• # Un seul cache dns

    Posté par . En réponse au message Reglage NSCD. Évalué à 5.

    Je réponds à côté de ta question, mais ne serait-il pas mieux d'avoir une seule machine qui fasse office de relai DNS et de cache ? Ca fait un seul point de dysfonctionnement DNS au lieu de 123 (si tu as 123 machines). Ca te permet en plus de fournir ce service pour n'importe quel OS (dont Windows, dont les imprimantes qui en ont besoin, dont les Linux qui viennent se connecter en DHCP, etc).

    Par sécurité, tu mets ce relai+cache DNS sur deux machines. Il te suffit ensuite de renseigner correctement /etc/resolv.conf ou équivalent avec leurs adresses (ou DHCP suivant le cas). Chaque client ne fait ainsi des requêtes DNS que sur le réseau local ou semi-local. Chaque client dispose de toutes manières de son mini cache car chaque réponse aux requêtes DNS est gardées en mémoire jusqu'à son délai d'expiration. Ce qui fait que mettre un cache sur chaque client n'améliore que très peu les choses.