[FreeBSD] resolv.conf caching?

[Keiichi]

Ik ben laatste druk geweest met wat nameservers van mezelf te wijzigen. Bij elke nameserver heb ik querylogging aanstaan, zodat ik kan zien wat waar gebeurd. De nameservers zijn zowel authorative als recursing (alleen voor eigen servers)

Een van de gebruikte nameservers ben ik aan het uitfaseren. Er zou te verwachten zijn dat alle activiteit gestopt is, maar van 1 server druppelen er eens in de zoveel tijd nog DNS requests binnen. Ik ben eigenlijk wel heel benieuwd wie of wat deze requests op die server nog doet en waarom (Ik ben de enige user en draai enkele services).

Eigenlijk begon ik me in eerste af te vragen of er applicaties/libraries zijn die als het ware /etc/resolv.conf 'cachen'.
Het vormt volgens mij geen probleem, maar het maakt me wel erg benieuwd. Weet iemand hier misschien meer over te vertellen of kan me in een richting wijzen wat dit gedrag zou veroorzaken?

Alle servers in kwestie zijn FreeBSD servers overigens. Er is er slecht 1 (uit enkele) die dit lijkt te doen.

[Anoniem: 294759]

Heb je Wireshark of tcpdump al gedraait?

[CAPSLOCK2000]

Geven de queries zelf geen hint?
Draait er niet toevallig een aparte dns-resolver op die server?

[Keiichi]

Het zijn allen NS queries voor o.a. sun.com kernel.org msn.com ebay.com apache.org mit.edu yahoo.com comcast.net linux.org, akamai.com en nog wat andere (deze vielen wel het meeste op)

[0xDEADBEEF]

Misschien kan je een scriptje (of een cronjob) schrijven dat elk half uur sockstat 'polled':

code:

while true
do
    sockstat >> <logfile>
    sleep 1800
done

[CAPSLOCK2000]

Ik heb er zelf een ervaring mee maar misschien is dit wel een klusje voor DTRACE.

Keiichi schreef op woensdag 07 november 2012 @ 19:32:
<knip>msn.com ebay.com <knip> yahoo.com </knip>

Dat klinkt erg als een desktop, ik heb nog nooit een unix-server gezien die praat met msn, ebay en yahoo.
edit: tenzij het een mailserver is

[ Voor 66% gewijzigd door CAPSLOCK2000 op 08-11-2012 20:07 ]

[blaataaps]

Er zijn wel applicaties die bij opstarten resolv.conf lezen, en daarna de gevonden nameservers zelf gaan gebruiken. Bijvoorbeeld postfix heeft (met de default) settings een reload/restart nodig bij het aanpassen van resolv.conf.