DNS 开源DNS之dnspod-sr介绍

╰+哭是因爲堅強的太久メ 2022-08-05 12:25 304阅读 0赞

dnspod-sr 是一个运行在 Linux 平台上的高性能的递归 DNS 服务器软件，强烈公司内网或者服务器内网使用dnspod-sr，具备高性能、高负载、易扩展的优势，非BIND、powerdns 等软件可以比拟。

项目地址：[https://github.com/DNSPod/dnspod-sr][https_github.com_DNSPod_dnspod-sr]

官网：[dnspod-sr架构详解][dnspod-sr]

**特性**：  
1.高性能，比所有流行的开源 DNS 软件性能高出2倍以上  
2.安全，能抵御一般攻击  
3.稳定，有效降低解析失败率  
4.主动刷新缓存，响应速度更快  
5.易于扩展，非常容易部署  
6.防污染，能够正确解析被污染域名  
**性能**：  
dnspod-sr依托于DNSPod多年运营和优化DNS服务的经验，针对国内复杂的网络情况，对递归DNS进行了一系列的优化，比较其他开源软件，性能得到大幅提升。  
**测试环境**：  
千兆网卡，4核 CPU，4G 内存，Linux 64位系统。  
**性能测试**：  
dnspod-sr: 15万 qps  
BIND 9.9: 7万 qps  
unbound 4.7: 8万 qps  
![Center][]  
  
**解决方案**：  
1.架设dnspod-sr 集群，替换各大运营商目前基于 BIND 的陈旧方案，减少运营成本

2.公司、学校、政府等组织内部 DNS，解析外部不可见的私有域名，提高上网速度

**集群式部署:**

DNSPOD-SR说明文档里面提到支持集群，也没看出怎么支持集群，如果你想实现集群，同步root.z文件，前端可以用lvs、haproxy、keepalived等等来实现集群，方法很多.

**dnspod-sr安装使用**

**1.安装**  
wget https://github.com/DNSPod/dnspod-sr/zipball/master  
unzip master   
cd DNSPod-dnspod-sr-c464043/  
cd src/  
make

**2.配置 **  
如果你仅仅需要一个dns转发器，那么什么都不需要配置，直接可以使用。但是如果你想解析自己的域名。修改dnspod-sr上层目录的root.z，在文件末尾添加

test.com.       3600    IN      NS      ns1.test.com.
    test.com.       3600    IN      NS      ns2.test.com.
    ns1.test.com.   3600    IN      A      192.168.110.71
    ns2.test.com.   3600    IN      A      192.168.110.71

**3.启动**  
./dnspod-sr  \# 由于用到53端口，需要root启动  
后台启动运行 nohup ./dnspod-sr  >/dev/null 2>&1 &

启动报如下错误：

# ./dnspod-sr 
    set affinity fetcher failed,  may be the cpu cores num less than (FETCHER_NUM + QUIZZER_NUM + 1)
    set affinity quizzer failed, may be the cpu cores num less than (FETCHER_NUM + QUIZZER_NUM + 1)
    set affinity quizzer failed, may be the cpu cores num less than (FETCHER_NUM + QUIZZER_NUM + 1)
    [DBG:] dnspod-sr is successful running now!!
    [DBG:] max_ele_size is 1000000 - 1808
    [DBG:] server may contain 332730 useful records
    [DBG:] hash_table_size is 65536
    [DBG:] we have 10 hash tables
    [DBG:] we have 2 fetchers,2 quizzers
    dnspod-sr: author.c:438: release_qoutinfo: Assertion `val == (void *)mbuf' failed.

CPU配置太低，换一台机器就可以了。  
**4.测试**

# dig @192.168.110.71 test.com NS
    
    ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5 <<>> @192.168.110.71 test.com NS
    ; (1 server found)
    ;; global options:  printcmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 50261
    ;; flags: qr ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0
    
    ;; QUESTION SECTION:
    ;test.com.                      IN      NS
    
    ;; ANSWER SECTION:
    test.com.               3577    IN      NS      ns1.test.com.
    test.com.               3577    IN      NS      ns2.test.com.
    
    ;; Query time: 3 msec
    ;; SERVER: 192.168.110.71#53(192.168.110.71)
    ;; WHEN: Thu Apr 23 18:38:34 2015
    ;; MSG SIZE  rcvd: 62
    
    # dig @192.168.110.71 ns1.test.com A
    
    ; <<>> DiG 9.3.6-P1-RedHat-9.3.6-20.P1.el5 <<>> @192.168.110.71 ns1.test.com A
    ; (1 server found)
    ;; global options:  printcmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 38915
    ;; flags: qr ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
    
    ;; QUESTION SECTION:
    ;ns1.test.com.                  IN      A
    
    ;; ANSWER SECTION:
    ns1.test.com.           3565    IN      A       192.168.110.71
    
    ;; Query time: 2 msec
    ;; SERVER: 192.168.110.71#53(192.168.110.71)
    ;; WHEN: Thu Apr 23 18:38:46 2015
    ;; MSG SIZE  rcvd: 46

注：root.z的最后一行一定要一个空行，否则最后一条记录解析不到。  
若指定NS服务器，需要修改配置文件：sr.conf默认配置文件为当前目录下的 sr.conf，也可以在命令行参数中指定  
./dnspod-sr /path/of/sr.conf  
如果需要为特定域名指定DNS服务器，以 xfer 开头：

xfer:
    googleusercontent.com.:8.8.8.8
    google.com.:8.8.8.8
    itil.com.:10.6.18.41
    facebook.com.:8.8.8.8
    twitter.com.:8.8.8.8
    flickr.com.:8.8.8.8
    akamaiedge.net.:202.106.0.20
    edgekey.net.:202.106.0.20
    youtube.com.:8.8.8.8
    s-static.ak.facebook.com.edgekey.net.:8.8.8.8
    :

最后一行以\`:\`结束。以上的几个域名解析请求都会中转到8.8.8.8上。  
配置日志文件目录（可选）

log_path:
    ../log/

注：如果只是在内网做转发服务，dnspod-sr值得推荐，配置简单，集群搭建也简单。相比bind等等要简单很多，但是功能也简单。

[https_github.com_DNSPod_dnspod-sr]: https://github.com/DNSPod/dnspod-sr
[dnspod-sr]: http://blog.dnspod.cn/2014/07/kaiyuan/
[Center]: /images/20220805/08fcbfc4b4a5479eb2e090967f1083c8.png