Büyük DNS Yanıtları: Sorgu Neden TCP'ye Düşer?
Alan adınıza birkaç kayıt daha eklediniz ve bazı ağlardan sorgular zaman aşımına uğramaya başladı. Kayıtlar doğru, sunucular ayakta, ama yanıt bir yerde takılıyor. Sorun kayıtların içeriğinde değil, toplam boyutunda olabilir.
Bu yazı, yanıt boyutunun DNS üzerindeki etkisini ele alıyor.
DNS Nasıl Taşınır
- Sorgular hızlı bir yöntemle gönderilir.
- Bu yöntemin boyut sınırı vardır.
- Sınır aşılırsa yöntem değişir.
İkinci adım tüm sorunun kaynağıdır: DNS varsayılan olarak küçük ve hızlı paketler kullanır ve klasik sınır oldukça düşüktür — yanıt bu boyutu aştığında kesilir ve istemcinin daha güvenilir bir yöntemle tekrar sorması beklenir.
Bu ikinci deneme ek gecikme üretir.
Üçüncü adım normalde sorunsuz çalışır.
Ama bazı ağlarda engellenir.
Neden Engellenir
| Engel kaynağı | Sonuç |
|---|---|
| Eski güvenlik duvarı kuralı | İkinci deneme engellenir |
| Büyük paketlerin bölünmesi | Parçalar kaybolur |
| Ara cihaz filtreleme | Yanıt düşer |
Birinci satır eskiden yaygın bir yapılandırma hatasıydı ve hâlâ karşılaşılır: bazı güvenlik duvarları DNS'in yalnızca hızlı yöntemi kullandığını varsayarak ikinci yöntemi engeller — büyük yanıt gerektiren her sorgu bu ağlarda sessizce başarısız olur.
Sorun yalnızca belirli ağlardaki kullanıcılarda görülür.
Bu, teşhisi zorlaştırır.
İkinci satır ise bölünmüş paketlerin bazı ağlarda atılmasıyla ilgilidir.
Genişletilmiş Boyut
- İstemci daha büyük yanıt kabul edebileceğini bildirir.
- Sunucu buna göre yanıt verir.
- Yöntem değiştirmeye gerek kalmaz.
Birinci madde modern DNS'in temel iyileştirmesidir: istemci sorgusunda kaç bayta kadar yanıt alabileceğini belirtir ve sunucu bu sınıra kadar tek pakette cevap verir — böylece ikinci deneme gereksiz hâle gelir.
Bildirilen değer çok yüksek olursa paket bölünür.
Bölünen paketler bazı ağlarda kaybolur.
Bu nedenle makul bir değer tercih edilmelidir.
Yanıtı Büyüten Kayıtlar
| Kayıt | Boyut etkisi |
|---|---|
| Adres kaydı | Çok küçük |
| Uzun metin kayıtları | Büyük |
| İmza kayıtları | Çok büyük |
| Çok sayıda ad sunucusu | Orta |
Üçüncü satır en büyük katkıyı yapar: DNS güvenlik imzaları yanıt boyutunu birkaç katına çıkarır — imzalı bir bölgede boyut sorunları imzasız bir bölgeye göre çok daha erken ortaya çıkar.
Bu, imzalamanın bilinen bir yan etkisidir.
İkinci satır ise doğrulama ve kimlik kayıtlarında birikir.
Zamanla eklenen her kayıt boyutu artırır.
Metin Kayıtlarının Birikmesi
- Her servis kendi doğrulama kaydını ister.
- Kayıtlar aynı adda toplanır.
- Sorgu hepsini birden döndürür.
Üçüncü madde beklenmedik bir birikim üretir: kök alan adında biriken onlarca doğrulama kaydı tek bir sorguda hep birlikte döner — tek tek küçük olan bu kayıtlar, toplamda yanıtı sınıra taşır.
Çoğu doğrulama kaydı bir kez kullanılıp unutulur.
Kullanılmayanların temizlenmesi boyutu düşürür.
Bu temizlik yıllık denetimde yapılmalıdır.
Teşhis
- Yanıt boyutunu ölçün.
- Kesilme işareti var mı bakın.
- Farklı ağlardan test edin.
İkinci madde doğrudan kanıt sunar: yanıtın kesildiğini gösteren bir işaret varsa, istemcinin ikinci yöntemle tekrar sorması gerekiyor demektir — bu işaret sorgu araçlarının çıktısında açıkça görünür.
Kesilme her zaman sorun değildir.
Sorun, ikinci denemenin engellendiği ağlarda ortaya çıkar.
Üçüncü madde bu ağları bulmayı sağlar.
Boyutu Küçültmek
- Kullanılmayan kayıtları silin.
- Doğrulamaları alt adreslere taşıyın.
- Ad sunucusu sayısını dengeleyin.
İkinci madde etkili bir çözümdür: bazı servisler doğrulama kaydını alt bir adrese koymanıza izin verir — bu, kök alan adındaki birikimi dağıtır ve yanıt boyutunu belirgin biçimde düşürür.
Servis belgeleri bu seçeneği belirtir.
Birinci madde ise en hızlı kazançtır.
Eski projelere ait kayıtlar çoğu zaman durur.
Değişiklik Sonrası
- Sorguyu tekrar ölçün.
- Sorunlu ağdan test edin.
- İzlemeye alın.
Üçüncü madde tekrarı önler: yanıt boyutu zamanla yeniden büyür çünkü her yeni servis bir kayıt daha ekler — boyutu düzenli ölçmek, sınıra yaklaşmayı önceden görmenizi sağlar.
Bu ölçüm basit bir betikle otomatikleştirilebilir.
Eşik aşıldığında uyarı üretilir.
Böylece sorun yaşanmadan müdahale edilir.
Kayıtlarınızın toplam yapısını alan adı tescil hizmeti ile birlikte düzenli olarak gözden geçirebilirsiniz.
Sonuç
Bazı ağlardan yaşanan zaman aşımlarının nedeni yanıt boyutu olabilir: DNS varsayılan olarak küçük paketler kullanır ve yanıt bu boyutu aştığında kesilir. Normalde istemci daha güvenilir bir yöntemle tekrar sorar ama bazı ağlar bunu engeller. Boyutu büyüten asıl kaynak birikimdir — kök alan adında biriken onlarca doğrulama kaydı tek sorguda hep birlikte döner. Kullanılmayanları silin ve boyutu düzenli ölçün.
Sıkça Sorulan Sorular (SSS)
Sorgular neden bazı ağlarda zaman aşımına uğruyor?
Yanıt varsayılan paket boyutunu aşıyor olabilir. Bu durumda yanıt kesilir ve istemcinin daha güvenilir bir yöntemle tekrar sorması beklenir; bazı eski güvenlik duvarı kuralları bu ikinci denemeyi engeller ve sorgu sessizce başarısız olur.
Yanıtı en çok ne büyütür?
DNS güvenlik imzaları yanıt boyutunu birkaç katına çıkarır; imzalı bir bölgede boyut sorunları çok daha erken ortaya çıkar. İkinci büyük kaynak, kök alan adında biriken uzun doğrulama kayıtlarıdır.
Boyutu nasıl küçültürüm?
Önce kullanılmayan kayıtları silin; eski projelere ait doğrulama kayıtları çoğu zaman durur. Ardından mümkün olan doğrulamaları alt adreslere taşıyın — bu, kök alan adındaki birikimi dağıtır ve yanıt boyutunu belirgin düşürür.
Yanıtın kesildiğini nasıl anlarım?
Sorgu araçlarının çıktısında kesilmeyi gösteren bir işaret bulunur. Kesilme her zaman sorun değildir; asıl sorun, ikinci denemenin engellendiği ağlarda ortaya çıkar. Farklı ağlardan test ederek bunu doğrulayın.
