这是一个创建于 3579 天前的主题，其中的信息可能已经有所发展或是发生改变。
http://i.imgur.com/S1MKO5L.png
这是我目前运行的dns方案，namaserver用的是powerdns ，如果遭到大量的查询攻击可能一下就死了所以想在nameserver上加一个cache server 由cache server对外提供服务，nameserver只向cache server提供查询服务是否可行。这样对查询攻击只用在cache server做限制就行了
另外nameserver用Bind-DLZ Nameserver PowerDNS Nameserver
和 DNS DynDNS 哪个比较好
我域名量比较大所以nameserver必须上数据库
32 条回复 • 2015-03-13 01:18:29 +08:00
 |
1
bobopu 2015-03-09 01:10:20 +08:00 via iPhone
dlz性能下降30倍不止，最好还是内存跑。
|
 |
2
futursolo 2015-03-09 08:48:40 +08:00
建议上一个内存型的数据库（例如Redis），在存储热数据方面比SQL好太多，抗D能力也更强一些。
另外，你可以去看看DnsPod的开源框架 https://github.com/DNSPod/dnspod-sr |
 |
5
holinhot OP @futursolo powerdns支持Redis吗。如果可以的话把nameserver的数据库换成redis会有什么问题？
目前nameserver通过api向主数据库同步数据 |
|
6
futursolo 2015-03-09 10:04:18 +08:00
https://github.com/pagekite/PyPdnsRedis
你可以看看这个，redis的坑的话主要就是要把内存搞大点，避免存不下热数据。另外，Redis需要预热，前几分钟会比较慢。还有突然宕机的话可能会导致最后几分钟的数据没有持久化而丢失（控制好dump时间差就行）。 建议MySQL或MongoDB做主数据库，在每个DNS服务器上安装Redis做缓存。 |
|
7
bobopu 2015-03-09 10:20:14 +08:00 via iPhone
@louishothot 几十万域名并不算多，看你内存多大了，我目前的方案是64G内存开启zram+ssd阵列
|
|
8
bobopu 2015-03-09 10:21:36 +08:00 via iPhone
目前的跑的情况来看zram的压缩比能达到50%
|
 |
9
zhicheng 2015-03-09 10:23:19 +08:00 via Android
哥为了DNS还专门写了个存储引擎，单机扛到40万QPS，还能优化，目标是一千万笔记录能到100万QPS。有兴趣的等项目发布了可以借你们代码玩一玩。
|
|
16
zhicheng 2015-03-09 12:18:25 +08:00  3
@sopato 我现在只跑到 40万 QPS ，我是用 loopback 跑的，估计照 1Gbps 的口来说，能跑到一半儿差不多。100万应该能跑满，不过问题是 DNS 数据都是小包，到时候网卡和路由会是瓶颈。
|
|
19
zhicheng 2015-03-09 17:39:42 +08:00
@invite 别等我分享代码了，还是看看您的代码吧，整整高出我现在的两个数量级。
10M 的 QPS ，我就算写到内核里都到不了，基本上这个量级的需要用硬件辅助处理了。 |
|
21
zhicheng 2015-03-09 18:56:30 +08:00 via Android
@invite 有C10M 的，还要 C500K 的干嘛啊。。。
对于 zone file 不经常修改的，我还有一个办法提高性能，把 zone file 转换成 C struct ，生成 Perfect Hash Function ，C1M 应该不是问题。 |
|
25
bobopu 2015-03-10 09:31:50 +08:00
@louishothot 是读，写极少。
|
|
28
futursolo 2015-03-10 09:43:13 +08:00
@louishothot
对啊，偶的意思是，你不能将Redis作为主数据库来用，把它当缓存来用。 |
|
29
bobopu 2015-03-10 09:55:41 +08:00
@louishothot 我是将zone记录全写在一个文件里，每个域指向到每个host里，.host存在按照字母排序建立文件夹里，平时新增的域不多，可能应用场景与你不同吧，所以管理起来还算方便。
|
 |
30
millken 2015-03-11 10:35:45 +08:00
哥这几天正好在写dns服务器，基于Go，还在写配置部分。https://github.com/millken/mkdns
dns抗查询攻击，以前写过一个linux内核版的，根据请求阀值将UDP转TCP。 https://github.com/millken/kdev/tree/master/kddns |
|
31
zhicheng 2015-03-12 13:58:39 +08:00
@bobopu
@invite @sopato https://github.com/zhicheng/libloop https://github.com/zhicheng/db 这里有关于那个 DNS 项目的两个关键子项目已经开源，事件循环和存储引擎。 @millken 我也把 Server 写到过内核里，但一般情况下，不太建议这么做。在用户态，服务挂了自动重启就好了。在内核态服务挂了，可能整个系统会宕掉，或者网络栈宕掉。 |
Select Language