Langsame DNS-Auflösung bei 1&1-VServer

Manchmal sind die automatisierten Server-Setups völlig für die Katz.

Nach Ersterstellung eines VServers bei 1&1 lahmte die interne DNS-Auflösung. Zeitweilig brauchten die Server 6 bis 18 Sekunden, manchmal noch länger, um eine Domain aufzulösen.

Als erstes dachte ich an eine fehlerhafte DNS-Server-Konfiguration des lokalen Bind. Doch das war es auch nicht. Der DNS-Server war korrekt konfiguriert.

Dann könnte es das Routing vielleicht sein. Ein Blick in die eigene Route mit route brachte jedoch nichts Auffälliges hervor.

[root@server ~]# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
191.255.255.0   *               255.255.255.0   U     0      0        0 venet0
169.254.0.0     *               255.255.0.0     U     0      0        0 venet0
default         191.255.255.1   0.0.0.0         UG    0      0        0 venet0

Also dachte ich an ein amoklaufendes Routing im 1&1-Netz. Doch eine Supportanfrage ergab, dass das Routing im LAN sauber lief.

Nun ja, eigentlich blieb da nur das Problem übrig, dass der Resolver vielleicht rumgesponnen hatte. Ein kurzer Blick in die /etc/resolv.conf zeigte mir:

[root@server ~]# cat /etc/resolv.conf
search onlinehome-server.info
nameserver 87.106.134.251
nameserver 195.20.224.234
nameserver 195.20.224.99

Was im Grunde genommen in Ordnung ist.

Dann habe ich mir doch mal die einzelnen DNS-Server zu den IPs angesehen und getestet, welcher wie schnell erreichbar ist.
Da war er, der bremsende Übeltäter, der Server 87.106.134.251 (cns242.schlund.net). Der löste gar nicht mehr auf.

Nachdem ich dann den DNS-Server cns242.schlund.net auskommentiert und die IP des auf dem Server laufenden Bind hinzugefügt hatte, lief die Auflösung wieder flott.

Traue niemals einer erstellten resolv.conf.