Grimnin Fridyson <[email protected]> (Fr 23 Aug 2013 05:10:35 CEST): > > … und wenn ich noch weiter nachdenke, ich muss ja nur einen „falschen“ > > > AAAA-Record eintragen, den A-Record findet er ja über das DNS. > > Das probiere ich gleich mal. > > dem squid ein > > dns_v4_first = on > zu geben könnte die Sache mit dem falschen Eintrag umgehen > "Verlangsammt etwas den ipv6-siegeszug"
Hatten wir auch schon, die Option sah verlockend aus, aber
macht nicht das, was man möchte.
# TAG: dns_v4_first
# With the IPv6 Internet being as fast or faster than IPv4 Internet
# for most networks Squid prefers to contact websites over IPv6.
#
# This option reverses the order of preference to make Squid contact
! # dual-stack websites over IPv4 first. Squid will still perform both
! # IPv6 and IPv4 DNS lookups before connecting.
#
# WARNING:
# This option will restrict the situations under which IPv6
# connectivity is used (and tested), potentially hiding network
# problem swhich would otherwise be detected and warned about.
#Default:
# dns_v4_first off
Die Fragen werden beide gestellt und deren Antwort wird abgewartet.
Auch eine in dem Kontext auftauchende andere Option sieht verlockend
aus, macht aber auch nicht das, was wir brauchen. (Was brauchen wir?
Eigentlich braucht Shell administrative Hilfe, aber mit so kleinen
Arschlöchern wie uns werden die sich nicht beschäftigen. Könnte ja jeder
etwas am DNS rummäkeln. Ich habe versucht, über deren Webseite den
Webmaster zu kontaktieren, ich denke, das wird erfolglos sein.)
(Erinnert mich an eine Mailgeschichte, die wir gerade mit Strato
erleben, „mit dem Rechenzentrum soll ich Sie verbinden - da kann ja
jeder kommen, die haben dort wichtigere Dinge zu tun“ … wichtiger, als
sich darum zu kümmern, dass ich meine Mails per TLS dort abliefern kann,
geht nämlich seit einigen Tagen nicht mehr, DH Prime too short.)
# TAG: dns_v4_fallback
# Standard practice with DNS is to lookup either A or AAAA records
# and use the results if it succeeds. Only looking up the other if
# the first attempt fails or otherwise produces no results.
…
# If this is ON squid will always lookup both AAAA and A, using both.
# If this is OFF squid will lookup AAAA and only try A if none found.
…
> Wenn du das dns_timeout im squid runtersetz sollte die IPv4 Adresse schneller
> gefunden werden und nicht erst nach mehr als 60s
Ja, aber das ist nicht zuverlässig, die 60s scheinen schon sehr sensibel
gewählt zu sein. Wenn es so gesetzt wird, dass es erträglich ist, gehen
einige Dinge auch nicht mehr.
--
Heiko
signature.asc
Description: Digital signature
_______________________________________________ Lug-dd maillist - [email protected] https://ssl.schlittermann.de/mailman/listinfo/lug-dd
