Wyszukane w systemie Ubuntu 17.04 wyszukiwania DNS losowo kończą się niepowodzeniem

Uaktualniłem do Ubuntu 17.04 i wydaje się, że teraz ma nowy mechanizm rozpoznawania nazw DNS po raz pierwszy wprowadzony w Ubuntu 16.10.

Otrzymuję teraz błędy wyszukiwania DNS w 50% przypadków. Każde inne połączenie z nslookup kończy się niepowodzeniem, a połowa połączeń jest w porządku, a połowa daje to:

watch -n 1 nslookup google.com

Server:     127.0.0.53
Address:    127.0.0.53#53

** server can't find google.com: SERVFAIL

Z tego, co rozumiem, ten adres IP serwera DNS jest teraz używany do reprezentowania rozwiązania systemd, który dokonuje pewnego rodzaju wyszukiwania meta, aby uniknąć spowolnienia zapytań DNS (czy coś takiego ...). Widzę dokładnie to samo zachowanie na dwóch komputerach, które zaktualizowałem do 17.04 w ostatnim tygodniu.

Masz pojęcie, na czym polega problem i właściwy sposób jego rozwiązania?

Przed aktualizacją wszystko działało dobrze (od 16.04 lub 16.10, nie pamiętam które, przepraszam). Myślałem, że 17.04 było wydaniem LTS, ale teraz widzę, że podskoczyłem z pistoletu i nie będzie uważany za stabilny aż do kwietnia. A więc jestem tu.

Warto również zauważyć ... wydaje się, że przeglądarki nie wykazują problemów, ale nslookup, ping, git itp.

Ubuntu 17.04 nie może rozpoznać serwerów DNS z obsługą DNSSEC od 18.04.2017. Wyłącz DNSSEC za pomocą tego demona:

sudo mkdir -p /etc/systemd/resolved.conf.d
printf "[Resolve]\nDNSSEC=no\n" | sudo tee /etc/systemd/resolved.conf.d/no-dnssec.conf

Opcjonalnie ponownie skonfiguruj resolvconf, jeśli pomieszałeś go (powiedz „tak”, aby „przygotować /etc/resolve.conf do aktualizacji dynamicznych?”):

sudo dpkg-reconfigure resolvconf

Uruchom ponownie systemd rozwiązany:

sudo systemctl restart systemd-resolved

Twój DNS powinien zacząć działać. Możesz to sprawdzić, próbując systemd-resolve www.google.comzobaczyć odpowiedź.

Przełączałem się między zarządzaniem systemd a ręcznym zarządzaniem /etc/resolv.conf i nie znalazłem jeszcze systemowego mechanizmu rozwiązywania DNS.

Najwyraźniej jest co najmniej jeden błąd libnss w Ubuntu 16.10 i prawdopodobnie nadal w 17.04. Istnieje wiele osób z problemami DNS, odkąd system Ubuntu 16.10 włączył systemd rozwiązany, oto jedna analiza, a tutaj jest obejście innej osoby. Żadne z nich nie działało dla mnie, dopóki ręcznie nie nadpisałem /etc/resolv.conf za pomocą serwerów DNS Google.

nameserver 8.8.8.8   << or another if you don't trust google
nameserver 8.8.4.4

Jest to całkowicie poprawne rozwiązanie , jeśli nie potrzebujesz dynamicznej konfiguracji DNS. Tylko upewnij się, że zatrzymałeś i wyłączyłeś systemd rozwiązany:

sudo systemctl disable systemd-resolved.service
sudo service systemd-resolved stop

Ubuntu 17.04 i inne dystrybucje obejmują systemd, w tym systemd-resolved, który poddaje użytkowników raczej ciężkiej rozdzielczości DNS.

• Jak wspomniano w odpowiedzi SjB, obsługa DNSSEC może powodować problemy.
• systemd-rozwiązany wysyła polecenia ping do wszystkich programów rozpoznawania nazw DNS, aby mógł korzystać z najszybszego. Może to powodować problemy z VPNami itp. W bardziej złożonych środowiskach.
• Certyfikaty serwera DNS są zweryfikowane, miałem błędy, jeśli mój zegar jest przekrzywiony.

Nie sądzę, że to koniecznie ZŁA zmiana, to po prostu DUŻO zmian. Spróbuję zaktualizować i rozszerzyć tę odpowiedź, gdy dowiem się więcej.

Mówiąc wprost, wystarczy mieć wiersz „DNSSEC = no” w sekcji [Rozwiąż] pliku /etc/systemd/resolved.conf.

https://bugs.launchpad.net/ubuntu/+source/systemd/+bug/1682499/

wystarczy dodać serwer nazw /etc/systemd/resolved.conf DNS = 194.109.xxx.xxx (na routerze, zewnętrzny serwer nazw)

systemctl uruchom ponownie systemd-rozwiązany

nie trzeba zmieniać rand z 3 na 2, nie trzeba zmieniać ustawienia dnssec na off