[PowerDNS][自分用メモ][要検証] PowerDNS Recursor で1分ほど接続できなくなる現象への対応。その2

     
    • 最終更新日時:2014/12/24 10:44:03

    いつか、そのとき、あの場所で。 | [PowerDNS][自分用メモ][要検証] PowerDNS Recursor で1分ほど接続できなくなる現象への対応。 /
    http://kometchtech.blog.fc2.com/blog-entry-1727.html

    先日上記のような記事を書いたのですが、上記だけでも解決しなかったので追記。

    Security of the Recursor - PowerDNS /
    https://doc.powerdns.com/md/recursor/security/

    上記を参考にしながら設定しなおしたと書きましたが、どうやらAnti-spoofingにも引っかかっていたようで、こちらでqueryを制御?されてしまうようでした。

    なので、spoof-nearmiss-max=0 にして機能そのものを無効化することで対処しました。

    ということで以下の様な感じの設定に変更しました。
    any-to-tcp=yes
    local-address=<適宜>
    logging-facility=0
    max-mthreads=2048
    query-local-address=0.0.0.0
    query-local-address6=::
    remotes-ringbuffer-entries=300
    server-down-max-fails=0
    server-down-throttle-time=1
    setgid=pdns-recursor
    setuid=pdns-recursor
    spoof-nearmiss-max=0

    もう片方のUnboundではこのような挙動はしていないのですが、両者の動作にどのような違いがあるんですかね・・・

    これは本格的にコードを読まないといけない事案なんでしょうか・・・

    あとこれはDoS対策としての機能を無効化しているので、運用については充分に注意して設定するようにしてください。


    関連記事


    Pagination

    Trackback

    Trackback URL

    https://kometchtech.blog.fc2.com/tb.php/1728-8db2ef55

    Comment

    Post Your Comment

    コメント登録フォーム
    公開設定

    Utility

    Profile

    kometch

    Author:kometch
    なんちゃってエンジニアです。
    2009年10月から業務都合により大阪勤務になりました。
    2010年1月、HYBRID W-ZERO3を購入しました。
    2010年11月、HTC Desire HDを購入しました。
    2012年2月、都内の会社に転職しました。
    2012年5月、HTC One Xを購入しました。
    2012年8月、事情により休職しました。
    2012年8月、SONY Xperia SXを購入しました。
    2013年1月、一身上の都合により退職しました。
    2014年3月、都内の会社に就職しました。
    2016年8月、HPC系の会社に転職しました。

    Amazonほしい物リスト
    何か問題などありましたら、こちらまで。 Twitter:@kometchtech follow us in feedly

    カレンダー

    09 | 2017/10 | 11
    1 2 3 4 5 6 7
    8 9 10 11 12 13 14
    15 16 17 18 19 20 21
    22 23 24 25 26 27 28
    29 30 31 - - - -

    全記事(数)表示

    全タイトルを表示

    バロメーター

    カテゴリー

    カテゴリークラウド

    アーカイブ

    検索フォーム

    FC2カウンター

    現在の閲覧者数

    現在の閲覧者数:

    Amazonアソシエイト

    スポンサードリンク

    月間ページランキング

    ブログパーツ

    サイトランキング

    スポンサードリンク

    スポンサードリンク