Linux一直在重试失败的DNS服务器

每当/etc/resolv.conf中的某个服务器无法访问时,Linux / glibc /的任何内容都不够智能,不能重试它一段时间.这导致许多服务变得不可用,因为它们中的许多服务在所有传入连接(例如SSH)上执行反向查找,这将在第一个DNS服务器查询的超时时间内挂起.

如何让我的Ubuntu盒子对它使用的DNS服务器变得聪明？我可以破解一个每分钟运行一次的bash脚本,它将REJECT规则插入到iptables中,用于不响应dig查询的服务器,但我宁愿不这样做……

我被告知Windows正确地做到了这一点,BTW.

编辑：我在/etc/resolv.conf(或/etc/resolvconf/resolv.conf.d/base)中将它放在一点点工作：

options timeout:2 rotate

仍然不完美,但更可行.

解决方法

为什么DNS服务器不可用？这是我们应该关注的问题……

如果要获得确定性重试顺序,则应省略rotate指令. rotate基本上为您提供循环查找,这可能会在您的情况下产生不良结果.

我的DNS /etc/resolv.conf看起来像：

search blah.net client.blah.net
options timeout 1
nameserver 172.16.2.14
nameserver 172.16.2.18

除此之外,您可以选择在本地计算机上使用缓存DNS服务,甚至可以启用Name Server Caching Daemon(nscd).这将有助于缓解不可靠的DNS解析器带来的延迟.