Информация
Услуги
  • Внедрение
  • Настройка
  • Поддержка
  • Ремонт
Контакты
Новинка
Распродажа
Новости
Доставка
Оплата
Загрузки
  • Прошивки
    • WinBox
    • RouterOS
    • Мобильные приложения MikroTik
    • Архив
  • Changelogs
  • RouterOS
  • Мобильные приложения MikroTik
  • Архив
Форум
Настройка
    info@mikrotik.moscow
    +7 495 320-55-52
    Заказать звонок
    Mikrotik.moscow
    Каталог
    • Акции
      Акции
    • Маршрутизаторы
      Маршрутизаторы
    • Коммутаторы
      Коммутаторы
    • Радиомосты и уличные точки доступа
      Радиомосты и уличные точки доступа
    • Wi-Fi для дома и офиса
      Wi-Fi для дома и офиса
    • LTE/5G
      LTE/5G
    • Powerline адаптеры
      Powerline адаптеры
    • IoT устройства
      IoT устройства
    • Оборудование 60 ГГц
      Оборудование 60 ГГц
    • Материнские платы RouterBOARD
      Материнские платы RouterBOARD
    • Корпуса
      Корпуса
    • Интерфейсы
      Интерфейсы
    • SFP/QSFP трансиверы
      SFP/QSFP трансиверы
    • Аксессуары
      Аксессуары
    • Антенны
      Антенны
    • Архив
      Архив
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Скачать WinBox Скачать Прошивки Форум > RouterOS Форум > SwOS Форум > Железо
    Mikrotik.moscow
    Каталог
    Войти
    0 Сравнение
    0 Избранное
    0 Корзина
    Mikrotik.moscow
    Телефоны
    +7 495 320-55-52
    Заказать звонок
    0
    0
    0
    Mikrotik.moscow
    • +7 495 320-55-52
      • Назад
      • Телефоны
      • +7 495 320-55-52
      • Заказать звонок
    • info@mikrotik.moscow
    • г. Москва, ул. Бакунинская, 84
    • Пн-Пт: 09-00 до 18-00
      Сб-Вс: выходной


    • Кабинет
    • 0 Сравнение
    • 0 Избранное
    • 0 Корзина
    Главная
    Форум
    RouterOS
    DoH портит кэш DNS? Кэш DNS переполнен недействительными данными?

    DoH портит кэш DNS? Кэш DNS переполнен недействительными данными?

    Форумы: RouterOS, Аппаратное обеспечение, SwOS, Обратная связь, Объявления, Сторонние инструменты
    Поиск  Пользователи  Правила  Войти
    Страницы: 1
    RSS
    DoH портит кэш DNS? Кэш DNS переполнен недействительными данными?, RouterOS
     
    gittubaba
    Guest
    #1
    0
    22.06.2020 14:31:00
    Сегодня произошла довольно странная проблема. Я проснулся и услышал жалобы на то, что некоторые сайты не доступны из моей сети, особенно www.youtube.com. По какой-то причине DNS не разрешался, но только для нескольких доменов. Провел тест: dig @192.168.1.1 www.google.com

    ; <<>> DiG 9.11.3-1ubuntu1-Ubuntu <<>> @192.168.1.1 www.google.com
    ; (1 сервер найден)
    ;; глобальные опции: +cmd
    ;; Получен ответ:
    ;; ->>HEADER<<- opcode: QUERY, статус: NOERROR, id: 56004
    ;; флаги: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

    ;; СЕКЦИЯ ВОПРОСА:
    ;www.google.com.                        IN      A

    ;; СЕКЦИЯ ОТВЕТА:
    www.google.com.         231     IN      A       172.217.167.132

    ;; Время запроса: 1 мс
    ;; СЕРВЕР: 192.168.1.1#53(192.168.1.1)
    ;; ВРЕМЯ: Пн Июн 22 19:11:50 +06 2020
    ;; РАЗМЕР СООБЩЕНИЯ  получен: 48 – dig @192.168.1.1 www.youtube.com

    ; <<>> DiG 9.11.3-1ubuntu1-Ubuntu <<>> @192.168.1.1 www.youtube.com
    ; (1 сервер найден)
    ;; глобальные опции: +cmd
    ;; время подключения истекло; не удалось добиться связи – dig @8.8.8.8 www.youtube.com

    ; <<>> DiG 9.11.3-1ubuntu1-Ubuntu <<>> @8.8.8.8 www.youtube.com
    ; (1 сервер найден)
    ;; глобальные опции: +cmd
    ;; Получен ответ:
    ;; ->>HEADER<<- opcode: QUERY, статус: NOERROR, id: 61986
    ;; флаги: qr rd ra; QUERY: 1, ANSWER: 8, AUTHORITY: 0, ADDITIONAL: 1

    ;; OPT PSEUDOSECTION:
    ; EDNS: версия: 0, флаги:; udp: 512
    ;; СЕКЦИЯ ВОПРОСА:
    ;www.youtube.com.               IN      A

    ;; СЕКЦИЯ ОТВЕТА:
    www.youtube.com.        21388   IN      CNAME   youtube-ui.l.google.com.
    youtube-ui.l.google.com. 88     IN      A       216.58.200.142
    youtube-ui.l.google.com. 88     IN      A       172.217.167.142
    youtube-ui.l.google.com. 88     IN      A       172.217.160.142
    youtube-ui.l.google.com. 88     IN      A       216.58.196.174
    youtube-ui.l.google.com. 88     IN      A       172.217.163.46
    youtube-ui.l.google.com. 88     IN      A       172.217.163.78
    youtube-ui.l.google.com. 88     IN      A       172.217.163.142

    ;; Время запроса: 72 мс
    ;; СЕРВЕР: 8.8.8.8#53(8.8.8.8)
    ;; ВРЕМЯ: Пн Июн 22 19:12:13 +06 2020
    ;; РАЗМЕР СООБЩЕНИЯ  получен: 190 192.168.1.1 — это мой роутер - RB750Gr3. Но самое интересное, что в это время и размер кеша, и использование кеша в /ip dns были 2048KiB. Но кеш /ip dns содержал только 3-4 записи и за 1 секунду вновь очищался. Я пытался сбросить кеш несколько раз. Безрезультатно. Использование кеша все равно оставалось 2048KiB, и в кеш больше не добавлялось ни одной значимой записи. Тогда я удвоил размер кеша до 4096KiB, и сразу использование кеша увеличилось до 4096KiB. Но кеш ip dns по-прежнему не работал. Затем я перезагрузил роутер, и вдруг все встало на свои места. Каждый домен стал разрешаться правильно. Использование кеша больше не заполнено. В данный момент в кеше 302 элемента, а использование кеша всего 183KiB. Теперь у меня вопрос: что могло вызвать эту проблему? Очевидно, служба DNS была каким-то образом сломана или повреждена? Учитывая, что использование кеша составило 100% с только 3-4 записями. Есть ли другой способ сбросить/перезапустить службу DNS, кроме перезагрузки роутера? Я использую этот роутер уже много лет и никогда не сталкивался с такой проблемой. Я недавно обновился до 6.47 (я всегда поддерживаю актуальную версию на стабильном канале). И я настроил DoH. Мои текущие настройки DNS [admin@GittuTik] /ip dns> print
                         servers: 8.8.8.8,8.8.4.4
                 dynamic-servers: 103.86.96.100,103.86.99.100
                  use-doh-server: https://dns.google/dns-query
                 verify-doh-cert: yes
           allow-remote-requests: yes
             max-udp-packet-size: 4096
            query-server-timeout: 10s
             query-total-timeout: 15s
          max-concurrent-queries: 100
     max-concurrent-tcp-sessions: 20
                      cache-size: 4096KiB
                   cache-max-ttl: 1w
                      cache-used: 183KiB
     
     
     
    maxslug
    Guest
    #2
    0
    13.12.2020 20:29:00
    Пробую 6.48beta58, так как заметил в ChangeLog несколько свежих изменений, касающихся DNS и DoH (хотя напрямую это к ним не относится).
     
     
     
    mxcone17
    Guest
    #3
    0
    06.06.2021 04:24:00
    Я знаю, что это сообщение годовалое, но у меня такая же проблема с отключенным DoH, и я пробовал обе последние версии ros. Не могу избавиться от этой проблемы. В итоге мне приходится перезагружать роутер несколько раз в день.
     
     
     
    Jotne
    Guest
    #4
    0
    06.06.2021 07:25:00
    Попробуйте переключиться на другого поставщика DoH.
     
     
     
    gsbiz
    Guest
    #5
    0
    04.08.2020 15:21:00
    Привет всем, я сообщил об этой проблеме в поддержку Mikrotik, вот что мне ответили: Здравствуйте, мы видим подобные сообщения, сейчас мы пытаемся воспроизвести проблему. Мы надеемся исправить ее как можно скорее. С наилучшими пожеланиями,
     
     
     
    maxslug
    Guest
    #6
    0
    07.12.2020 20:08:00
    Вижу то же самое: включен DoH, а DNS-кеш постоянно очищается каждую секунду. 6.47.3
     
     
     
    Ryo
    Guest
    #7
    0
    14.07.2020 16:22:00
    Да, эта проблема все еще присутствует в версии 6.47.1.
     
     
     
    gsbiz
    Guest
    #8
    0
    27.07.2020 12:26:00
    Я наткнулся на это сегодня утром в 6.47.1. Как только кэш заполнился, он постоянно обновляет текущие записи и перезагружает статические записи. Все запросы DNS истекают. pbs.twimg.com Сервер: [192.168.1.1] Адрес: 192.168.1.1 Запрос DNS истек. Время ожидания составило 2 секунды. Есть ли способ перезапустить только службу DNS?
     
     
     
    bobaoapae
    Guest
    #9
    0
    28.07.2020 02:41:00
    Бета-версия имеет ту же проблему здесь.
     
     
     
    gittubaba
    Guest
    #10
    0
    28.07.2020 12:26:00
    Нет... Это действительно проблема. Было бы хорошо, если бы кто-то из MikroTik подтвердил, что они в курсе и работают над этой проблемой.
     
     
     
    maxslug
    Guest
    #11
    0
    17.12.2020 16:47:00
    Примерно 4 дня онлайн, и размер кэша держится на уровне 400к/4096к,Entries много. Скажу, что 6.48beta58 это исправило для меня! -m
     
     
     
    Страницы: 1
    Читают тему
    +7 495 320-55-52
    info@mikrotik.moscow
    Электрозаводская, Бауманская
    Москва, ул. Бакунинская, 84с21
    Конфиденциальность Оферта
    © 2025 «Mikrotik.Moscow»
    Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры