http://i.imgur.com/S1MKO5L.png
这是我目前运行的dns方案，namaserver用的是powerdns ，如果遭到大量的查询攻击可能一下就死了所以想在nameserver上加一个cache server 由cache server对外提供服务，nameserver只向cache server提供查询服务是否可行。这样对查询攻击只用在cache server做限制就行了
另外nameserver用Bind-DLZ Nameserver PowerDNS Nameserver
和 DNS DynDNS 哪个比较好
我域名量比较大所以nameserver必须上数据库
 |
1
bobopu Mar 9, 2015 via iPhone
dlz性能下降30倍不止，最好还是内存跑。
|
 |
2
futursolo Mar 9, 2015
建议上一个内存型的数据库（例如Redis），在存储热数据方面比SQL好太多，抗D能力也更强一些。
另外，你可以去看看DnsPod的开源框架 https://github.com/DNSPod/dnspod-sr |
 |
5
holinhot OP @futursolo powerdns支持Redis吗。如果可以的话把nameserver的数据库换成redis会有什么问题？
目前nameserver通过api向主数据库同步数据 |
|
6
futursolo Mar 9, 2015
https://github.com/pagekite/PyPdnsRedis
你可以看看这个，redis的坑的话主要就是要把内存搞大点，避免存不下热数据。另外，Redis需要预热，前几分钟会比较慢。还有突然宕机的话可能会导致最后几分钟的数据没有持久化而丢失（控制好dump时间差就行）。 建议MySQL或MongoDB做主数据库，在每个DNS服务器上安装Redis做缓存。 |
|
7
bobopu Mar 9, 2015 via iPhone
@louishothot 几十万域名并不算多，看你内存多大了，我目前的方案是64G内存开启zram+ssd阵列
|
|
8
bobopu Mar 9, 2015 via iPhone
目前的跑的情况来看zram的压缩比能达到50%
|
 |
9
zhicheng Mar 9, 2015 via Android
哥为了DNS还专门写了个存储引擎，单机扛到40万QPS，还能优化，目标是一千万笔记录能到100万QPS。有兴趣的等项目发布了可以借你们代码玩一玩。
|
|
16
zhicheng Mar 9, 2015  3
@sopato 我现在只跑到 40万 QPS ，我是用 loopback 跑的，估计照 1Gbps 的口来说，能跑到一半儿差不多。100万应该能跑满，不过问题是 DNS 数据都是小包，到时候网卡和路由会是瓶颈。
|
|
19
zhicheng Mar 9, 2015
@invite 别等我分享代码了，还是看看您的代码吧，整整高出我现在的两个数量级。
10M 的 QPS ，我就算写到内核里都到不了，基本上这个量级的需要用硬件辅助处理了。 |
|
21
zhicheng Mar 9, 2015 via Android
@invite 有C10M 的，还要 C500K 的干嘛啊。。。
对于 zone file 不经常修改的，我还有一个办法提高性能，把 zone file 转换成 C struct ，生成 Perfect Hash Function ，C1M 应该不是问题。 |
|
25
bobopu Mar 10, 2015
@louishothot 是读，写极少。
|
|
28
futursolo Mar 10, 2015
@louishothot
对啊，偶的意思是，你不能将Redis作为主数据库来用，把它当缓存来用。 |
|
29
bobopu Mar 10, 2015
@louishothot 我是将zone记录全写在一个文件里，每个域指向到每个host里，.host存在按照字母排序建立文件夹里，平时新增的域不多，可能应用场景与你不同吧，所以管理起来还算方便。
|
 |
30
millken Mar 11, 2015
哥这几天正好在写dns服务器，基于Go，还在写配置部分。https://github.com/millken/mkdns
dns抗查询攻击，以前写过一个linux内核版的，根据请求阀值将UDP转TCP。 https://github.com/millken/kdev/tree/master/kddns |
|
31
zhicheng Mar 12, 2015
@bobopu
@invite @sopato https://github.com/zhicheng/libloop https://github.com/zhicheng/db 这里有关于那个 DNS 项目的两个关键子项目已经开源，事件循环和存储引擎。 @millken 我也把 Server 写到过内核里，但一般情况下，不太建议这么做。在用户态，服务挂了自动重启就好了。在内核态服务挂了，可能整个系统会宕掉，或者网络栈宕掉。 |
Select Language