https://opennet.ru/openforum/vsluhforumID1/97564.html Приветствую всех, <br><br>ОС: FreeBSD 12.1-RELEASE-p3 GENERIC amd64<br>Настроен и включен local_unbound<br>Имена без проблем резолвились на протяжении... ну где-то месяцев 3, наверное. Сегодня столкнулся с проблемой: перестали резолвиться "локальные" домены, с Интернет-доменами - всё ОК! :(<br><br>В логах есть такие строки:<br>Apr 2 17:09:50 ...hostname... local-unbound[43746]: [43746:0] debug: No more query targets, attempting last resort<br>Apr 2 17:09:50 ...hostname... local-unbound[43746]: [43746:0] debug: configured stub or forward servers failed -- returning SERVFAIL<br>Apr 2 17:09:50 ...hostname... local-unbound[43746]: [43746:0] debug: store error response in message cache<br>Apr 2 17:09:50 ...hostname... local-unbound[43746]: [43746:0] debug: return error response SERVFAIL<br><br>Пните, плиз, в каком направлении хотя бы копать...?<br><br>UPD: Сервер куда форвардятся запросы - работает, если шо...<br> https://opennet.ru/openforum/vsluhforumID1/97564.html#7 Sun, 05 Apr 2020 09:02:34 GMT &gt;&gt;&gt;[оверквотинг удален] <br><br>...skip<br>&gt; Разбираться буду завтра... вроде пофиксили !<br>&gt; Помог полный ребут хоста и закомментированная в конфиге Unbound опция outgoing-interface <br><br>... skip<br>&gt; UPD: Про всяк случай - СПС всем откликнувшимся... ;) <br><br>Если кому интересно - проблема оказалась в НЕЯВНОМ асинхронном роутинге!<br>Остался только один так и не понятный до конца момент - как оно успешно работало на протяжении предыдущих 3-х месяцев? :( Из всех "изменений", о которых я знаю - это установка обновлений и патчей безопасности на установленые пекаджи...<br><br>Вобщем, всем спасибо - тему считаю закрытой!<br><br> https://opennet.ru/openforum/vsluhforumID1/97564.html#6 Thu, 02 Apr 2020 21:03:30 GMT &gt;&gt;[оверквотинг удален] <br>&gt;&gt; Apr 2 17:09:50 ...hostname... local-unbound[43746]: [43746:0] debug: No more query targets, <br>&gt;&gt; attempting last resort <br><br>...skip<br>&gt;&gt; Пните, плиз, в каком направлении хотя бы копать...?<br>&gt;&gt; UPD: Сервер куда форвардятся запросы - работает, если шо...<br>&gt; В направлении: <br>&gt; - что меняли в конфигах <br>&gt; - dnssec (отключить для локальных зон) <br>&gt; Все легко проверяется, следует смотреть конфиг, увличить verbosity, <br>&gt; drill и/или unbound-host (если из портов/пакетов) <br><br>Разбираться буду завтра... вроде пофиксили ! <br>Помог полный ребут хоста и закомментированная в конфиге Unbound опция outgoing-interface<br>(хотя с этой опцией Unbound отработал с начала года... :( и с того времени гейтвей отработал,<br>можно сказать, "неприкосновенным". Так что с моей стороны никаких изменений конфигов точно не было! А команда большая - за всеми не уследишь... :) ). <br><br>UPD: Про всяк случай - СПС всем откликнувшимся... ;)<br><br> https://opennet.ru/openforum/vsluhforumID1/97564.html#5 Thu, 02 Apr 2020 20:53:37 GMT &gt;[оверквотинг удален]<br>&gt; Apr 2 17:09:50 ...hostname... local-unbound[43746]: [43746:0] debug: No more query targets, <br>&gt; attempting last resort <br>&gt; Apr 2 17:09:50 ...hostname... local-unbound[43746]: [43746:0] debug: configured stub <br>&gt; or forward servers failed -- returning SERVFAIL <br>&gt; Apr 2 17:09:50 ...hostname... local-unbound[43746]: [43746:0] debug: store error response <br>&gt; in message cache <br>&gt; Apr 2 17:09:50 ...hostname... local-unbound[43746]: [43746:0] debug: return error response <br>&gt; SERVFAIL <br>&gt; Пните, плиз, в каком направлении хотя бы копать...?<br>&gt; UPD: Сервер куда форвардятся запросы - работает, если шо...<br><br>В направлении:<br>- что меняли в конфигах<br>- dnssec (отключить для локальных зон)<br><br>Все легко проверяется, следует смотреть конфиг, увличить verbosity, <br>drill и/или unbound-host (если из портов/пакетов)<br> https://opennet.ru/openforum/vsluhforumID1/97564.html#4 Thu, 02 Apr 2020 19:32:07 GMT &gt;&gt; пробовал! :( <br>&gt;&gt; и с "yes" и с "no" (с перезапуском unbound) - результат идентично <br>&gt;&gt; негативный! :( <br>&gt;&gt; Т.е. ничего не поменялось...<br>&gt; Вообще, unbound слишком прост чтобы ломаться. Я его настраивал на днях на <br>&gt; 12.1 и он завёлся с пол-пинка, правда локальные домены у меня <br>&gt; в локальной зоне bind. Я бы проверил конфигурацию.<br>&gt; Как заданы локальные домены у Вас?<br>&gt; drill &lt;локальный домен&gt; @&lt;dns server&gt; что говорит?<br><br>я об этом же написал выше!<br>Без проблем отработал 3 месяца...<br>Если обращаться к "внешнему" серверу (форварду) - отвечает как и положено<br>При запросе у "самого себя" таймаут с сообщением что не может разрезолвить запись...<br>как сказано выше - интернет-домены резолвятся без проблем! :(<br><br>Есть понимание, что не работает резолвер именно для "локальных" доменов... но не могу понять почему! :(<br>Уже пробовал разные варианты: и через форвард и через стабы... :(<br> https://opennet.ru/openforum/vsluhforumID1/97564.html#3 Thu, 02 Apr 2020 19:21:34 GMT &gt; пробовал! :( <br>&gt; и с "yes" и с "no" (с перезапуском unbound) - результат идентично <br>&gt; негативный! :( <br>&gt; Т.е. ничего не поменялось...<br><br>Вообще, unbound слишком прост чтобы ломаться. Я его настраивал на днях на 12.1 и он завёлся с пол-пинка, правда локальные домены у меня в локальной зоне bind. Я бы проверил конфигурацию. <br>Как заданы локальные домены у Вас?<br><br>drill &lt;локальный домен&gt; @&lt;dns server&gt; что говорит?<br> https://opennet.ru/openforum/vsluhforumID1/97564.html#2 Thu, 02 Apr 2020 18:52:01 GMT &gt; Может, это ?<br>&gt; do-not-query-localhost: _yes or no_ <br>&gt; If yes, localhost is <br>&gt; added to the do-not-query-address entries, <br>&gt; both IP6 ::1 and IP4 <br>&gt; 127.0.0.1/8. If no, then localhost can be <br>&gt; used to send queries to. <br>&gt; Default is yes.<br><br>пробовал! :(<br>и с "yes" и с "no" (с перезапуском unbound) - результат идентично негативный! :(<br>Т.е. ничего не поменялось... <br><br> https://opennet.ru/openforum/vsluhforumID1/97564.html#1 Thu, 02 Apr 2020 18:41:57 GMT Может, это ?<br><br>do-not-query-localhost: _yes or no_<br> If yes, localhost is added to the do-not-query-address entries,<br> both IP6 ::1 and IP4 127.0.0.1/8.If no, then localhost can be<br> used to send queries to. Default is yes.<br><br>