ndots:5 и conntrack: как восемь UDP-пакетов на запись превращаются в пятисекундный таймаут
Из-за ndots:5 поиск внешнего адреса вроде api.stripe.com генерирует четыре A/AAAA-запроса (три NXDOMAIN) — итого 8 пакетов на один хост. Параллельные запросы из одного сокета попадают в race condition в conntrack, один пакет отбрасывается, резолвер ждёт пять секунд. На 1000 rps это 24 тысячи пакетов и регулярные задержки.