Привет всем. прошу подсказать.. имею ОС linux Debian 7 VM 2Гб ОЗУ и 2 ядра, установлен первичный кэширующий DNS bind9 версии 9.8.4, 4 зоны (несколько сайтов, и другие веб-страницы доступные за NAT).Наблюдается проблема. Процесс named жрет оперативную память,ежедневно около 50мб (когда больше когда меньше), до тех пор,пока не закончится ОЗУ и своп, затем ядро отключает службу bind9 как результат все сайты и веб страницы не доступны.. Обнаружил проблему, запустив htop далее мониторил процессы, остановка службы bind9 приводит к высвобождению памяти.Нагрузка на ядра не превышает 7% иногда бывают скачки до 40%. Сам bind9 до возникновения проблемы работал 5 лет без проблем;
в логах сыпятся записи : named[2317]: error (network unreachable) resolving ‘digid-rm-dev.realreal.shop/A/IN’: 2400:cb00:2049:1::a29f:1b9e#53
named[2317]: error (unexpected RCODE REFUSED) resolving ‘idm-jci-security.realreal.shop/A/IN’: 162.159.25.5#53
-отключил эти запросы, отключив IPv6 и добавил в конфиг max-cache-size
named.conf.options
options {
directory "/var/cache/bind";
dnssec-validation auto;
auth-nxdomain no;
listen-on-v6 { none; };
max-cache-size 1024m;
allow-query { any; };
в named.conf в качестве server указаны dns 8.8.8.8; 78.88.8.8
проблема не ушла.подскажите пожалуйста на что стоит обратить внимание? спасибо всем за ответы
