DNSのレスポンスが若干遅いを解決する

nslookupで名前解決を行った際にほんの一瞬タイムラグがあり気になっていました。一度名前解決をするとキャッシュされるので気にならなくなるのですが。
いろいろと調べてみるとIPv6が有効になっている時にこの事象が発生するようです。

IPv6が有効になっているかどうかは、ifconfigしてIPv6アドレスが表示されるかどうかで分かります。

inet6の項目が表示されたのであればIPv6が有効になっている証拠です。ということでIPv6を無効化してしまいます。
まずは/etc/sysctl.d/disable_ipv6.confというファイルを作成します。

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

そして設定を反映します。

# sysctl -p /etc/sysctl.d/disable_ipv6.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
#

ifconfig -a をしてみると、

# ifconfig -a
eth0: flags=4163  mtu 1500
        inet 192.168.10.100  netmask 255.255.255.0  broadcast 192.168.10.255
        ether 00:15:5d:28:69:01  txqueuelen 1000  (Ethernet)
        RX packets 593616  bytes 175831937 (167.6 MiB)
        RX errors 0  dropped 98832  overruns 0  frame 0
        TX packets 349521  bytes 96958702 (92.4 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

また、DNS側の設定変更も行います。16行目をコメントアウトしipv6を停止します。

options {
        version         "unknown";
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
        allow-query     { localhost; my-network; };
        recursion yes;
 
        dnssec-enable yes;
        dnssec-validation auto;
        dnssec-lookaside auto;
        managed-keys-directory "/var/named/dynamic";
 
        empty-zones-enable no;
        use-v6-udp-ports {};
 
        /* Path to ISC DLV key */
        bindkeys-file "/etc/named.iscdlv.key";
…

これでbindを再起動したところ若干あったタイムラグが解消されました。めでたしめでたし。