β

国内开源DNS--dnspod-sr

运维之路 1532 阅读
DNS

早之前在D NSPOD的官方博客里 就看其开源了一款号称秒杀BIND的DNS软件---dnspod-sr 。做为国内最大的DNS解析商,自然其在DNS块有一定的造诣,不过这么久时间过去了,关于dnspod-sr 也只是零零散散的在一些网站上看到过互相转载抄袭的文章。也去过DNSPOD-sr在git 上的项目页,里需的wiki 并不太多内容,而目前由于在了解rhel7下的unbound,所以这里顺便在测试机上玩下dnspod-sr,做一下对比。

以下先引用下其在github上介绍,dnspod-sr 是一个运行在 Linux 平台上的高性能的递归 DNS 服务器软件,具备高性能、高负载、易扩展的优势,非 BIND 等软件可以比拟。其具有以下特性:

先不看这个,我们先看下如何使用起来。

一、安装运行

git clone https://github.com/DNSPod/dnspod-sr.git
cd dnspod-sr
cd src
make
./dnspod-sr

从其安装运行上来看,有点简陋

二、配置文件

在解开的根目录会有三个配置文件:records.z、root.z、sr.conf ,这个具体也可以查看源码:

# more src/config.h
#ifndef __CONFIG_H__
#define __CONFIG_H__
#define SR_CONFIG_FILE "../sr.conf"
#define SR_ROOT_FILE "../root.z"
#define SR_RECORDS_FILE "../records.z"
#endif

1、sr.conf配置文件

sr.conf 默认为主配置文件,启动时自动会读取该配置文件的内容。其中主要分为xfer部分和log_path部分。xfer部分为特定域名指定DNS服务器,最后一行以`:`结束。如下为一些外国网站指定了DNS为8.8.8.8(google DNS):

googleusercontent.com.:8.8.8.8
google.com.:8.8.8.8
itil.com.:10.6.18.41
facebook.com.:8.8.8.8
twitter.com.:8.8.8.8
flickr.com.:8.8.8.8

log_path部分用于指定日志文件的位置,按照默认配置没有日志生成。

2、records.z配置文件

该配置文件的做用暂未确认。

3、root.z 配置文件

该配置文件用于配置相关记录,如这里增加几台A记录,如下:

abc.com.                86400   IN      A       192.168.0.102
www.abc.com.       86400    IN     A         192.168.0.110

将别一台主机的DNS服务指定为运行dnspod-sr的主机IP后,ping上面两个域名 ,结果如下:

[root@361way.com ~]# ping abc.com
PING abc.com (192.168.0.102) 56(84) bytes of data.
 bytes from 192.168.0.102: icmp_seq=1 ttl=64 time=0.062 ms
 bytes from 192.168.0.102: icmp_seq=2 ttl=64 time=0.068 ms
[root@361way.com ~]# ping www.abc.com
PING www.abc.com (192.168.0.110) 56(84) bytes of data.
 bytes from 192.168.0.110: icmp_seq=1 ttl=64 time=0.200 ms
 bytes from 192.168.0.110: icmp_seq=2 ttl=64 time=0.309 ms

该配置文件中默认已有N条记录,这些记录可以删除,但不删除估计会增加解析速度。

4、forward转发

默认dnspod-sr 可以请求转发,当配置记录在内存hash表和root.z中都找不到时,会通过默认配置的上级DNS服务器查找 。默认上级DNS的配置见如下init.c 文件中,源代码如下:

read_config(config, (char *)s->logpath, s->forward, g_nameservers);
    // add default dns server 8.8.8.8, 114.114.114.114
    if (g_nameservers[0] == NULL) {
        assert(g_nameservers[1] == NULL);
        g_nameservers[0] = strdup("8.8.8.8");
        g_nameservers[1] = strdup("8.8.4.4");
    }
    if (g_nameservers[1] == NULL) {
        if (strcmp(g_nameservers[0], "8.8.8.8") == 0) {
            g_nameservers[1] = strdup("8.8.4.4");
        } else {
            g_nameservers[1] = strdup("8.8.8.8");
        }
    }

三、其他

其解析一个域名的原理思维图如下:

dnspod-sr

从DNSPOD官方博客来看其引入本地内存hash表缓存,可以加快本地解析速度 。其中几个支撑模块的做用分别如下:

由于官方和wiki里找到的文档相当少,而本身对于C语言不是很了解。建议懂C语言的人可以看下源代码,代码并不多。但对于官方所宣称的性能较BIND、unbound牛X多少倍云云 。这个我们没必要去深究。从github上源代码更新的速度来看,将近一年左右没有什么代码更迭,感觉上应该又是一个阳痿的产品。

相较之前网上看到吹嘘多少还是有些失望,至少在生产环境上我不会选择dnspod-sr,考虑到官方文档的完备度、项目的发展持续性,个人的选择会是unbound —  bind —- powerdns/mydns —- 最后才会考虑选择dnspod-sr 。

国内开源DNS--dnspod-sr ,首发于 运维之路

DNS
作者:运维之路
关注Linux运维技术及互联网的IT科技博客
原文地址:国内开源DNS--dnspod-sr, 感谢原作者分享。

发表评论