<div dir="ltr">Hi Wouter,<div><br></div><div>I have 2 servers behind a VIP each receiving about 120k queries per second.  One server is running 1.4.22 and is reporting "total.recursion.time.avg=1.901364".  The second server I upgraded this morning to 1.5.1 and is reporting "total.recursion.time.avg=4.192130".  Both version were built with the same options(--with-libevent --with-pthreads) on the same build host.  Is there a reason the new version is about 2 seconds slower than the last stable release?</div><div><br></div><div>Thanks,</div><div>Larry</div><div><br></div><div>Config is the same on both servers:</div><div><div>server:</div><div>    verbosity: 1</div><div>    interface: 0.0.0.0</div><div>    interface: ::/0</div><div>    interface-automatic: yes</div><div>    do-ip4: yes</div><div>    do-ip6: yes</div><div>    do-udp: yes</div><div>    do-tcp: yes</div><div>    do-daemonize: yes</div><div>    prefetch: yes</div><div><br></div><div>    num-threads: 22</div><div>    num-queries-per-thread: 15360</div><div>    statistics-interval: 0</div><div>    extended-statistics: yes</div><div>    statistics-cumulative: yes</div><div>    outgoing-range: 30720</div><div><br></div><div>    # slabs</div><div>    msg-cache-slabs: 16</div><div>    infra-cache-slabs: 16</div><div>    key-cache-slabs: 16</div><div>    rrset-cache-slabs: 16</div><div><br></div><div>    msg-cache-size: 2g</div><div>    rrset-cache-size: 4g</div><div><br></div><div>    so-rcvbuf: 409m</div><div>    so-sndbuf: 409m</div><div><br></div><div>    chroot: ""</div><div>    logfile: "/var/log/unbound.log"</div><div>    use-syslog: yes</div><div>    log-time-ascii: yes</div><div>    log-queries: no</div><div>    module-config: "validator iterator"</div></div><div><br></div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature">-Larry</div></div>
<br><div class="gmail_quote">On Mon, Dec 8, 2014 at 8:04 AM, W.C.A. Wijngaards <span dir="ltr"><<a href="mailto:wouter@nlnetlabs.nl" target="_blank">wouter@nlnetlabs.nl</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA256<br>
<br>
Hi,<br>
<br>
The unbound-1.5.1 release<br>
<a href="http://unbound.net/downloads/unbound-1.5.1.tar.gz" target="_blank">http://unbound.net/downloads/unbound-1.5.1.tar.gz</a><br>
sha 5606c2246e7394bce88cc4f16edbd6b964237ea2<br>
sha256 0ff82709fb2bd7ecbde8dbdcf60fa417d2b43379570a3d460193a76a169900ec<br>
<br>
This unbound release consists of 1.5.1rc2 patched for CVE-2014-8602.<br>
The 1.5.1 release date and the cve date conveniently lined up, hence<br>
the fix is included in the 1.5.1 release.<br>
<br>
CVE details: <a href="http://unbound.net/downloads/CVE-2014-8602.txt" target="_blank">http://unbound.net/downloads/CVE-2014-8602.txt</a><br>
<br>
Best regards,<br>
   Wouter<br>
<br>
On 02/12/14 02:10, Wouter Wijngaards wrote:<br>
> Hi,<br>
><br>
> This is the unbound-1.5.1rc2 prerelease<br>
> <a href="http://unbound.net/downloads/unbound-1.5.1rc2.tar.gz" target="_blank">http://unbound.net/downloads/unbound-1.5.1rc2.tar.gz</a> sha1<br>
> a8383b37458c8642a08e6cca1b70563143708003 sha256<br>
> 6f12977d7915db28f7f5dc2f46911c9605e3e2f6c8d0eaa91e1ce7a81f0819ef<br>
><br>
> Also <a href="http://unbound.net/downloads/unbound_setup_1.5.1rc2.exe" target="_blank">http://unbound.net/downloads/unbound_setup_1.5.1rc2.exe</a> and<br>
> <a href="http://unbound.net/downloads/unbound-1.5.1rc2.zip" target="_blank">http://unbound.net/downloads/unbound-1.5.1rc2.zip</a> for windows<br>
><br>
> This RC2 release fixes Linux build errors.  It is otherwise<br>
> identical to the 1.5.1rc1.<br>
><br>
> - Fix makefile for build from noexec source tree. - Add include to<br>
> getentropy_linux.c, hopefully fixing debian build. - Fix bug#632:<br>
> unbound fails to build on AArch64.<br>
><br>
> Best regards, Wouter<br>
><br>
> On 11/27/2014 09:58 AM, W.C.A. Wijngaards wrote:<br>
>> Hi,<br>
><br>
>> This is the unbound-1.5.1rc1 prerelease.<br>
>> <a href="http://unbound.net/downloads/unbound-1.5.1rc1.tar.gz" target="_blank">http://unbound.net/downloads/unbound-1.5.1rc1.tar.gz</a> sha1<br>
>> aef2fd7d2410b6fa96b3509dbaf10d15447f7c10 sha256<br>
>> f188760b74b6ad7eaf403c9a96a546c937f547024df691f7e4eb064c0ebf0d37<br>
><br>
>> Also <a href="http://unbound.net/downloads/unbound_setup_1.5.1rc1.exe" target="_blank">http://unbound.net/downloads/unbound_setup_1.5.1rc1.exe</a> and<br>
>>  <a href="http://unbound.net/downloads/unbound-1.5.1rc1.zip" target="_blank">http://unbound.net/downloads/unbound-1.5.1rc1.zip</a> for windows.<br>
><br>
>> This is the release candidate, and is released for package<br>
>> maintainers.  Please report port and build issues.<br>
><br>
>> This release has crash fixes on the new randomness code from<br>
>> 1.5.0. And DNS64 CD flag support.<br>
><br>
>> Features - Patch from Stephanie Lapie that implements<br>
>> aaaa-filter, added to contrib/aaaa-filter-iterator.patch.<br>
><br>
>> Bug Fixes - Fix that CD flag disables DNS64 processing,<br>
>> returning the DNSSEC signed AAAA denial. - Fix<br>
>> compat/getentropy_win.c check if CryptGenRandom works and no<br>
>> immediate exit on windows. - Fix crash on multiple thread random<br>
>> usage on systems without arc4random. - Fix log at high verbosity<br>
>> and memory allocation failure. - Fix libunbound undefined symbol<br>
>> errors for main. - Patch from Robert Edmonds to build pyunbound<br>
>> python module differently. No versioninfo, with -shared and<br>
>> without $(LIBS). - Patch from Robert Edmonds fixes hyphens in<br>
>> unbound-anchor man page. - Removed 'increased limit open files'<br>
>> log message that is written to console. It is only written on<br>
>> verbosity 4 and higher. This keeps system bootup console cleaner.<br>
>> - Patch from James Raftery, always print stats for rcodes 0..5. -<br>
>> Fix #627: SSL_CTX_load_verify_locations return code not properly<br>
>> checked.<br>
><br>
>> Best regards, Wouter<br>
>> _______________________________________________ Unbound-users<br>
>> mailing list <a href="mailto:Unbound-users@unbound.net">Unbound-users@unbound.net</a><br>
>> <a href="http://unbound.nlnetlabs.nl/mailman/listinfo/unbound-users" target="_blank">http://unbound.nlnetlabs.nl/mailman/listinfo/unbound-users</a><br>
><br>
> _______________________________________________ Unbound-users<br>
> mailing list <a href="mailto:Unbound-users@unbound.net">Unbound-users@unbound.net</a><br>
> <a href="http://unbound.nlnetlabs.nl/mailman/listinfo/unbound-users" target="_blank">http://unbound.nlnetlabs.nl/mailman/listinfo/unbound-users</a><br>
><br>
<br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1<br>
<br>
iQIcBAEBCAAGBQJUhcwiAAoJEJ9vHC1+BF+NW8EQALF6nybt5Nn6znhzb7SPGK4r<br>
7N7palmXmWccDVXfPBMvQ9mpTA3wbxnSKi6IyV/B632lmnSib9v0Qlu4iScz0mES<br>
dxSgMLuzLaklIDZ1K+vcgvEhOuYRQYIy2mgo217W/DpPCBwICFEWMM4Y/XIgGvNv<br>
OGe9PRdSRiimmHdk76SImbCgfhJBvRlHTAwbClQJWiWtLjbUxvaDcrRpva2xi2K0<br>
aM2lot0KpWWaQt+kO6LC/l29HkkX0puTYiwxbrPc1xIXG4GjXT2KwwKK7K7Y+7zP<br>
RFgb0zKEvF0hZgju/JY/fifIIbL04JBKXHX6PdCLUwuDRPH7viNifOcTMFq5d6WU<br>
5K/+crw95mkKwwUjAO3IUM9YA6wqepZVdif9eR8idUQOHoVQEAvYRr+tuzseRVDK<br>
dElMZT8TF6IRWUnjh0fdPRIwYvjjsZP3jIYxa52qBdOyAyTEV+PI4/8e+nj4PMfr<br>
dJzMW8rcW0DG9j5vwNtnBtOPRmtBEDgk4mo2zvZ/ZP//IWavw14MnccYGMRX4cFX<br>
zAfeXvThTjHLipEsbe4sMeedXZBVbOlehO33pc+QQYUzhg81FSUEJcZlVFEEVIay<br>
0vSULXRduNYFv0v8UKTj5I/earpKGwJSFcGxdnMRgrdKRXRe8QRCWDCsK0Mzf0Uu<br>
Wy1P2Z9I4VGEvqVaNqez<br>
=Ulol<br>
-----END PGP SIGNATURE-----<br>
_______________________________________________<br>
Unbound-users mailing list<br>
<a href="mailto:Unbound-users@unbound.net">Unbound-users@unbound.net</a><br>
<a href="http://unbound.nlnetlabs.nl/mailman/listinfo/unbound-users" target="_blank">http://unbound.nlnetlabs.nl/mailman/listinfo/unbound-users</a><br>
</blockquote></div><br></div>