当前位置：文档库 › 智能DNS对比测试报告dnspod,verycloud,cloudxns,wddns

智能DNS对比测试报告dnspod,verycloud,cloudxns,wddns

智能DNS对比报告

对比服务商：

https://www.wendangku.net/doc/c17522941.html,

https://https://www.wendangku.net/doc/c17522941.html,

https://www.wendangku.net/doc/c17522941.html,

对比项VeryCloud DNSPOD CloudXNS WDDNS

价格￥0-598.00/年￥0-29800元/年￥0-1999元/年￥0-未公开价格

解析粒度国外、国内、运营

商、大区、省份、

城市

国外、国内、运营

商、省份

国外、国内、运营

商、大区、省份

国内、运营商

自定义解析策略支持不支持不支持不支持

自定义策略数量不限无无无

解析服务器数量8-126-106-102记录数量不限不限不限不限

技术支持7x24、网络、电话7x24、网络、电话7x24、网络、电话7x24、网络、电话记录导入导出支持只能导出不支持不支持生效监测支持支持不支持不支持

更换域名不限次数1次/年不限次数不限次数EDNS Client Subnet支持支持不支持不支持负载均衡不限2-50支持支持

解析统计无有有无

宕机监控支持支持支持不支持

宕机警报有有有无

人工审核不需要不需要需要需要

使用测试：

DNSPOD单个子域名有记录限制，加了两条记录后就提示“子域名负载均衡数量超出限制”无法进一步测试。

CloudXNS记录还没加就说达到上限，向客服询问没有得到答复。

WDDNS需要人工审核，但始终未审核通过。

综合上面三家的情况，将不对其进行具体测试。

VeryCloud云DNS服务目前虽有免费套餐和VIP套餐的区别，但免费套餐可以享受VIP套餐的所有功能特性，并且在智能DNS的核心功能“解析策略”方面十分完善。VeryCloud官网有非常详细图文并茂的帮助文档和测试数据(https://www.wendangku.net/doc/c17522941.html,/cloud/help)，可以很直观的了解到云DNS的相关功能特性。

测试内容摘录如下：

测试中添加了四台双线（电信、联通）服务器主机记录：

第一台在江苏省无锡市(S1,IP:58.214.1.1(电信)/221.6.125.1(联通))；

第二台在江苏省常州市(S2,IP:61.160.251.1/112.82.223.1)；

第三台在山东省济南市(S3,IP:58.56.1.1/119.164.255.1)；

第四台在辽宁省沈阳市(S4,IP:59.46.72.1/221.200.133.1）。

域名为https://www.wendangku.net/doc/c17522941.html,，www主机记录分别指向S1,S2,S3,S4的所有IP。

运营商策略：当来自任意大区省市的电信用户，请求解析https://www.wendangku.net/doc/c17522941.html,，DNS服务器将返回S1-S4的所有电信IP58.214.1.1、61.160.251.1、58.56.1.1、59.46.72.1。解析的效果如下：

如果是来自联通用户，则返回S1-S4的所有联通IP221.6.125.1、112.82.223.1、119.164.255.1、221.200.133.1。

运营商+大区策略：当来自华东大区任意省市的电信用户，请求解析https://www.wendangku.net/doc/c17522941.html,，DNS服务器将返回S1-S3的电信IP58.214.1.1、61.160.251.1、58.56.1.1。

如果是来自华东大区的联通用户，则返回S1-S3的联通IP221.6.125.1、112.82.223.1、119.164.255.1。

运营商+省份策略：当来自华东大区江苏省任意市的电信用户，请求解析https://www.wendangku.net/doc/c17522941.html,，DNS服务器将返回S1、S2的电信IP58.214.1.1、61.160.251.1。

如果是来自江苏省的联通用户，则返回S1、S2的联通IP221.6.125.1、112.82.223.1。

运营商+城市策略：当来自华东大区江苏省无锡市的电信用户，请求解析https://www.wendangku.net/doc/c17522941.html,，DNS服务器将返回IP58.214.1.1。

如果是来自无锡市的联通用户，则返回IP221.6.125.1。

针对有特殊需求的用户，可以定义来自某个运营商的某个区域的用户解析请求，服务器返回自定义策略指定的IP而不是默认策略指定的IP。

自定义解析策略的优先级比默认策略高，系统首先判断自定义设置，有匹配则按照自定义设置进行解析，如果没有匹配，则使用默认策略进行解析。

策略的具体设置包括（例子如下）：

国家运营商大区省份城市IP权重状态

中国电信华东江苏无锡 1.1.1.11开启

当您添加了上面这条自定义策略，并对一个域名（例如：https://www.wendangku.net/doc/c17522941.html,）应用后，如果有一个无锡的用户请求解析https://www.wendangku.net/doc/c17522941.html,这个域名的IP地址，那么系统将首先根据自定义策略的设置进行判断。如果自定义策略里有一个您针对无锡地区定义的规则，对应的IP是1.1.1.1，那么DNS服务器将返回这个自定义IP。而对其他地区的用户请求返回默认解析策略的指定IP。如果自定义策略里没有针对这个地区的规则，DNS服务器将返回默认解析策略的指定IP。

添加的具体过程如下：

在解析策略页面，点击“自定义策略模版”按钮：

点击“添加模版”来创建一个自定义策略模版：

填入名称备注后保存，再点击“编辑策略”：

进入策略内容页面，点击“添加策略”：

选填好内容后保存，点击“解析策略”：

修改自定义策略模版为www，然后保存，保存后策略生效需要1分钟：

接下来测试一下解析的效果：

可以看到，DNS服务器对来自无锡的用户请求返回了自定策略中定义的IP1.1.1.1，其他用户请求则按默认策略进行解析。

权重：DNS返回相应IP的次数，权重值越大相对被返回的次数越多。

如我们定义了一个策略如下：

那么客户端发出解析请求的时候，DNS服务器会按权重值轮询，对第1次解析请求返回IP1.1.1.1，对第2、3次解析请求返回2.2.2.2，之后再返回1次1.1.1.1，然后是2次2.2.2.2，如此轮询下去。

从以上内容可以看出，VeryCloud云DNS的解析策略功能专业完善且灵活易用，是真正智能的DNS。

DNS智能解析的搭建与配置

BIND9 VIEW功能实现DNS智能解析编辑：LinuxPad 日期：2011/10/3 本人系LINUX爱好者，关注开源、网络安全、自动化运维 BLOG:https://www.wendangku.net/doc/c17522941.html, E-Mail:https://www.wendangku.net/doc/c17522941.html,@https://www.wendangku.net/doc/c17522941.html, QQ交流群：161230409 欢迎加群交流共同探讨LINUX技术 DNS智能解析简单的来说就是根据DNS服务器根据客户端请求IP的不同来给客户端返回不同的服务器地址，比如说电信用户访问https://www.wendangku.net/doc/c17522941.html,的时候DNS服务器会返回给用户电信服务器，网通用户访问https://www.wendangku.net/doc/c17522941.html,的时候DNS服务器会返回给用户网通服务器，这样就解决了南北用户访问过慢或电信用户访问网通服务器过慢的问题，国内著名的DNSpod实现的也是这样的一个功能，而BIND9自带的VIEW视图功能就可以完全实现这个功能。VIEW视图可以说是BIND9一个最强大的功能之一，他可以完全按照你要求来实现DNS 服务器对不同IP、不同网段的智能解析工作。本文以centos5.6 i386系统及系统自带的BIND9和Webmin为例讲述BIND9的安装以及VIEW视图的配置功能。Webmin是一个图形化的服务器管理工具，由于DNS配置文件比较复杂，所以建议采用这款图形化配置工作来进行DNS 配置。阅读本文你需要了解一些DNS基础，如知道为什么会有DNS，什么是A记录、CNAME 记录、DNS的正向解析/逆向解析，本文不会涉及这些基础知识。本文采用VMware虚拟机来模拟DNS服务器，虚拟机须配置双网卡来模拟DNS对两个不同的网段做出不同的解析，其中一块网卡配置为Bridged模式，直接连接到局域网内网(192.168.0.0/24)上，另一块网卡配置为host-only，仅与本机进行通信(192.168.136.0/24)。 IP配置如下：本地：物理网卡（本地连接）192.168.0.100/24，DNS为192.168.0.101 虚拟网卡（VMware Network Adapter VMnet1）192.168.136.1/24， DNS为192.168.136.128 虚拟机：eth0(Bridged) 192.168.0.101/24 eth1(host-only)192.168.136.128/24 DNS配置：以https://www.wendangku.net/doc/c17522941.html,为例，如果客户端为192.168.0.0/24段，则将

西默智能DNS产品(XMDNS)安装配置手册

西默智能DNS系统安装配置手册上海西默通信技术有限公司 https://www.wendangku.net/doc/c17522941.html, 本手册适用于产品版本：XMDNS V20.0.3

声明 Copyright@2011-2012上海西默通信技术有限公司（以下简称：西默科技、XIMO）版权所有，保留一切权利。未经书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。由于产品版本升级或者其它原因，本手册内容可能有变更，西默科技保留在没有任何通知或提示的情况下对本手册的内容进行修改的权利。本手册作为本产品安装配置的指导手册，西默科技会尽力为您提供准确的信息，但西默科技并不确保手册内容完全没有错误，本手册中所有陈述、信息和建议不构成任何明示或暗示的担保。技术支持地址：上海市闵行区集心路168号1号楼302 邮编：201100 400服务热线：400-8200-354 客服部QQ号码：support@https://www.wendangku.net/doc/c17522941.html, 电话：021-3453 7583 3453 7683 3453 7783 传真：021-3453 7785

前言本书简介《西默智能DNS安装配置手册》主要介绍了西默智能DNS产品的硬件安装、电缆连接、为实现某种产品特性的部署和配置过程。为了避免可能出现的设备损坏和人身伤害，以及充分发挥本产品的功能特性，在您上架使用本产品之前，建议您仔细阅读本手册。本手册包含以下章节：第一章：产品介绍，主要介绍产品的外观、电源、散热等。第二章：安装前的准备，包含安全注意事项和环境要求。第三章：安装上架，介绍产品的部署方式和安装过程。第四章：设备配置，分别举例详细介绍不同需求下的配置过程。本书约定西默智能DNS产品支持全中文的WEB界面操作，在本手册中关于WEB界面的格式约定如下：环境保护本产品符合关于环境保护方面的设计要求，产品的存放、使用和弃置应遵照国家相关法律、法规的要求进行。

DNS BIND 搭建域名智能解析DNS服务器之IP地址归类(ACL)

DNS BIND 搭建域名智能解析DNS服务器之IP地址归类（ACL） bind的是通过ACL+View实现域名的智能解析，实现流程即：客户端发送dns解析请求，bind通过acl过滤客户端Ip到对应view，然后查询该view下的配置zone解析出域名地址返回给客户端。所以智能解析的准确性很大程度取决于IP地址划分的准确性。目前IP地址信息获取途径主要通过apnic、cnnic、IP138等地址库获取。 1.apnic IP地址库 IANA是INTERNET域名系统的最高权威机构，掌握着INTERNET域名系统的设计、维护及地址资源分配等方面的绝对权力。在IANA之下另有3个分支机构分别负责欧洲、亚太地区、美国与其他地区的IP地址资源分配与管理。这3个机构是：RIPE（即设在比利时的Réseaux IP Européens)，负责整个欧洲地区的IP地址资源分配与管理；APNIC（即设在澳大利亚的Asia Pacific Network Information Center），负责亚洲与太平洋地区的IP地址资源分配与管理；ARIN（即设在美国的American Registry for Internet Numbers) ，负责美国与其他地区的IP地址资源分配与管理。另外，许多国家和地区都成立了自己的域名系统管理机构，负责从前述3个机构获取IP地址资源后在本国或本地区的分配与管理事

务。这些国家和地区的域名系统管理机构大多属于半官方或准官方机构。但在实际运作过程中，相关国家或地区的政府至少在业务上对其不加干预，使其成为前述3个机构之一在各该国家或地区的附属机构。如日本的JPNIC和中国的CNNIC均属此种机构。 iana官网：https://www.wendangku.net/doc/c17522941.html,/ APNIC （Asia-Pacific Network Information Center的简称,中文:亚太互联网络信息中心）是世界中操作的五个地区的因特网登记处之一,分配B类IP地址的国际组织。属于开放性、会员制的非营利机构，其主要职责是确保IP地址和其他相关资源的公正分配以及负责管理。APNIC秘书处作为该机构的执行部门，负责维护公共APNICWhois数据库、管理储备DNS区域分派并提供资源认证服务。该机构通过开展培训和教育服务、为域名根服务器配置提供支持等技术活动以及与其他地区性和国际性组织合作等方式积极推动互联网的发展。APNIC负责管理数字互联网资源，但不负责注册域名。它提供全球性的支持互联网操作的分派和注册服务。这些成员包括网络服务提供商、全国互联网登记, 和相似的组织的一个非营利, 基于会员资格的组织。APNIC 负责亚洲太平洋区域,包含56 经济区。 apnic官网：https://https://www.wendangku.net/doc/c17522941.html,/ 可以通过apnic提供ftp服务下载IP地址分配信

智能DNS产品

专业智能 DNS 平台华数世纪旗下产品：Superdns

SuperDns介绍： Superdns是一套基于bind+mysql构建开发，web在线管理的智能DNS系统,目前支持电信/网通/教肓网/移动/铁通/广电/按省份解析(31个省份)/搜索引擎蜘蛛等多线路,并有强大的监控功能，可监控服务器健康状态，故障切换，DNS服务器健康监控，宕机检测，故障切换，防攻击检测，可选自动屏蔽攻击者IP，易扩展DNS服务器，数据同步快速结合Supercdn,即可组建一个自己的CDN网络，甚至可以架构一套大型或N多节点的CDN系统以及一套功能强大的智能DNS系统功能列表: 1DNS服务器,默认是两台，如ns1.dns1324.in,ns2.dns1234.in 2后台增加/修改/删除域名，实时生效 3后台修改A记录,NS记录,MX记录,PTR记录,修改实时生效 4VIP用户的域名数量，记录数量不限 5VIP用户注册域名后不需要审核直接开通 6宕机检测，即健康检测和监控，可指定端口，报警通知可发邮件或短信 7宕机切换，发现服务器宕机故障后，可选择不操作，暂停，切换(前提是有多台服务器)等 8多台DNS服务器数据自动同步，也可手动同步任一台DNS服务器数据 9负载均衡，可设置多台服务器做均衡解析 10解析线路细分，按省划分,即是可以按省份解析，还有针对搜索引擎的蜘蛛解析等 11请求查询统计，可按小时，按5分钟，按天统计报表 12防攻击检测，可设置并发请求查询数，超过时可选自动屏蔽该IP的查询 13DNS服务器检测，可选设置故障切换，即DNS服务器故障时切换至其它DNS服务器 SuperDns优点 1运行于开源Linux系统，安全，稳定，高效 2基于高性能开源软件bind开发，集中管理，易操作等 3域名管理/修改记录实时生效 4数据自动同步，易扩展，可扩展N多台DNS服务器 5支持按省划分线路的优化解析 6支持宕机切换，负载均衡 7可设置单IP最大并发数检测和屏蔽IP

智能DNS与CDN的区别

智能DNS与CDN的区别双线双IP方式，用户在自己的服务器上接双网卡设双IP，然后电信网通两条线分别接服务器的两个网卡，这时配合智能DNS技术，可以根据用户访问来源的不同，智能地指向电信或者网通线路所对应的IP地址。其原理为用户申请一个域名，然后在域名注册商处将该域名解析地址分别设为电信与网通线路的IP地址。当用户访问该域名时，他的IE浏览器向服务器提交了一个URL地址，DNS服务器智能分析用户的线路，如果属于电信线路，就把域名的电信IP解析给用户，也同理解析网通的IP地址。 CDN服务，其实就是把静态页面缓存到不同地区很多台专门的缓存服务器上，然后根据用户线路所在的地区自动选择一个最近的缓存服务器让用户访问，以此提高速度，这种方案对静态页面效果非常好，同时它也需要智能DNS的帮助才能实现把用户引导到离自己最近的缓存服务器上。智能DNS本身并没有加速功能，说白了就是自动识别网通、电信各线路的用户，然后解析到不同的IP，起到一个引导作用。但是由于国内各地域、各系统的网络环境各不相同，并不仅仅是简单的电信、网通两种资源，所以会有域名做了智能DNS后，其用户访问速度反而下降的情况发生。但是使用智能DNS，客户源站是动态还是静态内容则没有影响，效果一样。 CDN的优点是内容缓存并分发，根据布点的范围，基本可以解决所有ISP互通问题和网络链路问题，减轻了源站服务器的压力，同时可以具有有效抗DDOS攻击的能力，还可以节约骨干网资源，CDN目前大多是对静态内容进行加速，而对动态内容加速效果不如静态内容。另外，CDN的内容缓存和同步周期有一定的滞后，可通过手工推送或自动推送进行加速节点的内容更新。智能DNS与CDN的区别双线双IP方式，用户在自己的服务器上接双网卡设双IP，然后电信网通两条线分别接服务器的两个网卡，这时配合智能DNS技术，可以根据用户访问来源的不同，智能地指向电信或者网通线路所对应的IP地址。其原理为用户申请一个域名，然后在域名注册商处将该域名解析地址分别设为电信与网通线路的IP地址。当用户访问该域名时，他的IE浏览器向服务器提交了一个URL地址，DNS服务器智能分析用户的线路，如果属于电信线路，就把域名的电信IP解析给用户，也同理解析网通的IP地址。 CDN服务，其实就是把静态页面缓存到不同地区很多台专门的缓存服务器上，然后根据用户线路所在的地区自动选择一个最近的缓存服务器让用户访问，以此提高速度，这种方案对静态页面效果非常好，同时它也需要智能DNS的帮助才能实现把用户引导到离自己最近的缓存服务器上。智能DNS本身并没有加速功能，说白了就是自动识别网通、电信各线路的用户，然后解析到不同的IP，起到一个引导作用。但是由于国内各地域、各系统的网络环境各不相同，并

分省多线路智能DNS系统wddns 1.9

一系统简介 wddns是一套基于bind+mysql构建开发，web在线管理的智能DNS系统,安装方便,快速,让你可在最短时间内架构一套DNS/智能DNS系统.目前支持电信/网通/教肓网/移动/铁通/广电/按省份解析(31个省市)/搜索引擎蜘蛛等多线路,具有强大的监控功能，服务器健康检测，即宕机检测和切换，DNS服务器健康监控，宕机切换，防攻击检测，可选自动屏蔽攻击者IP，易扩展DNS服务器，数据自动同步等结合wdcdn,即可组建一个自己的CDN网络，甚至可以架构一套大型或N多节点的CDN系统以及一套功能强大，高防的智能DNS系统 wddns是做为wdcp的模块方式安装用的,也就是说,在安装wddns之前,需要安装好wdcp系统，最新版本是2.x，wddns1.9只支持wdcp2 支持系统wdOS/wdlinux/CentOS5.5/5.6,推荐wdOS 相关介绍 wdcp(WDlinux Control Panel) 是一套用PHP开发的Linux服务器管理系统,旨在易于使用和管理Linux服务器,可以在线管理Linux服务器和虚拟主机.简单,方便,易操作. wdcdn是一套完整的CDN网页加速缓存系统,包括squid系统及web管理后台,可帮助中小站长或中小企业快速构建自己的CDN网络及服务器群,提供更好的服务,更快速的网站,我们也致力打造这样一个完善完美的CDN系统 wdOS是基于CentOS的面向应用服务器而做的精简版系统,安装方便,快速,稳定. bind是一个开源且稳定高性能的DNS系统,记录数据,可以文本或数据库等方式存储.本系统正是基于mysql数据库作为存储的. 二功能列表 1 可设置或扩展N多台DNS服务器,默认是两台，如https://www.wendangku.net/doc/c17522941.html,,https://www.wendangku.net/doc/c17522941.html, 2 后台增加/修改/删除域名，实时生效 3 后台管理A记录,NS记录,MX记录,PTR记录,实时生效 4 多用户功能，可限制普通用户的域名数量，记录数量 5 健康检测，即宕机检测和监控，报警可发邮件或短信 6 宕机切换，监控发现故障后，可选择故障切换(前提是有多台服务器) 7 多台DNS服务器数据自动同步，也可手动同步某一台NS服务器数据

智能DNS调度原则说明

智能DNS调度原则说明 1.智能DNS的调度方式：智能DNS调度流程如下： A.拨测系统通过拨测探针，获取全量的TOP50的域名和URL B.通过匹配每日DNS日志或系统累积解析出的IP地址库，获取每一个域名对应的所有IP地址 C.系统对每一个域名的每一个IP地址进行拨测 D.拨测后获取该域名下所有IP地址的质量排名 E.将排名分成不同的区间，并返回给DNS F.DNS服务器端对测试结果进行生效和刷新 ●步骤A每日轮寻一次； ●其余步骤每15分钟完成一次； ●质量区间通过对不同域名的IP访问的质量情况，按照厂家的算法或自定义算法，计算出综合质量，区间划分如下： i.100~85分：质量较优，无明显用户感知 ii.85~60分：质量一般，无明显卡顿 iii.60~40分：质量较差：有明显卡顿感知 iv.40分以下：严重卡顿，打开缓慢 v.0分：无法访问 ●全过程采用流处理模式，降低突发的资源消耗； ●可通过外部手段对解析出的IP地址进行扩充，增强可调度性；

2.智能DNS业务保障规则与措施因考虑到DNS业务的特殊性，为了使得智能DNS最基本的保障用户的正常访问，因此需要通过业务保障规则来加以限制。措施1：通过质量区间来随机调度在使用智能DNS之前，DNS的调度原则上是完全随机调度。如10个域名，每个域名理论上的访问概率均为10%。使用智能DNS后，为避免最优质量的IP因固定在第一位导致访问概率无限接近100%，导致访问量过多引发单台服务器并发过高引发故障，因此DNS在进行调度的过程中，需要对同一个区间内的IP地址进行随机排序。措施2：扩展DNS解析范围为了避免因省内调度导致了措施3：真实访问因拨测系统采用直接模拟用户访问的措施，因此拨测系统能够发送给DNS的IP，必然是均是可以正常访问的域名和IP，。措施4：优先调度原则通过拨测系统分析，可获取各省、各运营商的业务访问质量，形成各省的优先级。DNS通过该优先级对各IP地址进行调度。 3.智能DNS业务故障案例 2018年5月，某ICP厂家因CDN主调度服务器机房出现光纤被挖断的问题，由此导致全国移动用户调度受到影响。调度混乱导致全国大面积的出现了访问过慢或无法访问的情况。某地移动应移动集团要求对省内情况进行排查，排查的过程中意外的发现本省用户访问质量较为正常。后进一步验证发现，因受到影响的域名，均已纳入到了智能DNS系统中，智能DNS通过调度网外DNS解析结果，获取质量较优的调度地址，实现了智能DNS 调度，保障了用户访问的质量。

DNS系统建设方案(初稿-西默响应文件)

DNS系统建设方案（初稿）注：以下内容为通过跟用户进一步沟通之后，了解整理出的需求和技术规范，请认真查看各条内容，并进行解答，是否能够满足。如果不能满足，请提出来，有更好的建议都可以提出来，我们好及时跟用户沟通，进行修改。电信目前的内网DNS系统于2008年建成，采用的是2台服务器分别安装BIND 软件提供DNS服务的方式，2台DNS互为备份，统一接入维护公司DMZ区。自建成至今为门户、OA等少量系统提供DNS服务，而前台对大量其他系统的访问均是采用直接通过IP地址的方式。 2013年以来随着EDC第三机房、云平台的建设，其部门已建立起异地双活双数据中心。随着大量的IT系统向云平台的迁移，为了保障各系统的稳定、可靠、迁移，为了实现应用的高可用性，有必要将目前直接通过IP地址访问MBOSS系统的方式改成通过域名访问。而当前的DNS系统无论从组网结构、容量处理能力以及安全防护方面存在诸多问题，因此，亟需建设一套全新的DNS系统，以满足双活双数据中心环境下应用高可用性的需求。 1. 域名系统概述 1.1. 域名服务体系概述域名服务是一种互联网应用层资源的寻址服务，是其他互联网络应用服务的基础。常见的互联网络应用服务有Web服务，电子邮件服务，FTP服务等，它们都是以域名服务为基础，来实现系统内部资源的寻址和定位的。域名解析服务是以树型拓扑结构来定义的，由不同类别的域名解析服务提供机构负责不同级域名的解析服务。整个域名服务系统从职能上看，包括两大类服务：即权威域名服务（Authoritative DNS)和递归域名服务（Recursive DNS)：（1）权威域名服务是指拥有某个区的域名信息，并为该区提供域名解析的服务。权威域名服务通常面向的不是终端用户。提供权威域名服务的设备即权威域名服务器，是指对于某个或者多个域具有授权的服务器，权威服务器保存着其所拥有授权的域的原始域名资源记录信息。

EMN智能DNS使用手册v3.4

TM
智能 DNS 系统使用手册 V3.4
WowaTech 技术支持部
2010-02

智能 DNS 系统
WowaTech
关于本手册
版权声明 WowaTech 版权所有，保留一切权利。本手册中出现的任何文字叙述、文档、插图、方法、过程等内容，均已属于被注册资产，其所有权均属于本公司，除非另有特别说明，版权均归 WowaTech 所有，收到有关产权及版权法所保护。任何公司和个人，未经本公司书面授权许可，不得擅自拷贝、传播、复印、引用或以其他方式泄露本文档中的全部或部分内容。
信息更新本文档仅用于为最终用户提供相关产品的信息支持， WowaTech 保留未经告知的更改或撤回等权利。如需获取最新手册，请联系 WowaTech 相关客服部门。
1

智能 DNS 系统
WowaTech
目录
目录......................................................................................................................................................... 2 1. 前言................................................................................................................................................. 1 2. EMN 智能 DNS 系统简介 ............................................................................................................... 1 3. EMN 智能 DNS 功能介绍 ............................................................................................................... 2 3.1. 登陆界面............................................................................................................................. 2 3.2. 系统界面............................................................................................................................. 3 3.2.1. Banner 区 ................................................................................................................ 3 3.2.2. 导航栏区 ................................................................................................................. 4 3.2.3. 操作区 ..................................................................................................................... 4 3.3. 控制面板............................................................................................................................. 4 3.3.1. 最近 10 分钟解析数 ............................................................................................... 5 3.3.2. 实时解析 Top 排名 ................................................................................................. 6 3.3.3. 系统信息 ................................................................................................................. 6 3.3.4. 网络信息 ................................................................................................................. 7 3.4. 实时监控............................................................................................................................. 8 3.4.1. 设备资源 ................................................................................................................. 8 3.4.2. 物理接口 ................................................................................................................. 9 3.5. 系统配置........................................................................................................................... 11 3.5.1. 系统时间 ............................................................................................................... 11 3.5.2. 系统管理员 ........................................................................................................... 11 3.5.3. 系统升级 ............................................................................................................... 12 3.5.4. 系统维护 ............................................................................................................... 13 3.5.5. 系统重启 ............................................................................................................... 14 3.5.6. 系统关闭 ............................................................................................................... 14 3.6. 网络配置........................................................................................................................... 16 3.6.1. 接口配置 ............................................................................................................... 16 3.6.2. 接口 IP 设置 .......................................................................................................... 16 3.6.3. 路由配置 ............................................................................................................... 17 3.6.4. 本机 DNS 配置 ...................................................................................................... 17 3.6.5. ARP 表 ................................................................................................................... 18 3.6.6. 网络检测工具 ....................................................................................................... 18 3.7. DNS 系统配置 ................................................................................................................... 19 3.7.1. 区域配置 ............................................................................................................... 19 3.7.2. DNS 服务管理 ....................................................................................................... 20 3.7.3. DNS 配置 ............................................................................................................... 21 3.8. 域名解析配置 ................................................................................................................... 22 3.8.1. 新建子域 ............................................................................................................... 22 3.8.2. 管理子域 ............................................................................................................... 22
2

DNS智能解析原理-DNS智能解析的搭建

DNS智能解析原理 DNS智能解析的搭建 DNS智能解析可以智能的判断访问您网站的用户，然后根据不同的访问者把您的域名分别解析成不同的IP地址。如访问者是网通用户，DNS策略解析服务器会把你的域名对应的网通IP地址解析给这个访问者。如访问者是电信用户，DNS策略解析服务器会把您域名对应的电信IP地址解析给这个访问者。首先我们了解下普通DNS解析，普通的DNS解析是给使用用户解析出访问的IP地址记录，但是却不能自动判断用户是什么服务器，这样就会使使用的用户解析固定IP地址。而DNS智能解析，它是根据用户们的来路，通过系统的智能化判断来路后，再反馈给用户，这样用户们不用自己进行选择，减轻了用户的使用过程的复杂程度。例如，在一家企业里，他们使用的宽带有电信、网通、移动，有三个使用不同宽带的客户访问该公司的网站时，智能DNS就会自动根据这个客户的IP地址进行判断，判断出该客户使用的是哪家宽带，再通过电信反馈给这个客户。

说得再通俗一些，就是假如你有一个网站，这个网站连着多个服务器(电信、网通、移动……)，通过DNS智能解析，能让来你网站的移动访问者链接到你的移动上；电信的访问者就会链接到你的电信服务器上。它起到均衡的作用，防止某个服务器访问者过多，导致网站瘫痪。 DNS智能解析原理：发起访问的域名通过智能DNS进行判断，根据预先设定的智能DNS库进行判断，判断出是哪一家的运营商，再对对应的运营公司出一个最佳的IP，然后进行访问。智能DNS解析的优点： 1、它可以自动区分开网通用户和电信用户，可以使用户减少这两家运营商他们之间的接口。 2、针对于那些客流量较大的网站，可以使用智能DNS解析把这些流量分配给几个不同的服务器，这样可以大大提高网站的速度。

使用BIND系统和Mysql数据库构建智能DNS系统

使用BIND系统和Mysql数据库构建智能DNS系统运维部吴红星第一，首言目前市场上有F5、Citrix、Radware等智能网络设备厂商提供较为成熟的整体的高可用性的应用交付解决方案，会涉及智能DNS也即全局负载均衡、本地负载均衡，提供了完整的各种负载均衡算法，技术结构复杂，设备成本和管理、维护成本昂贵。 BIND(Berkeley Internet Name Domain)是由互联网软件协会(ISC)开发的开放源码的域名服务器软件,目前互联网上约有超过90%的域名服务器都在使用它提供域名解析服务,几乎所有UNIX族的操作系统都使用它作为其DNS服务的唯一实现。本文将主要简述如何利用BIND开源系统结合Mysql数据库通过二次开发，实现简单的根据请求源IP地址和应用存活实时探测来智能分配服务器IP的域名解析系统，开发语言为ANSI C。标准的DNS解析整个流程图示如下：图示1 标准解析流程图第二，智能DNS实现基本思路在BIND服务软件获取源地址后，对比现有的互联网地址库分布，按请求客户端区分不同的运营商或者继续细分到省份、城市等，计算出自定义网络范围ID，然后通过存储在mysql中的资源记录，自定义条件返回解析结果。在基本分析了bind源码后，确认了几个技术点： 1，bind在最终获取解析结果的数据库接口函数中没有传入的客户端源IP地址结构参数，需要解决如何传入客户端IP地址，该函数为dns_sdblookupfunc_t类型；

2，互联网拓扑结构分布的IP地址范围也存在数据库中，但是地址匹配的时候不能使用数据库计算返回结果，必须程序使用内存处理，提高效率。如果地址调整，如何自动载入地址内存中的地址库链表； 3，如何监控解析主机IP地址的应用存活性。第三，智能DNS各个实现细节阶段简述 1，传入clientaddr指针到dns_sdblookupfunc函数原函数 typedef isc_result_t (*dns_sdblookupfunc_t)(const char *zone, const char *name, void *dbdata,dns_sdblookup_t *) 调整为： typedef isc_result_t (*dns_sdblookupfunc_t)(const char *zone, const char *name, void *dbdata, dns_sdblookup_t *, isc_sockaddr_t *client_addr) 调整后加入client_addr地址参数，该函数被dns_dbmethods_t类型结构体中某些函数调用，需要在这些函数中传入含有client_addr相关信息的参数。原isc_result_t (*findnode)(dns_db_t *db, dns_name_t *name, isc_boolean_t create, dns_dbnode_t **nodep); 调整为： isc_result_t (*findnode)(dns_db_t *db, dns_name_t *name, isc_boolean_t create, dns_dbnode_t **nodep, ns_client_t *client); 原isc_result_t (*find)(dns_db_t *db, dns_name_t *name, dns_dbversion_t *version, dns_rdatatype_t type, unsigned int options, isc_stdtime_t now, dns_dbnode_t **nodep, dns_name_t *foundname, dns_rdataset_t *rdataset, dns_rdataset_t *sigrdataset); 调整为： isc_result_t (*find)(dns_db_t *db, dns_name_t *name, dns_dbversion_t *version, dns_rdatatype_t type, unsigned int options, isc_stdtime_t now, dns_dbnode_t **nodep, dns_name_t *foundname, dns_rdataset_t *rdataset, dns_rdataset_t *sigrdataset, ns_client_t *client); 最终ns_client_t类型的客户端地址信息由调用函数query_find(ns_client_t *client, dns_fetchevent_t *event, dns_rdatatype_t qtype)传入。 2，实现内存存储地址结构链表，并实现遍历查询定义地址信息结构体链表类型： typedef struct subnet_id_link { struct sockaddr_in subnet_num; struct sockaddr_in subnet_mask; int ispzoneid; struct subnet_id_link *next; } subnet_id_link_t; 用于存储现有的互联网地址链表，并约定ID号，如中国电信区域ID为1，中国网通为2，浙江电信为3等等，该链表头指针为全局变量，启动BIND时候读入mysql数据库