   #3
Навичёг
 
Регистрация: 02.08.2013
Адрес: Ташкент
Сообщений: 26

По умолчанию Re: Количество запросов к DNS провайдера

Yurs,ну может тупость но попробуйте в wan интерфейсе укажите публичные dns сервера гугла 8.8.8.8 или(и) 8.8.4.4
Rocky вне форума  
Старый 06.06.2014, 12:31   #4
Навичёг
 
Регистрация: 12.02.2007
Адрес: Киев
Сообщений: 29

По умолчанию Re: Количество запросов к DNS провайдера

Цитата Yurs,ну может тупость но попробуйте в wan интерфейсе укажите публичные dns сервера гугла 8.8.8.8 или(и) 8.8.4.4
Rocky, так оно и сделано, поскольку провайдер не пускает меня к своим DNS. А в гугле таких ограничений нет. Но не хотелось бы сидеть постоянно там. Думаю, статистика гугла ведется по-серьезному. Крамолы нет, но как-то неуютно. А у провайдера мощности совершенно не те.
Yurs вне форума  
Старый 06.06.2014, 13:22   #5
Навичёг
 
Регистрация: 02.08.2013
Адрес: Ташкент
Сообщений: 26

По умолчанию Re: Количество запросов к DNS провайдера

Yurs,сменить провайдера!не!?
Rocky вне форума  
Старый 06.06.2014, 13:38   #6
Навичёг
 
Регистрация: 12.02.2007
Адрес: Киев
Сообщений: 29

По умолчанию Re: Количество запросов к DNS провайдера

Цитата Yurs,сменить провайдера!не!?
Не. В округе провайдеры с оптикой - в 5 раз дороже. А нам как бы и этого хватает. Но дело все-таки не в этом. Такое решение похоже на страуса, зарывшего голову в песок. Айтишники провайдера скорей всего обдумано ограничили значением 40/сек. Значит проблема на моей стороне. Раздирает любопытство, а как у других.
Yurs вне форума  
Старый 13.06.2014, 08:03   #7
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,314

По умолчанию Re: Количество запросов к DNS провайдера

Дружище, извини, но Control то причем. DNS дергают клиенты, а не Control. Он или форвардит их запросы или пропускает их. Провайдер, вводящий такие ограничения - мудак и от него однозначно надо бежать. Ты про страуса рассуждаешь, когда нужно просто сменить DNS. Ну я понимаю там, параноя, все дела... Не используй публичные DNS Google, используй другие. Yandex можно тоже.
__________________
керио
 
Старый 13.06.2014, 10:57   #8
Навичёг
 
Регистрация: 12.02.2007
Адрес: Киев
Сообщений: 29

По умолчанию Re: Количество запросов к DNS провайдера

Цитата:
Сообщение от EnMan Посмотреть сообщение
DNS дергают клиенты, а не Control. Он или форвардит их запросы или пропускает их.
Просто была мысль, что функция DNS кеширования кроме основной работы еще пытается и освежить адреса в памяти. Подтверждения этому я конечно не нашел, но подумал.
Наконец преодолел свою лень и проанализировал эти DNS запросы.
Оказалось, что браузер после открытия странички сайта начинает запрашивать все линки, имеющиеся на страничке и не принадлежащие данному сайту. Поэтому и возникают множественные обращения к DNS.
Как запретить эту функцию браузера пока не знаю. Во всяком случае есть весомые аргументы для разговора с провайдером.
А можно ширее про нежелательность применения гугловских днс?
Работают, как часы.
Yurs вне форума  
Старый 13.06.2014, 12:31   #9
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,314

По умолчанию Re: Количество запросов к DNS провайдера

Никаких там нежелательностей нет. Вроде же сам не хочешь.
Цитата
Сообщение от Yurs Посмотреть сообщение
Оказалось, что браузер после открытия странички сайта начинает запрашивать все линки, имеющиеся на страничке и не принадлежащие данному сайту.
Тоже мне бином Ньютона. Это было ясно как божий день.
Цитата
Сообщение от Yurs Посмотреть сообщение
Как запретить эту функцию браузера пока не знаю.
Это его нормальная работа ваапсчета. Запрещать это не нужно.
__________________
керио
 
Старый 13.06.2014, 13:34   #10
Навичёг
 
Регистрация: 12.02.2007
Адрес: Киев
Сообщений: 29

По умолчанию Re: Количество запросов к DNS провайдера

Цитата:
Сообщение от EnMan Посмотреть сообщение
Никаких там нежелательностей нет. Вроде же сам не хочешь.
Тоже мне бином Ньютона. Это было ясно как божий день.
Это его нормальная работа ваапсчета. Запрещать это не нужно.
Да, не хочу, но хотел подкрепить свое мнение мнением других форумчан. Одна голова-это так себе, а две и больше - уже сила.
По поводу нормальной работы браузера. Я, например, не знал (я далеко не гуру). У меня такое впечатление, что на форуме тоже не все знают, иначе бы уже кто-нибудь подсказал. Провайдер тоже видимо не знает. А ведь вся проблема в количестве обращений к DNS именно в этом!
Спасибо, EnMan. Осталось только найти в интернете подтверждение такой функциональности браузеров.
Мое мнение - это абсолютно лишняя функциональность. Скорость загрузки по линкам вырастет на несколько процентов, что несущественно. Во-вторых, не собираюсь я гулять по всем линкам, а вот нагрузка на прова действительно вырастет. Причем холостая и невостребованная по всему объему.
Если есть инфа по браузерам, подскажите пожалуйста (сам еще не искал). А так еще раз спасибо.
Yurs вне форума  
Старый 13.06.2014, 14:00   #11
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,314

По умолчанию Re: Количество запросов к DNS провайдера

Цитата
Сообщение от Yurs Посмотреть сообщение
Осталось только найти в интернете подтверждение такой функциональности браузеров
мдаааа...

Цитата
Сообщение от Yurs Посмотреть сообщение
Провайдер тоже видимо не знает. А ведь вся проблема в количестве обращений к DNS именно в этом!
Проблема не в количестве обращений к DNS. А в ебанутом провайдере. Не более.

Цитата
Сообщение от Yurs Посмотреть сообщение
Скорость загрузки по линкам вырастет на несколько процентов, что несущественно
Абсолютная ересь. Ты вообще не о том думаешь.

Цитата
Сообщение от Yurs Посмотреть сообщение
Во-вторых, не собираюсь я гулять по всем линкам, а вот нагрузка на прова действительно вырастет.
Бежать от таких идиотов надо, а не оценивать нагрузку на его DNS сервер.

Ты вообще представляешь как интернет устроен, дружище? На странице может быть громадное кол-во контента которое необходимо отобразить тебе. Когда ты открываешь yandex.ru ты думаешь, что все, что ты видишь на странице находится у Яндекса? Да?
__________________
керио
 
Старый 13.06.2014, 14:37   #12
Навичёг
 
Регистрация: 12.02.2007
Адрес: Киев
Сообщений: 29

По умолчанию Re: Количество запросов к DNS провайдера

EnMan, я прекрасно представляю, что элементы контента страницы находятся в разных местах интернета. Здесь надо различать два момента работы браузера. Первый - открытие одной страницы. Это потянет определенное количество обращение к днс. Второй- это пассивные линки, которыми напичкана страница. Для открытия страницы они не нужны. Да, они есть в коде, но разрешать их имена не требуется. Они потребуются, когда я кликну на них. Так вот именно второй момент вносит львиную долю запросов к днс. Так показывает мой анализ. Предмет нашего обсуждения касается именно второго момента.

Кстати первый набег на поиск в интернете - результат нулевой. Если для вас это "ммдаа...", то прошу помощи. Спасибо.
Yurs вне форума  
Старый 13.06.2014, 15:47   #13
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,314

По умолчанию Re: Количество запросов к DNS провайдера

Безнадежен. Закрыто.
__________________
керио
 
Закрытая тема


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 11:29.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях