Bind хавает 20% проца

Для начала проверить может кто его флудит.

не вроде никто не флудит. Обычный поток с разными айпишниками. Может еще вариант - поставить перенаправление на внешний DNS?

а кстати, снифер показал много вот пакетов

0.459291 10.10.10.1 -> 10.0.0.235 DNS Standard query response, Server failure

10.10.10.1 - ДНС.

днсный спамер завелся? на меня в свое время наехали, когда прогу написал одну, которая DNS шарашит, что мол у вас DNS-траффик составил 10 мегабайт в сутки и все было перенапряжено. ну и блабла бла. а я гдето 20-30 тыщ днсов опрашивал прогой.

> Может еще вариант - поставить перенаправление на внешний DNS?
Можно попробовать, но лучше найти в чем причина.
> 0.459291 10.10.10.1 -> 10.0.0.235 DNS Standard query response, Server failure
Попробуйте его заблокировать - может поможет.
Также можно попробовать промониторить все до чего дотянетесь (загрузка проца, кол-во запросов на намед, трафик на сетевых и т.п.)
пс. была похожая проблема с намедом. Оказалось виновата интегрированая сетевая, которая переодически "сходила с ума" и генерировала огромное количество прерываний. После замены карточки загрузка на бинде упала до 1-4% при примерно 1К впн-клиентах.

dnstop

> Насчет конфигурации - есть всего одна зона, в ней всего 9 хостов. Хрен его знает, может другой name server поставить, типа posadis или NSD? Кто что посоветует?

действительно зачем вам bind - dnsmasq за глаза бы хватило

>действительно зачем вам bind - dnsmasq за глаза бы хватило

спасибо! поставил - все замечательно. Посмотрю в течении недели, как оно под нагрузкой.

А зачем ставить на одной машине клиентский бекбон и named? Это должны быть разные машины, как по идеологии, так и по надежности сети и здравому смыслу.