Anycast DNS - как вы справляетесь с запросами TCP DNS?

Давайте предположим, что я настроил пару anycasted DNS -серверов во внутренней сети, используя bird, и они просто общаются OSPF с моими основными маршрутизаторами. Я нашел это в интернете и сделал это возможным.

Если я настрою один из них на более дорогой путь, чем другой, сладкий, я просто сделал симпатичный способ отработки отказа, не вызывая у моих клиентов каких-либо таймаутов при переключении с одного хоста в их resolv.conf на другой распознаватель в их resolv.conf.

Но этого недостаточно для меня. Я хочу распределить нагрузку между своими DNS -серверами. Поэтому я установил одинаковую стоимость для обоих, поэтому маршрутизаторы теперь должны выполнять ECMP и отправлять 50% запросов одному и 50% запросов другому.

Но оказывается, что мое предприятие использует TCP для большой части нашего DNS - скажем, у нас есть огромные записи SRV, и мы используем DNSSEC, потому что мы потрясающие.

Теперь, как мне настроить мои умные настройки anycast, чтобы справиться с тем фактом, что для запросов TCP требуется 3 или 4 пакета, чтобы выполнить запрос, и теперь один из этих 3 пакетов всегда собирается на неправильный маршрутизатор и получает соединение tcp сброс.