每当/etc/resolv.conf中的某个服务器无法访问时,Linux / glibc /的任何内容都不够智能,不能重试它一段时间.这导致许多服务变得不可用,因为它们中的许多服务在所有传入连接(例如SSH)上执行反向查找,这将在第一个DNS服务器查询的超时时间内挂起.
如何让我的Ubuntu盒子对它使用的DNS服务器变得聪明？我可以破解一个每分钟运行一次的bash脚本,它将REJECT规则插入到iptables中,用于不响应dig查询的服务器,但我宁愿不这样做……
我被告知Windows正确地做到了这一点,BTW.
编辑：我在/etc/resolv.conf(或/etc/resolvconf/resolv.conf.d/base)中将它放在一点点工作：
options timeout:2 rotate
仍然不完美,但更可行.
解决方法
为什么DNS服务器不可用？这是我们应该关注的问题……
如果要获得确定性重试顺序,则应省略rotate指令. rotate基本上为您提供循环查找,这可能会在您的情况下产生不良结果.
我的DNS /etc/resolv.conf看起来像：
search blah.net client.blah.net options timeout 1 nameserver 172.16.2.14 nameserver 172.16.2.18
除此之外,您可以选择在本地计算机上使用缓存DNS服务,甚至可以启用Name Server Caching Daemon(nscd).这将有助于缓解不可靠的DNS解析器带来的延迟.
