dns 防攻击

[holinhot]

http://i.imgur.com/S1MKO5L.png

这是我目前运行的dns方案，namaserver用的是powerdns ，如果遭到大量的查询攻击可能一下就死了所以想在nameserver上加一个cache server 由cache server对外提供服务，nameserver只向cache server提供查询服务是否可行。这样对查询攻击只用在cache server做限制就行了

另外nameserver用Bind-DLZ Nameserver PowerDNS Nameserver
和 DNS DynDNS 哪个比较好
我域名量比较大所以nameserver必须上数据库

[zhicheng]

@invite 有C10M 的，还要 C500K 的干嘛啊。。。
对于 zone file 不经常修改的，我还有一个办法提高性能，把 zone file 转换成 C struct ，生成 Perfect Hash Function ，C1M 应该不是问题。

[holinhot]

@bobopu 你是读文件？

[holinhot]

@zhicheng 这么大的查询量肯定分布式节点了吧。哪有放一个点的

[holinhot]

@bobopu bind的用file存储域名 几十万个域名就几个万个小文件不玩死才怪

[bobopu]

@louishothot 是读，写极少。

[holinhot]

@bobopu 备份方便吗

[holinhot]

@futursolo 如果最后几分钟的数据掉了也没关系吧。他应该可以向主数据库同步吧。

[futursolo]

@louishothot
对啊，偶的意思是，你不能将Redis作为主数据库来用，把它当缓存来用。

[bobopu]

@louishothot 我是将zone记录全写在一个文件里，每个域指向到每个host里，.host存在按照字母排序建立文件夹里，平时新增的域不多，可能应用场景与你不同吧，所以管理起来还算方便。

[millken]

哥这几天正好在写dns服务器，基于Go，还在写配置部分。https://github.com/millken/mkdns

dns抗查询攻击，以前写过一个linux内核版的，根据请求阀值将UDP转TCP。
https://github.com/millken/kdev/tree/master/kddns

[zhicheng]

@bobopu
@invite
@sopato
https://github.com/zhicheng/libloop
https://github.com/zhicheng/db
这里有关于那个 DNS 项目的两个关键子项目已经开源，事件循环和存储引擎。

@millken
我也把 Server 写到过内核里，但一般情况下，不太建议这么做。在用户态，服务挂了自动重启就好了。在内核态服务挂了，可能整个系统会宕掉，或者网络栈宕掉。

[bobopu]

@zhicheng 感谢。