Hallo zusammen,
ich hoffe das hier ist die richtige Rubrik, denn ich habe ein Problem mit einem meiner Webserver. Es handelt sich dabei um ein CentOS 6.3 mit einem Apache 2.
Seit einiger Zeit ist es nun so, dass es beim Aufruf einer Website auf dem Server immer ~5 Sekunden dauert bis überhaupt irgendwas passiert. D.h. nicht der Aufbau der Seite ist langsam, sondern die ersten 5 Sekunden passiert gar nichts.
Nachdem ich mir die httpd Konfiguration angesehen habe und dort nichts auffälliges finden konnte habe ich mal tcpdump beim Aufruf einer Seite mitlaufen lassen.
172.20.7.10 ist die lokale IP des Webservers
192.168.250.131 ist die IP des Client von dem aus ich die Website aufgerufen habe
172.20.7.254 ist die IP des Nameservers von dem Webserver
Ich habe den lokalen FQDN und die lokale Domäne hier mal ausgetauscht, sollte denke ich ersichtlich sein.
Folgendes ist dabei rausgekommen:
Wieso findet hier so viel Kommunikation mit dem DNS statt? Bei einem Webserver der ohne Probleme, also ohne die 5 Sekunden Verzögerung funktioniert habe ich das nicht in dem Ausmaß.
EDIT:
Ich habe mal tcpdump nur auf Port 53 laufen lassen. Man kann dort folgendes beobachten:
Im rot markierten Bereich habe ich meine 5 Sekunden Verzögerung aber wodurch entstehen die?
Ich würde mich sehr über ein paar Tipps freuen.
Viele Grüße
knaaape
ich hoffe das hier ist die richtige Rubrik, denn ich habe ein Problem mit einem meiner Webserver. Es handelt sich dabei um ein CentOS 6.3 mit einem Apache 2.
Seit einiger Zeit ist es nun so, dass es beim Aufruf einer Website auf dem Server immer ~5 Sekunden dauert bis überhaupt irgendwas passiert. D.h. nicht der Aufbau der Seite ist langsam, sondern die ersten 5 Sekunden passiert gar nichts.
Nachdem ich mir die httpd Konfiguration angesehen habe und dort nichts auffälliges finden konnte habe ich mal tcpdump beim Aufruf einer Seite mitlaufen lassen.
172.20.7.10 ist die lokale IP des Webservers
192.168.250.131 ist die IP des Client von dem aus ich die Website aufgerufen habe
172.20.7.254 ist die IP des Nameservers von dem Webserver
Ich habe den lokalen FQDN und die lokale Domäne hier mal ausgetauscht, sollte denke ich ersichtlich sein.
Folgendes ist dabei rausgekommen:
Code:
09:28:31.283655 IP (tos 0x0, ttl 64, id 41810, offset 0, flags [DF], proto TCP (6), length 40)
172.20.7.10.http > 192.168.250.131.49648: Flags [F.], cksum 0xbc12 (correct), seq 190, ack 785, win 127, length 0
09:28:31.286302 IP (tos 0x0, ttl 127, id 26330, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49648 > 172.20.7.10.http: Flags [.], cksum 0x7c98 (correct), seq 785, ack 191, win 16377, length 0
09:28:31.286342 IP (tos 0x0, ttl 127, id 26331, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49648 > 172.20.7.10.http: Flags [F.], cksum 0x7c97 (correct), seq 785, ack 191, win 16377, length 0
09:28:31.286356 IP (tos 0x0, ttl 64, id 41811, offset 0, flags [DF], proto TCP (6), length 40)
172.20.7.10.http > 192.168.250.131.49648: Flags [.], cksum 0xbc11 (correct), seq 191, ack 786, win 127, length 0
09:28:31.380777 IP (tos 0x0, ttl 64, id 48072, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.41173 > 172.20.7.254.domain: [bad udp cksum 31c4!] 44293+ A? "lokaler FQDN". (36)
09:28:31.384969 IP (tos 0x0, ttl 64, id 25610, offset 0, flags [none], proto UDP (17), length 64)
172.20.7.254.domain > 172.20.7.10.41173: [udp sum ok] 44293 NXDomain q: A? "lokaler FQDN". 0/0/0 (36)
09:28:31.385026 IP (tos 0x0, ttl 64, id 48073, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.41173 > 172.20.7.254.domain: [bad udp cksum cb6d!] 849+ AAAA? "lokaler FQDN". (36)
09:28:31.392739 IP (tos 0x0, ttl 64, id 25611, offset 0, flags [none], proto UDP (17), length 64)
172.20.7.254.domain > 172.20.7.10.41173: [udp sum ok] 849 NXDomain q: AAAA? "lokaler FQDN". 0/0/0 (36)
09:28:31.392961 IP (tos 0x0, ttl 64, id 53086, offset 0, flags [DF], proto UDP (17), length 73)
172.20.7.10.37521 > 172.20.7.254.domain: [bad udp cksum 4808!] 10614+ A? "lokaler FQDN.lokale Domäne". (45)
09:28:31.396035 IP (tos 0x0, ttl 64, id 25612, offset 0, flags [none], proto UDP (17), length 73)
172.20.7.254.domain > 172.20.7.10.37521: [udp sum ok] 10614 NXDomain q: A? "lokaler FQDN.lokale Domäne". 0/0/0 (45)
09:28:31.396083 IP (tos 0x0, ttl 64, id 53087, offset 0, flags [DF], proto UDP (17), length 73)
172.20.7.10.37521 > 172.20.7.254.domain: [bad udp cksum a0f!] 1972+ AAAA? "lokaler FQDN.lokale Domäne". (45)
09:28:31.399677 IP (tos 0x0, ttl 64, id 25613, offset 0, flags [none], proto UDP (17), length 73)
172.20.7.254.domain > 172.20.7.10.37521: [udp sum ok] 1972 NXDomain q: AAAA? "lokaler FQDN.lokale Domäne". 0/0/0 (45)
09:28:31.538618 IP (tos 0x0, ttl 64, id 28294, offset 0, flags [DF], proto TCP (6), length 7300)
172.20.7.10.http > 188.99.92.247.63809: Flags [.], cksum 0xe8ef (incorrect -> 0xf534), seq 3839:11099, ack 1052, win 132, length 7260
09:28:31.538637 IP (tos 0x0, ttl 64, id 28299, offset 0, flags [DF], proto TCP (6), length 957)
172.20.7.10.http > 188.99.92.247.63809: Flags [P.], cksum 0xd028 (incorrect -> 0x80fa), seq 11099:12016, ack 1052, win 132, length 917
09:28:31.563754 IP (tos 0x0, ttl 64, id 28300, offset 0, flags [DF], proto TCP (6), length 45)
172.20.7.10.http > 188.99.92.247.63809: Flags [P.], cksum 0xcc98 (incorrect -> 0x8719), seq 12016:12021, ack 1052, win 132, length 5
09:28:31.589856 IP (tos 0x0, ttl 116, id 7072, offset 0, flags [DF], proto TCP (6), length 40)
188.99.92.247.63809 > 172.20.7.10.http: Flags [.], cksum 0x9f23 (correct), seq 1052, ack 6743, win 16698, length 0
09:28:31.601946 IP (tos 0x0, ttl 116, id 7073, offset 0, flags [DF], proto TCP (6), length 40)
188.99.92.247.63809 > 172.20.7.10.http: Flags [.], cksum 0x93cb (correct), seq 1052, ack 9647, win 16698, length 0
09:28:31.612329 IP (tos 0x0, ttl 116, id 7074, offset 0, flags [DF], proto TCP (6), length 40)
188.99.92.247.63809 > 172.20.7.10.http: Flags [.], cksum 0x8a85 (correct), seq 1052, ack 12021, win 16698, length 0
09:28:31.743309 IP (tos 0x0, ttl 127, id 14170, offset 0, flags [DF], proto TCP (6), length 52)
172.16.50.220.54063 > 172.20.7.10.http: Flags [S], cksum 0xb19d (correct), seq 2608503917, win 8192, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
09:28:31.743372 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
172.20.7.10.http > 172.16.50.220.54063: Flags [S.], cksum 0xa19d (correct), seq 430497087, ack 2608503918, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 7], length 0
09:28:31.746301 IP (tos 0x0, ttl 127, id 14171, offset 0, flags [DF], proto TCP (6), length 40)
172.16.50.220.54063 > 172.20.7.10.http: Flags [.], cksum 0x1a78 (correct), seq 1, ack 1, win 256, length 0
09:28:31.746487 IP (tos 0x0, ttl 127, id 14172, offset 0, flags [DF], proto TCP (6), length 238)
172.16.50.220.54063 > 172.20.7.10.http: Flags [P.], cksum 0xcd39 (correct), seq 1:199, ack 1, win 256, length 198
09:28:31.746515 IP (tos 0x0, ttl 64, id 3456, offset 0, flags [DF], proto TCP (6), length 40)
172.20.7.10.http > 172.16.50.220.54063: Flags [.], cksum 0x1a37 (correct), seq 1, ack 199, win 123, length 0
09:28:31.786459 IP (tos 0x0, ttl 64, id 53480, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.49838 > 172.20.7.254.domain: [bad udp cksum e65e!] 61559+ A? "lokaler FQDN". (36)
09:28:31.786500 IP (tos 0x0, ttl 64, id 53481, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.49838 > 172.20.7.254.domain: [bad udp cksum e61!] 60980+ AAAA? "lokaler FQDN". (36)
09:28:31.789431 IP (tos 0x0, ttl 64, id 25614, offset 0, flags [none], proto UDP (17), length 64)
172.20.7.254.domain > 172.20.7.10.49838: [udp sum ok] 61559 NXDomain q: A? "lokaler FQDN". 0/0/0 (36)
09:28:34.792760 IP (tos 0x0, ttl 64, id 51488, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.56473 > 172.20.7.254.domain: [bad udp cksum 46ef!] 17964+ A? "lokaler FQDN". (36)
09:28:34.795082 IP (tos 0x0, ttl 64, id 25615, offset 0, flags [none], proto UDP (17), length 64)
172.20.7.254.domain > 172.20.7.10.56473: [udp sum ok] 17964 NXDomain q: A? "lokaler FQDN". 0/0/0 (36)
09:28:34.795158 IP (tos 0x0, ttl 64, id 51489, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.56473 > 172.20.7.254.domain: [bad udp cksum b840!] 62623+ AAAA? "lokaler FQDN". (36)
09:28:34.799231 IP (tos 0x0, ttl 64, id 25616, offset 0, flags [none], proto UDP (17), length 64)
172.20.7.254.domain > 172.20.7.10.56473: [udp sum ok] 62623 NXDomain q: AAAA? "lokaler FQDN". 0/0/0 (36)
09:28:34.799429 IP (tos 0x0, ttl 64, id 56493, offset 0, flags [DF], proto UDP (17), length 73)
172.20.7.10.60351 > 172.20.7.254.domain: [bad udp cksum 201e!] 47727+ A? "lokaler FQDN.lokale Domäne". (45)
09:28:34.804062 IP (tos 0x0, ttl 64, id 25617, offset 0, flags [none], proto UDP (17), length 73)
172.20.7.254.domain > 172.20.7.10.60351: [udp sum ok] 47727 NXDomain q: A? "lokaler FQDN.lokale Domäne". 0/0/0 (45)
09:28:34.804098 IP (tos 0x0, ttl 64, id 56494, offset 0, flags [DF], proto UDP (17), length 73)
172.20.7.10.60351 > 172.20.7.254.domain: [bad udp cksum 382d!] 36951+ AAAA? "lokaler FQDN.lokale Domäne". (45)
09:28:34.807701 IP (tos 0x0, ttl 64, id 25618, offset 0, flags [none], proto UDP (17), length 73)
172.20.7.254.domain > 172.20.7.10.60351: [udp sum ok] 36951 NXDomain q: AAAA? "lokaler FQDN.lokale Domäne". 0/0/0 (45)
09:28:34.930909 IP (tos 0x0, ttl 64, id 20103, offset 0, flags [DF], proto TCP (6), length 11720)
172.20.7.10.http > 192.168.250.131.49645: Flags [.], cksum 0x9c05 (incorrect -> 0xf2c8), seq 12186:23866, ack 2946, win 163, length 11680
09:28:34.930927 IP (tos 0x0, ttl 64, id 20111, offset 0, flags [DF], proto TCP (6), length 163)
172.20.7.10.http > 192.168.250.131.49645: Flags [P.], cksum 0x6ee0 (incorrect -> 0x43ae), seq 23866:23989, ack 2946, win 163, length 123
09:28:34.936053 IP (tos 0x0, ttl 127, id 26491, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49645 > 172.20.7.10.http: Flags [.], cksum 0x4b48 (correct), seq 2946, ack 15106, win 16425, length 0
09:28:34.936061 IP (tos 0x0, ttl 127, id 26492, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49645 > 172.20.7.10.http: Flags [.], cksum 0x3fe0 (correct), seq 2946, ack 18026, win 16425, length 0
09:28:34.936065 IP (tos 0x0, ttl 127, id 26493, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49645 > 172.20.7.10.http: Flags [.], cksum 0x3478 (correct), seq 2946, ack 20946, win 16425, length 0
09:28:34.936067 IP (tos 0x0, ttl 127, id 26494, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49645 > 172.20.7.10.http: Flags [.], cksum 0x2910 (correct), seq 2946, ack 23866, win 16425, length 0
09:28:34.955077 IP (tos 0x0, ttl 64, id 20112, offset 0, flags [DF], proto TCP (6), length 45)
172.20.7.10.http > 192.168.250.131.49645: Flags [P.], cksum 0x6e6a (incorrect -> 0x23f4), seq 23989:23994, ack 2946, win 163, length 5
09:28:34.958498 IP (tos 0x0, ttl 127, id 26500, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49645 > 172.20.7.10.http: Flags [.], cksum 0x28b0 (correct), seq 2946, ack 23994, win 16393, length 0
09:28:35.114239 IP (tos 0x0, ttl 127, id 27358, offset 0, flags [DF], proto TCP (6), length 841)
192.168.250.131.49645 > 172.20.7.10.http: Flags [P.], cksum 0x8911 (correct), seq 2946:3747, ack 23994, win 16393, length 801
09:28:35.114247 IP (tos 0x0, ttl 64, id 20113, offset 0, flags [DF], proto TCP (6), length 40)
172.20.7.10.http > 192.168.250.131.49645: Flags [.], cksum 0x64e8 (correct), seq 23994, ack 3747, win 176, length 0
09:28:35.114686 IP (tos 0x0, ttl 64, id 20114, offset 0, flags [DF], proto TCP (6), length 229)
172.20.7.10.http > 192.168.250.131.49645: Flags [P.], cksum 0x6f22 (incorrect -> 0xcb47), seq 23994:24183, ack 3747, win 176, length 189
09:28:35.115710 IP (tos 0x0, ttl 127, id 27359, offset 0, flags [DF], proto TCP (6), length 52)
192.168.250.131.49669 > 172.20.7.10.http: Flags [S], cksum 0xab41 (correct), seq 3093478097, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
09:28:35.115741 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
172.20.7.10.http > 192.168.250.131.49669: Flags [S.], cksum 0xe9b6 (correct), seq 1320704436, ack 3093478098, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 7], length 0
09:28:35.115748 IP (tos 0x0, ttl 127, id 27360, offset 0, flags [DF], proto TCP (6), length 52)
192.168.250.131.49670 > 172.20.7.10.http: Flags [S], cksum 0xc15e (correct), seq 2247808795, win 8192, options [mss 1460,nop,wscale 2,nop,nop,sackOK], length 0
09:28:35.115752 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
172.20.7.10.http > 192.168.250.131.49670: Flags [S.], cksum 0x4b87 (correct), seq 1413548152, ack 2247808796, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 7], length 0
09:28:35.116993 IP (tos 0x0, ttl 127, id 27362, offset 0, flags [DF], proto TCP (6), length 858)
192.168.250.131.49645 > 172.20.7.10.http: Flags [P.], cksum 0x00f9 (correct), seq 3747:4565, ack 24183, win 16345, length 818
09:28:35.117232 IP (tos 0x0, ttl 64, id 20115, offset 0, flags [DF], proto TCP (6), length 227)
172.20.7.10.http > 192.168.250.131.49645: Flags [P.], cksum 0x6f20 (incorrect -> 0xe8e2), seq 24183:24370, ack 4565, win 189, length 187
09:28:35.118584 IP (tos 0x0, ttl 127, id 27363, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49669 > 172.20.7.10.http: Flags [.], cksum 0x2368 (correct), seq 1, ack 1, win 16425, length 0
09:28:35.118592 IP (tos 0x0, ttl 127, id 27364, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49670 > 172.20.7.10.http: Flags [.], cksum 0x8538 (correct), seq 1, ack 1, win 16425, length 0
09:28:35.118903 IP (tos 0x0, ttl 127, id 27365, offset 0, flags [DF], proto TCP (6), length 824)
192.168.250.131.49669 > 172.20.7.10.http: Flags [P.], cksum 0xcbdc (correct), seq 1:785, ack 1, win 16425, length 784
09:28:35.118922 IP (tos 0x0, ttl 64, id 33881, offset 0, flags [DF], proto TCP (6), length 40)
172.20.7.10.http > 192.168.250.131.49669: Flags [.], cksum 0x6002 (correct), seq 1, ack 785, win 127, length 0
09:28:35.119748 IP (tos 0x0, ttl 64, id 33882, offset 0, flags [DF], proto TCP (6), length 229)
172.20.7.10.http > 192.168.250.131.49669: Flags [P.], cksum 0x6f22 (incorrect -> 0xf507), seq 1:190, ack 785, win 127, length 189
09:28:35.324107 IP (tos 0x0, ttl 127, id 27396, offset 0, flags [DF], proto TCP (6), length 40)
192.168.250.131.49669 > 172.20.7.10.http: Flags [.], cksum 0x1fcb (correct), seq 785, ack 190, win 16377, length 0
09:28:35.354083 IP (tos 0x0, ttl 64, id 20116, offset 0, flags [DF], proto TCP (6), length 227)
172.20.7.10.http > 192.168.250.131.49645: Flags [P.], cksum 0x6f20 (incorrect -> 0xe8e2), seq 24183:24370, ack 4565, win 189, length 187
09:28:35.356019 IP (tos 0x0, ttl 127, id 27408, offset 0, flags [DF], proto TCP (6), length 52)
192.168.250.131.49645 > 172.20.7.10.http: Flags [.], cksum 0x9676 (correct), seq 4565, ack 24370, win 16299, options [nop,nop,sack 1 {24183:24370}], length 0
09:28:36.115104 IP (tos 0x0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 52)
172.20.7.10.http > 192.168.250.131.49670: Flags [S.], cksum 0x4b87 (correct), seq 1413548152, ack 2247808796, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 7], length 0
09:28:36.118434 IP (tos 0x0, ttl 127, id 28423, offset 0, flags [DF], proto TCP (6), length 52)
192.168.250.131.49670 > 172.20.7.10.http: Flags [.], cksum 0x95ad (correct), seq 1, ack 1, win 16425, options [nop,nop,sack 1 {0:1}], length 0
09:28:36.790643 IP (tos 0x0, ttl 64, id 53482, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.49838 > 172.20.7.254.domain: [bad udp cksum e65e!] 61559+ A? "lokaler FQDN". (36)
09:28:36.794320 IP (tos 0x0, ttl 64, id 25619, offset 0, flags [none], proto UDP (17), length 64)
172.20.7.254.domain > 172.20.7.10.49838: [udp sum ok] 61559 NXDomain q: A? "lokaler FQDN". 0/0/0 (36)
09:28:36.794386 IP (tos 0x0, ttl 64, id 53483, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.49838 > 172.20.7.254.domain: [bad udp cksum e61!] 60980+ AAAA? "lokaler FQDN". (36)
09:28:36.797353 IP (tos 0x0, ttl 64, id 25620, offset 0, flags [none], proto UDP (17), length 64)
172.20.7.254.domain > 172.20.7.10.49838: [udp sum ok] 60980 NXDomain q: AAAA? "lokaler FQDN". 0/0/0 (36)
09:28:36.797470 IP (tos 0x0, ttl 64, id 58491, offset 0, flags [DF], proto UDP (17), length 73)
172.20.7.10.38659 > 172.20.7.254.domain: [bad udp cksum 2059!] 54315+ A? "lokaler FQDN.lokale Domäne". (45)
09:28:36.801274 IP (tos 0x0, ttl 64, id 25621, offset 0, flags [none], proto UDP (17), length 73)
172.20.7.254.domain > 172.20.7.10.38659: [udp sum ok] 54315 NXDomain q: A? "lokaler FQDN.lokale Domäne". 0/0/0 (45)
09:28:36.801311 IP (tos 0x0, ttl 64, id 58492, offset 0, flags [DF], proto UDP (17), length 73)
172.20.7.10.38659 > 172.20.7.254.domain: [bad udp cksum f28!] 59964+ AAAA? "lokaler FQDN.lokale Domäne". (45)
09:28:36.805408 IP (tos 0x0, ttl 64, id 25622, offset 0, flags [none], proto UDP (17), length 73)
172.20.7.254.domain > 172.20.7.10.38659: [udp sum ok] 59964 NXDomain q: AAAA? "lokaler FQDN.lokale Domäne". 0/0/0 (45)
09:28:36.974338 IP (tos 0x0, ttl 64, id 3457, offset 0, flags [DF], proto TCP (6), length 441)
172.20.7.10.http > 172.16.50.220.54063: Flags [P.], cksum 0x93b6 (incorrect -> 0x150c), seq 1:402, ack 199, win 123, length 401
09:28:36.976801 IP (tos 0x0, ttl 127, id 14185, offset 0, flags [DF], proto TCP (6), length 304)
172.16.50.220.54063 > 172.20.7.10.http: Flags [P.], cksum 0xb9b8 (correct), seq 199:463, ack 402, win 255, length 264
09:28:36.976812 IP (tos 0x0, ttl 64, id 3458, offset 0, flags [DF], proto TCP (6), length 40)
172.20.7.10.http > 172.16.50.220.54063: Flags [.], cksum 0x1796 (correct), seq 402, ack 463, win 131, length 0
09:28:37.018756 IP (tos 0x0, ttl 64, id 58712, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.36162 > 172.20.7.254.domain: [bad udp cksum 7ac9!] 47951+ A? "lokaler FQDN". (36)
09:28:37.018785 IP (tos 0x0, ttl 64, id 58713, offset 0, flags [DF], proto UDP (17), length 64)
172.20.7.10.36162 > 172.20.7.254.domain: [bad udp cksum c7fa!] 35303+ AAAA? "lokaler FQDN". (36)
09:28:37.021184 IP (tos 0x0, ttl 64, id 25623, offset 0, flags [none], proto UDP (17), length 64)
172.20.7.254.domain > 172.20.7.10.36162: [udp sum ok] 47951 NXDomain q: A? "lokaler FQDN". 0/0/0 (36)
Wieso findet hier so viel Kommunikation mit dem DNS statt? Bei einem Webserver der ohne Probleme, also ohne die 5 Sekunden Verzögerung funktioniert habe ich das nicht in dem Ausmaß.
EDIT:
Ich habe mal tcpdump nur auf Port 53 laufen lassen. Man kann dort folgendes beobachten:
Code:
10:40:36.276079 IP www.domain.de.58802 > 172.20.7.254.domain: 9138+ A? "lokaler FQDN". (36)
10:40:36.276120 IP www.domain.de.58802 > 172.20.7.254.domain: 51624+ AAAA? "lokaler FQDN". (36)
10:40:36.277499 IP www.domain.de.41703 > 172.20.7.254.domain: 29295+ PTR? 254.7.20.172.in-addr.arpa. (43)
10:40:36.309504 IP 172.20.7.254.domain > www.domain.de.58802: 9138 NXDomain 0/0/0 (36)
[COLOR="Red"]10:40:36.357116 IP 172.20.7.254.domain > www.domain.de.41703: 29295 NXDomain 0/0/0 (43)
10:40:41.280435 IP www.domain.de.58802 > 172.20.7.254.domain: 9138+ A? "lokaler FQDN". (36)[/COLOR]
10:40:41.384852 IP 172.20.7.254.domain > www.domain.de.58802: 9138 NXDomain 0/0/0 (36)
10:40:41.385026 IP www.domain.de.58802 > 172.20.7.254.domain: 51624+ AAAA? "lokaler FQDN". (36)
10:40:41.500443 IP 172.20.7.254.domain > www.domain.de.58802: 51624 NXDomain 0/0/0 (36)
10:40:41.500764 IP www.domain.de.58199 > 172.20.7.254.domain: 32566+ A? "lokaler FQDN.lokale Domäne". (45)
10:40:41.627279 IP 172.20.7.254.domain > www.domain.de.58199: 32566 NXDomain 0/0/0 (45)
10:40:41.627416 IP www.domain.de.58199 > 172.20.7.254.domain: 28125+ AAAA? "lokaler FQDN.lokale Domäne". (45)
10:40:41.738848 IP 172.20.7.254.domain > www.domain.de.58199: 28125 NXDomain 0/0/0 (45)
Im rot markierten Bereich habe ich meine 5 Sekunden Verzögerung aber wodurch entstehen die?
Ich würde mich sehr über ein paar Tipps freuen.
Viele Grüße
knaaape
Zuletzt bearbeitet: