DNS实战

时间  2019-11-13
标签 dns 实战 栏目 系统网络 繁體版
原文   原文链接

实战Dns

1、 理论基础

一、 dns的出现及演化

网络出现的早期是使用IP地址通信的，那时就几台主机通信。可是随着接入网络主机的增多，这种数字标识的地址很是不便于记忆，UNIX上就出现了创建一个叫作hosts的文件（Linux和Windows也继承保留了这个文件）。这个文件中记录着主机名称和IP地址的对应表。这样只要输入主机名称，系统就会去加载hosts文件并查找对应关系，找到对应的IP，就能够访问这个IP的主机了。php

    可是后来主机太多了，没法保证全部人都能拿到统一的最新的hosts文件，就出现了在文件服务器上集中存放hosts文件，以供下载使用。互联网规模进一步扩大，这种方式也不堪重负，并且把全部地址解析记录造成的文件都同步到全部的客户机彷佛也不是一个好办法。这时DNS系统出现了，随着解析规模的继续扩大，DNS系统也在不断的演化，直到现今的多层架构体系。mysql

2、dns概述入门

DNS（Domain Name System，域名系统），因特网上做为域名和IP地址相互映射的一个分布式数据库，可以使用户更方便的访问互联网，而不用去记住可以被机器直接读取的IP数串。经过主机名，最终获得该主机名对应的IP地址的过程叫作域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。linux

DNS 的分布式数据库是以域名为索引的，每一个域名实际上就是一棵很大的逆向树中路径，这棵逆向树称为域名空间（domain name space）。如图所示树的最大深度不得超过127 层，树中每一个节点都有一个能够长达63 个字符的文本标号。git

 

3、dns域名解析过程

首先，客户端先在本地缓存查找有没有域名缓存，若是没有，客户端发出DNS请求翻译IP地址或主机名。DNS服务器在收到客户机的请求后：github

（1）检查DNS服务器的缓存，若查到请求的地址或名字，即向客户机发出应答信息；面试

（2）若没有查到，则在数据库中查找，若查到请求的地址或名字，即向客户机发出应答信息；sql

（3）若没有查到，则将请求发给根域DNS服务器，并依序从根域查找顶级域，由顶级查找二级域，二级域查找三级，直至找到要解析的地址或名字，即向客户机所在网络的DNS服务器发出应答信息，DNS服务器收到应答后如今缓存中存储，而后，将解析结果发给客户机。thinkphp

（4）若没有找到，则返回错误信息。数据库

4、dns的分类

主DNS服务器：就是一台存储着原始资料的DNS服务器。vim

从DNS服务器：使用自动更新方式从主DNS服务器同步数据的DNS服务器。也成辅助DNS服务器。

缓存服务器：不负责本地解析，采用递归方式转发客户机查询请求，并返回结果给客户机的DNS服务器。同时缓存查询回来的结果，也叫递归服务器。

转发器：这台DNS发现非本机负责的查询请求时，再也不向根域发起请求，而是直接转发给指定的一台或者多台服务器。自身并不缓存查询结果。

5、dns中记录类型

SOA

能够理解为一段为本身dns作备注说明的文本,通常与ns一致

好比：dns.laonanhai.com sa.laonanhai.com

示例：

a.shifen.com.        579    IN    SOA    dns.baidu.com. sa.baidu.com.  (                            1408010001 ; serial number                            5 ; refresh 5s                            5 ; retry 5s                            86400 ; expire 1d                            3600 ;min TTL 1h      )

NS

域的受权名称服务器

NSDName：DNS的FQDN

baidu.com.        64899    IN    NS    ns2.baidu.com.      baidu.com.        64899    IN    NS    ns4.baidu.com.      baidu.com.        64899    IN    NS    dns.baidu.com.      baidu.com.        64899    IN    NS    ns7.baidu.com.      baidu.com.        64899    IN    NS    ns3.baidu.com.

MX

域的邮件交换器，要跟着一个优先级值，越小越高

baidu.com.        7200    IN    MX    20 jpmx.baidu.com.     

baidu.com.        7200    IN    MX    20 mx50.baidu.com.     

baidu.com.        7200    IN    MX    10 mx.n.shifen.com.     

baidu.com.        7200    IN    MX    20 mx1.baidu.com.

A

IPV4主机地址

AAAA

IPV6主机地址

PTR

解析IP的指针，反向记录

CNAME

权威（正式）名称，定义别名记录

www.baidu.com.        1154    IN    CNAME    www.a.shifen.com.

6、dns命名规范

1. 26个英文字母

2. “0，1，2，3，4，5，6，7，8，9”十个数字

3. “-”（英文中的连词号）

4. 最多63字节长度

要不按照这个，bind支不支持，支持，合适么，不合适。

非要不按照这个，怎么办？master-view文件上配置check-names ignore;

7、dig、nslookup、host的介绍

Host命令也是大多数系统、软件库调用的解析命令，好比php中。

 

Nslookup可以反映出是哪一个dnsserver返回的结果

 

Dig返回整个解析过程的详细路径，相似traceroute

 

2、 学习部署bind9

Bind是一款开放源码的DNS服务器软件，Bind由美国加州大学Berkeley分校开发和维护的，全名为Berkeley Internet Name Domain它是目前世界上使用最为普遍的DNS

环境准备

配置yum源

使用centos6自带的yum源便可，同时确保机器能够解析外网域名，并能链接公网

一、 部署单台dns

Yum安装bind

yum install bind-utils bind bind-devel bind-chroot

 

编辑/etc/named.conf

options {

  version "1.1.1";

  listen-on port 53 {any;};

  directory "/var/named/chroot/etc/";

  pid-file "/var/named/chroot/var/run/named/named.pid";

  allow-query { any; };

  Dump-file "/var/named/chroot/var/log/binddump.db";

  Statistics-file "/var/named/chroot/var/log/named_stats";

  zone-statistics yes;

  memstatistics-file "log/mem_stats";

  empty-zones-enable no;

  forwarders {202.106.196.115;8.8.8.8; };

};

 

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

 

controls {

       inet 127.0.0.1 port 953

               allow { 127.0.0.1; } keys { "rndc-key"; };

 };

 

logging {

  channel warning {

    file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;

    severity warning;

    print-category yes;

    print-severity yes;

    print-time yes;

  };

  channel general_dns {

    file "/var/named/chroot/var/log/dns_log" versions 10 size 100m;

    severity info;

    print-category yes;

    print-severity yes;

    print-time yes;

  };

  category default {

    warning;

  };

  category queries {

    general_dns;

  };

};

 

include "/var/named/chroot/etc/view.conf";

编辑/etc/rndc.key

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

编辑/etc/rndc.conf

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

 

options {

        default-key "rndc-key";

        default-server 127.0.0.1;

        default-port 953;

};

编辑/var/named/chroot/etc/view.conf

view "View" {

  zone "lnh.com" {

        type    master;

        file    "lnh.com.zone";

        allow-transfer {

                10.255.253.211;

        };

        notify  yes;

        also-notify {

                10.255.253.211;

        };

  };

};

编辑/var/named/chroot/etc/lnh.com.zone

$ORIGIN .

$TTL 3600       ; 1 hour

lnh.com                  IN SOA  op.lnh.com. dns.lnh.com. (

                                2000       ; serial

                                900        ; refresh (15 minutes)

                                600        ; retry (10 minutes)

                                86400      ; expire (1 day)

                                3600       ; minimum (1 hour)

                                )

                        NS      op.lnh.com.

$ORIGIN lnh.com.

shanks              A       1.2.3.4

op              A       1.2.3.4

1 Serial：只是一个序号，但这个序号可被用来做为 slave 与 master 更新的依据。 举例来讲， master 序号为 100 但 slave 序号为 90 时，那么这个 zone file 的资料就会被传送到 slave 来更新了。因为这个序号表明新旧资料，一般咱们建议你能够利用日期来设定！举例来讲，上面的资料是在 2006/10/20 所写的第一次，因此用 2006102001 做为序号表明！(yyyymmddnn，nn表明这一天是第几回修改)

2 Refresh：除了根据 Serial 来判断新旧以外，咱们能够利用这个 refresh(更新) 命令 slave 多久进行一次主动更新；

3 Retry：若是到了 Refresh 的时间，可是 slave 却没法链接到 master 时， 那么在多久以后，slave 会再次的主动尝试与主机连线；

4 Expire：若是 slave 一直没法与 master 链接上，那么通过多久的时间以后， 则命令 slave 不要再链接 master 了！ 也就是说，此时咱们假设 master DNS 可能遇到重大问题而没法上线，则等待系统管理员处理完毕后， 再从新来到 slave DNS 从新启动 bind 吧！

5 Minimun：这个就有点象是 TTL ！

 

修改目录权限，并启动服务

cd /var && chown -R named.named named/

/etc/init.d/named start

chkconfig named on

咱们试一把能不能解析

dig @127.0.0.1 shanks.lnh.com

二、 部署主从dns

Yum安装bind

yum install bind-utils bind bind-devel bind-chroot

编辑/etc/named.conf

options {

  version "1.1.1";

  listen-on port 53 {any;};

  directory "/var/named/chroot/etc/";

  pid-file "/var/named/chroot/var/run/named/named.pid";

  allow-query { any; };

  Dump-file "/var/named/chroot/var/log/binddump.db";

  Statistics-file "/var/named/chroot/var/log/named_stats";

  zone-statistics yes;

  memstatistics-file "log/mem_stats";

  empty-zones-enable no;

  forwarders {202.106.196.115;8.8.8.8; };

};

 

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

 

controls {

       inet 127.0.0.1 port 953

               allow { 127.0.0.1; } keys { "rndc-key"; };

 };

 

logging {

  channel warning {

    file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;

    severity warning;

    print-category yes;

    print-severity yes;

    print-time yes;

  };

  channel general_dns {

    file "/var/named/chroot/var/log/dns_log" versions 10 size 100m;

    severity info;

    print-category yes;

    print-severity yes;

    print-time yes;

  };

  category default {

    warning;

  };

  category queries {

    general_dns;

  };

};

 

include "/var/named/chroot/etc/view.conf";

编辑/etc/rndc.key

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

编辑/etc/rndc.conf

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

 

options {

        default-key "rndc-key";

        default-server 127.0.0.1;

        default-port 953;

};

编辑/var/named/chroot/etc/view.conf

view "SlaveView" {

        zone "lnh.com" {

             type    slave;

             masters {10.6.0.253; };

             file    "slave.lnh.com.zone";

        };

};

修改master上view.conf配置，将slave节点ip加入，

以后修改lnh.com.zone将serial+1

以后在slave上修改目录权限，并启动

cd /var && chown -R named.named named/

/etc/init.d/named start

chkconfig named on

回到master节点，执行rndc reload

三、 添加A、CNAME、MX、PTR记录

A记录

编辑master节点/var/named/chroot/etc/lnh.com.zone，在文件末尾添加一条记录

a               A       192.168.122.100

将serial值+1

执行rndc reload命令

分别对master、slave解析下：host a.lnh.com 127.0.0.1 结果应该是192.168.122.100

CNAME记录

编辑master节点/var/named/chroot/etc/lnh.com.zone，在文件末尾添加一条记录

cname            CNAME   a.lnh.com.

将serial值+1

执行rndc reload命令

分别对master、slave解析下：host cname.lnh.com 127.0.0.1结果应该是192.168.122.101

MX记录

编辑master节点/var/named/chroot/etc/lnh.com.zone，在文件末尾添加一条记录

mx               MX 5       192.168.122.101

将serial值+1

执行rndc reload命令

分别对master、slave解析下：host mx.lnh.com 127.0.0.1 结果应该是192.168.122.101

PTR记录

编辑master节点/var/named/chroot/etc/view.conf，加入ptr的zone配置

zone "168.192.in-addr.arpa" {

        type    master;

        file    "168.192.zone";

        allow-transfer {

                10.6.0.254;

        };

        notify  yes;

        also-notify {

                10.6.0.254;

        };

  };

编辑master节点/var/named/chroot/etc/168.192.zone

$TTL 3600       ; 1 hour

@                  IN SOA  op.lnh.com. dns.lnh.com. (

                                2004       ; serial

                                900        ; refresh (15 minutes)

                                600        ; retry (10 minutes)

                                86400      ; expire (1 day)

                                3600       ; minimum (1 hour)

                                )

                        NS      op.lnh.com.

102.122     IN      PTR     a.lnh.com.

修改168.192.zone文件的属性

chown named.named 168.192.zone

rndc reload

编辑slave节点/var/named/chroot/etc/view.conf，加入ptr的zone配置

zone "168.192.in-addr.arpa" {

             type    slave;

             masters {10.5.35.14; };

             file    "slave.168.192.zone";

        };

使slave配置生效，slave上执行

rndc reload

分别对两台机器作ptr记录的解析

host 192.168.122.102 127.0.0.1 结果应为a.lnh.com

四、 经过dns实现服务的负载均衡

编辑master节点/var/named/chroot/etc/lnh.com.zone，在文件末尾添加一条记录

a               A       192.168.122.102

将serial值+1

执行rndc reload命令

分别对master、slave解析下：host a.lnh.com 127.0.0.1 结果应该是192.168.122.100和192.168.122.102

五、 配置dns视图（智能dns）

编辑master节点vim /var/named/chroot/etc/named.conf，在include上面添加

acl group1 {

  10.5.35.14;

};

 

acl group2 {

  10.5.35.15;

};

编辑master节点vim /var/named/chroot/etc/view.conf为

view "GROUP1" {

  match-clients { group1; };

  zone "viewlnh.com" {

    type master;

    file "group1.viewlnh.com.zone";

  };

};

 

view "GROUP2" {

  match-clients { group2; };

  zone "viewlnh.com" {

    type master;

    file "group2.viewlnh.com.zone";

  };

};

编辑master节点vim /var/named/chroot/etc/group1.viewlnh.com.zone

$ORIGIN .

$TTL 3600       ; 1 hour

viewlnh.com                  IN SOA  op.viewlnh.com. dns.viewlnh.com. (

                                2005       ; serial

                                900        ; refresh (15 minutes)

                                600        ; retry (10 minutes)

                                86400      ; expire (1 day)

                                3600       ; minimum (1 hour)

                                )

                        NS      op.viewlnh.com.

$ORIGIN viewlnh.com.

op                 A       192.168.122.1

view               A       192.168.122.1

编辑master节点vim /var/named/chroot/etc/group2.viewlnh.com.zone

$ORIGIN .

$TTL 3600       ; 1 hour

viewlnh.com                  IN SOA  op.viewlnh.com. dns.viewlnh.com. (

                                2005       ; serial

                                900        ; refresh (15 minutes)

                                600        ; retry (10 minutes)

                                86400      ; expire (1 day)

                                3600       ; minimum (1 hour)

                                )

                        NS      op.viewlnh.com.

$ORIGIN viewlnh.com.

op                 A       192.168.122.2

view               A       192.168.122.2

修改文件所属，加载配置

chown named.named /var/named/chroot/etc/group*.zone

rndc reload

分别在主机A与B上作view.viewlnh.com的域名解析测试

 

dig @10.240.17.103 view.viewlnh.com

 

结果应为主机A上是192.168.122.1主机B上是192.168.122.2

 

 

3、构建企业级dns

1、硬件选型

Cpu：12c以上配置

内存：16G

网络：千兆

六、 初始化系统

关闭selinux: /etc/selinux/config

关闭iptables: chkconfig iptables off

调整ulimit限制: echo -e '* soft nproc 65536\n* hard nproc 65536\n* soft nofile 65536\n* hard nofile 65536\n' >>  /etc/security/limits.conf

3、构建高性能、高可用dns

 

采用lvs-dr模式负载均衡，多idc，多套dns集群，经过master-slave技术保证dns配置的一致性。

一、 高可用

物理层：

首先确保两台lvs不在同一机柜、同一物理交换机接入；

其次确保将全部dns服务器也作到不在同一机柜、同一物理交换机接入。

同时，在不一样的idc构建多套dns集群，为客户端提供可切换的配置。

服务层：

坚定摒弃lvs上端口检测这种方式，采用自定义脚本检测，为dns的健康检测单独设置一个域名，就为了lvs检测dns是否存活而设计。

脚本示例：

 

客户端层：

多idc之间的流量切换是经过客户端的健康检测cron实现的，脚本每分钟运行一次，分别检测每一个dns集群虚地址的可用性。

二、 高性能

经过lvs能够对每一个集群作横向扩容，是否须要扩容的依据是对现有系统的压测结果，以及实时的监控数据。

亦或者能够在最靠近应用层处，加上一层cache-only集群，但前提是你的线上环境中，没有任何系统依赖于dns负载均衡。

4、压测

安装queryperf

下载bind源码：wget http://ftp.isc.org/isc/bind9/9.7.3/bind-9.7.3.tar.gz

解压bind源码：tar zxf bind-9.7.3.tar.gz

进入解压后bind源码目录：cd bind-9.7.3/contrib/queryperf/

编译：./configure

make

会在当前目录下出现queryperf，能够将它拷贝至/usr/bin/下

编辑域名记录文件(test.txt)，格式以下：

www.baidu.com A

www.baidu.com A

www.baidu.com A

www.baidu.com A

www.baidu.com A

压测命令：queryperf -d test.txt -s 8.8.8.8

按照3.1中的硬件选型，也作了3.2的初始化，这样在相同idc的压测下，单台dns-server的qps能够达到35~40k

5、监控

监控结合zabbix实现

系统基础性能

使用zabbix自带模板便可。Cpu、内存、主机存活、磁盘空间、主机运行时间、系统load

Loopback地址绑定状态监控

该架构中，dnsserver在集群中充当realserver的角色，在dr中，须要绑定loopback地址方能通讯，所以当loopback地址没有绑定上时，lvs健康检测经过，可是当请求到达dnsserver时，请求被拒绝，dns集群会出现异常。

Dns数据与master一致性监控

此处个人方案是分为两部分：

一是经过写zabbix自定义discovery，扫出dns配置中全部zone，而后分别对比slave和master每一个zone的serial值，当slave与master的值持续5分钟不一致时报警

二是写脚本，每15分钟扫一遍master上全部域名解析结果，与每一个slave的结果作对比，当出现结果不一致状况时，报警

Dns响应时间监控

远端一组主机跑在fullnat下（提供高可用），经过dig命令检测dnsserver的响应时间。

Dns每秒请求数监控

在每台dns主机上，编写zabbix脚本，分析named_stats文件，获取每秒请求数

#!/bin/bash

#rndc stats

STATS='/var/named/chroot/var/log/named_stats'

if [[ $# -ne 1 ]]

then

  echo "$0 [querys]"

  exit 2

else

  which=$1

fi

 

if [[ -f "${STATS}" ]]

then

  echo > ${STATS}

  rndc stats >/dev/null 2>&1

else

  echo "${STATS} not found."

  exit 2

fi

 

case ${which} in

querys)

  RESULT=`awk '{if ($2=="QUERY") {print $1}}' ${STATS}`

;;

*)

  echo "$0 [querys]"

  exit 2

;;

esac

 

echo ${RESULT}

 

Dns可用性监控

远端一组主机跑在fullnat下（提供高可用），经过host命令检测dnsserver的可用性，脚本与lvs健康检测脚本相似。

6、自动化

saltstack安装、部署

经过定制saltstack配置，实现自动、批量安装、部署dns

配置管理自动化

业界最多的是bind-dlz，dlz是指将全部的配置都存在mysql表中，对bind作特殊配置，使得每次bind接受的请求都去mysql中查询数据以后返回给用户。

bind-dlz的优缺点

优点：将数据所有存在数据库，符合运维开发的理念。

劣势：每次解析都要select数据库，性能低下；

增长了系统的藕合性，还须要保证mysql的高可用。

个人方案

采用dlz的数据库部分表结构；

用thinkphp实现对mysql的增删改查，和一些权限控制的页面，在该页面，用户能够完成对域名的增删改查操做，数据源在MySQL中；

经过saltstack+py实现从mysql中调数据，生成bind的配置文件，并检测文件格式，以后reload；

 

 

 

为何作这些，我要将dns作成可交付、已维护的系统，交付给应用运维同窗使用，我只负责dns架构的server端；

https://github.com/shanks1127/dns 

7、安全

时刻关注dns相关的漏洞、补丁；

选用稍大些的厂商做为域名服务商，咱们是万网；

对服务器的登陆日志作监控分析；

8、平常运维规范

Dns做为基础服务，在作好高可用、高性能、好扩容的基础上，任什么时候刻都不能掉以轻心！！！

确保全部监控均处于生效状态；

全部新机器，均在saltstack上完成初始化和安装、部署操做，不能单独操做；

全部针对dns架构调整的操做，均需在流量低谷时操做；

对集群扩容操做时，务必对新加入节点作压测，同时重启服务器并检测重启后各项指标是否正常；

关注dns相关新闻，时刻跟进；

4、 dns的发展趋势

Dnsmasq

DNSmasq是一个小巧且方便地用于配置DNS和DHCP的工具，适用于小型网络，它提供了DNS功能和可选择的DHCP功能。它服务那些只在本地适用的域名，这些域名是不会在全球的DNS服务器中出现的。DHCP服务器和DNS服务器结合，而且容许DHCP分配的地址能在DNS中正常解析，而这些DHCP分配的地址和相关命令能够配置到每台主机中，也能够配置到一台核心设备中（好比路由器），DNSmasq支持静态和动态两种DHCP配置方式。

有一些公司在每台服务器上都起着dnsmasq，充当本地dns缓存服务，来提升dns解析性能同时减轻dnsserver的压力。

Httpdns

但凡使用域名来给用户提供服务的互联网企业，都或多或少地没法避免在有中国特点的互联网环境中遭遇到各类域名被缓存、用户跨网访问缓慢等问题。

首先是域名缓存，不一样运营商，不一样节点的缓存时间设置的差异较大。这样在流量切换时，就会产生新、旧应用数据不一致的现象。

其次就是域名解析过了太多层的nat，这就致使dns获取客户端地址时很难准肯定位，从而智能dns的准确度大打折扣。

最近两年，httpdns出现了

用户明确的知道我在访问某厂的服务时，应该去找哪一个ip要对应的域名，实现这个的前提是你能够左右用户的访问习惯，目前应用最适合的场景是app

 

在可预见的将来，不论在公司内网仍是公网环境，dns在整个架构中，都将会以一个基础服务的位置存在，而目前最为稳定、高效的，依然是bind。

5、 生产常见dns问题以及排障方法

Dns须要开通53的udp和tcp！

正常状况下dns会优先使用udp，可是在udp受限的状况下会使用tcp

运维同窗忽然告诉我，你的dns不能用了

记得那时我刚来公司还没转正的时候。有个哥们问我，dns如今没什么事吧？卧槽，dns？什么dns？

记得那会线上跑着多少dns，每台dns配置一不同，没人说得清楚。因而我说兄弟，你什么dns，怎么了？他告诉我一个ip，说用的这个dns，如今解析不了了。我说我看下，你先改个别的dns，这种时候必定要先恢复业务，而后再排查、解决问题。

我尝试用那台dns解析域名，确实不行了，登上去看，dns进程还在，想来是有什么瓶颈了，看日志吧，在日志中发现有报netfilter满了的日志，怎么tm会报这个呢，难道机器起着iptables？卧槽，还真是起着呢，这不蛋逼呢么。赶忙把iptables停掉，问题恢复了。

在iptable运行时，即使是没有任何规则，全部的报文也要过netfilter表，而dns这种高并发的业务很容易把netfilter表填满，从而影响服务。

后续的工做就是整理线上dns，同一配置，作好监控，作好高可用和负载均衡

忽然收到报警，提示dns虚地址不能正常解析了

那天带孩子体检，请了一天假，还在医院的时候，收到的报警，赶忙电话到公司，询问怎么回事，原来是有同事将zabbix的一个域名删除了，而这个域名偏偏是我lvs健康检测dns服务是否能够提供解析的域名，域名都没了，那确定解析失败，因而lvs把全部dns都剔除了。

虽然恢复起来很快，可是这也提醒我，系统之间，必定要尽可能减少藕合性，避免雪崩。

开发来找，说调用微信支付接口有超时的现象，错误日志中报解析微信域名失败

接到这个case，首先是确认问题是否出如今域名解析的环节，我登陆到服务器上，用nslookup解析对应的域名，连续解析1000次均没问题，但开发小妹依然喋喋不休，我按耐住tmd心情。忽然想起也许她php中调用的解析函数与nslookup不一样，因而我用host解析，这时发现问题了。每次解析微信支付这个域名的时候，都要等10s左右才出结果。这时，我又找其余机器作测试，发现只有这个微信支付的域名有这种现象，这不禁得让我对大qq产生了膜拜的情绪。

出现这种状况让人很头大，而旁边开发小妹还在殷切的看着你，你背后还有领导不时的喘着粗气，而偏偏此时你对这问题一点头绪也没有，怎么办？

越是这种时候，越要淡定，否则怎么办？！这玩意不是谁教的，是你多遇到几回这种状况，每次都要提醒本身，冷静、冷静、tmd冷静

既然只有解析微信这个接口有问题，那我想多是微信对dns这块有什么限制，那我可不能够换个forward的公网dns试下呢?分两头，一头是我去测试，另一头让同事联系微信，给提供一个qq那边的权威dnsip，最终我将qq权威dns的ip加到我dns的forward列表中解决了这个case。

6、部分dns相关的面试题

dns中递归查询与迭代查询的区别

1.递归查询:

通常客户机和服务器之间属递归查询，即当客户机向DNS服务器发出请求后,若DNS服务器自己不能解析,则会向另外的DNS服务器发出查询请求，获得结果后转交给客户机

2.迭代查询(反复查询):

通常DNS服务器之间属迭代查询，如：若DNS2不能响应DNS1的请求，则它会将DNS3的IP给DNS2，以便其再向DNS3发出请求；

 

以一个dns请求解析为例：

1、用户发起域名请求到dnsA，这时dnsA有这个记录，将结果返回给用户，这个过程是递归查询

2、用户发起域名请求到dnsA，这时dnsA没有这个记录，他去向dnsB问有没有这个记录，以此类推，直到把结果返回给用户，这个过程是递归查询

3、用户发起域名请求到dnsA，这时dnsA没有这个记录，他告诉用户，我没有这个记录，你去问dnsB吧，这个过程是迭代查询

简述DNS进行域名解析的过程

首先，客户端发出DNS请求翻译IP地址或主机名。DNS服务器在收到客户机的请求后：

（1）检查DNS服务器的缓存，若查到请求的地址或名字，即向客户机发出应答信息；

（2）若没有查到，则在自身配置中查找，若查到请求的地址或名字，即向客户机发出应答信息；

（3）若没有查到，则将请求发给根域DNS服务器，并依序从根域查找顶级域，由顶级查找二级域，二级域查找三级，直至找到要解析的地址或名字，即向客户机所在网络的DNS服务器发出应答信息，DNS服务器收到应答后如今缓存中存储，而后，将解析结果发给客户机。

（4）若没有找到，则返回错误信息。

附录

Dns安装脚本yum版

#!/bin/bash

####################################################################

# Auto install bind

# Create Date :  2012-11-28

# Written by :shanks

# Organization:  DangDang

####################################################################

 

IN_Face=`route -n |awk '{if($4~/UG/){print $8}}'|head -n 1`

Local_IP=`/sbin/ifconfig|grep -B1 -C1 -w "${IN_Face}"|grep -w 'inet addr'|awk -F: '{print $2}'|awk '{print $1}'`

 

cd /usr/local/src/

yum -y install bind-utils bind bind-devel bind-chroot bind-libs >>/tmp/init_sn.log -y && rndc-confgen -r /dev/urandom -a || exit 1

  # ***config /etc/named.conf***

cat << shanks1  > /etc/named.conf

options {

  version "1.1.1";

  listen-on port 53 {any;};

  directory "/var/named/chroot/etc/";

  pid-file "/var/named/chroot/var/run/named/named.pid";

  allow-query { any; };

  Dump-file "/var/named/chroot/var/log/binddump.db";

  Statistics-file "/var/named/chroot/var/log/named_stats";

  zone-statistics yes;

  memstatistics-file "log/mem_stats";

  empty-zones-enable no;

  forwarders {202.106.196.115;8.8.8.8; };

};

 

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

 

controls {

       inet 127.0.0.1 port 953

               allow { 127.0.0.1; } keys { "rndc-key"; };

 };

 

logging {

  channel warning {

    file "/var/named/chroot/var/log/dns_warning" versions 10 size 10m;

    severity warning;

    print-category yes;

    print-severity yes;

    print-time yes;

  };

  channel general_dns {

    file "/var/named/chroot/var/log/dns_log" versions 10 size 100m;

    severity info;

    print-category yes;

    print-severity yes;

    print-time yes;

  };

  category default {

    warning;

  };

  category queries {

    general_dns;

  };

};

 

include "/var/named/chroot/etc/view.conf";

 

shanks1

# ***config /etc/rndc.key***

cat << shanks2  > /etc/rndc.key

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

shanks2

# ***config /etc/rndc.conf***

cat << shanks3  > /etc/rndc.conf

# Start of rndc.conf

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

 

options {

        default-key "rndc-key";

        default-server 127.0.0.1;

        default-port 953;

};

shanks3

# ***config /var/named/chroot/etc/view.conf***

cat << shanks4  > /var/named/chroot/etc/view.conf

view "View" {

             allow-transfer {

                #dns-ip-list;

        };      

             notify  yes;

             also-notify {

                #dns-ip-list;

        };

       

#  ixfr-from-differences yes;

zone "com" {

        type    master;

        file    "com.zone";

        allow-transfer {

                10.255.253.211;

        };

        notify  yes;

        also-notify {

                10.255.253.211;

        };

  };

        zone "forward.com" {

             type    forward;

              forwarders { 10.255.253.220; };

        };

};

shanks4

# ***config  /var/named/chroot/etc/com.zone***

cat << shanks5  >  /var/named/chroot/etc/com.zone

\$ORIGIN .

\$TTL 3600       ; 1 hour

com                  IN SOA  op.shanks.com. dns.shanks.com. (

                                2000       ; serial

                                900        ; refresh (15 minutes)

                                600        ; retry (10 minutes)

                                86400      ; expire (1 day)

                                3600       ; minimum (1 hour)

                                )

                        NS      op.shanks.com.

\$ORIGIN com.

shanks              A       1.2.3.4

shanks5

cd /var && chown -R named.named named/

/etc/init.d/named start

chkconfig named on

#check install status.

check_cmd=`host  -s -W 0.5 shanks.com 127.0.0.1|grep "1.2.3.4"`

if [ -z "${check_cmd}" ]

then

  echo "<ERROR!> hey,man.install bind --- ERROR!"

  exit 5

else

  echo "<OK> hey,man.install bind --- ok."

  rndc stats

fi

 

if [ -f /tmp/Install_bind.sh ]

then

  rm -rf /tmp/Install_bind.sh

fi

dns安装脚本9.9版（编译版本）

#!/bin/bash

####################################################################

# Auto install bind

# Create Date :  2012-11-28

# Written by :shanks

# Organization:  DangDang

####################################################################

 

IN_Face=`route -n |awk '{if($4~/UG/){print $8}}'|head -n 1`

Local_IP=`/sbin/ifconfig|grep -B1 -C1 -w "${IN_Face}"|grep -w 'inet addr'|awk -F: '{print $2}'|awk '{print $1}'`

 

prefix='/usr/local/bind'

 

cd /usr/local/src/ && wget http://192.168.1.9/soft/dns/9.9/bind-9.9.7-P2.tar.gz && tar zxf bind-9.9.7-P2.tar.gz

if [ -d '/usr/local/src/bind-9.9.7-P2' ]

then

  cd /usr/local/src/bind-9.9.7-P2 && ./configure --prefix=/usr/local/bind --enable-threads --with-libtool && make && make install

  REAV=$?

  if [ ${REAV} != 0 ]

  then

    echo 'bind make faild!!!'

    exit 2

  fi

else

  echo 'bind src get filed!!!'

  exit 1

fi

  # ***config /etc/named.conf***

cat << shanks1  > ${prefix}/etc/named.conf

options {

  version "1.1.1";

  listen-on port 53 {any;};

  directory "${prefix}/etc/";

  pid-file "${prefix}/var/run/named.pid";

  allow-query { any; };

  Dump-file "${prefix}/var/binddump.db";

  Statistics-file "${prefix}/var/named_stats";

  zone-statistics yes;

  memstatistics-file "var/mem_stats";

  empty-zones-enable no;

  masterfile-format text;

#  allow-update {none;};

#  allow-recursion {any;};

#  serial-query-rate 100;

#  recursion no;

#  dnssec-enable yes;

};

 

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

 

controls {

       inet 127.0.0.1 port 953

               allow { 127.0.0.1; } keys { "rndc-key"; };

 };

 

logging {

  channel warning {

    file "${prefix}/var/dns_warning" versions 10 size 10m;

    #file "${prefix}/var/dns_warning";

    severity warning;

    print-category yes;

    print-severity yes;

    print-time yes;

  };

  channel general_dns {

    file "${prefix}/var/dns_log" versions 10 size 50m;

    #file "${prefix}/var/dns_log";

    severity info;

    print-category yes;

    print-severity yes;

    print-time yes;

  };

  category default {

    warning;

  };

  category queries {

    general_dns;

  };

};

 

include "${prefix}/etc/view.conf";

 

shanks1

# ***config /etc/rndc.key***

cat << shanks2  > /etc/rndc.key

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

shanks2

# ***config /etc/rndc.conf***

cat << shanks3  > ${prefix}/etc/rndc.conf

# Start of rndc.conf

key "rndc-key" {

        algorithm hmac-md5;

        secret "Eqw4hClGExUWeDkKBX/pBg==";

};

 

options {

        default-key "rndc-key";

        default-server 127.0.0.1;

        default-port 953;

};

shanks3

# ***config ${prefix}/etc/view.conf***

cat << shanks4  > ${prefix}/etc/view.conf

view "View" {

             allow-transfer {

                #dns-ip-list;

        };      

             notify  yes;

             also-notify {

                #dns-ip-list;

        };

       

#  ixfr-from-differences yes;

zone "com" {

        type    master;

        file    "com.zone";

        allow-transfer {

                10.255.253.211;

        };

        notify  yes;

        also-notify {

                10.255.253.211;

        };

  };

        zone "forward.com" {

             type    forward;

             forwarders { 10.255.253.220; };

        };

};

shanks4

# ***config  ${prefix}/etc/com.zone***

cat << shanks5  >  ${prefix}/etc/com.zone

\$ORIGIN .

\$TTL 3600       ; 1 hour

com                  IN SOA  op.shanks.com. dns.shanks.com. (

                                2000       ; serial

                                900        ; refresh (15 minutes)

                                600        ; retry (10 minutes)

                                86400      ; expire (1 day)

                                3600       ; minimum (1 hour)

                                )

                        NS      dns.shanks.com.

\$ORIGIN com.

shanks              A       1.2.3.4

shanks5

useradd named -s /sbin/nologin

cd /usr/local && chown -R named.named bind/

if [ -f /etc/init.d/named ]

then

  rm -rf /etc/init.d/named

fi

wget -q http://192.168.1.9/soft/dns/9.9/named -O /etc/init.d/named && chmod +x /etc/init.d/named

/etc/init.d/named start

ln -s ${prefix}/sbin/rndc /usr/bin/rndc

ln -s ${prefix}/bin/host /usr/bin/host

ln -s ${prefix}/bin/dig /usr/bin/dig

chkconfig named on

#check install status.

check_cmd=`host  -s -W 0.5 shanks.com 127.0.0.1|grep "1.2.3.4"`

if [ -z "${check_cmd}" ]

then

  echo "<ERROR!> hey,man.install bind --- ERROR!"

else

  echo "<OK> hey,man.install bind --- ok."

fi

 

if [ -f /tmp/Install_bind.sh ]

then

  rm -rf /tmp/Install_bind.sh

fi

dns自动化配置V1

https://github.com/shanks1127/dns 

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程