bind:          DNS服务端。
namedmanager:  DNS web管理页面。
dnsmasq:       并发查询上游dns域名解析。



问题:
作为消息推送业务,单台业务机器域名解析并发达到上万次。业务机器集群庞大,高峰期dns解析并发数可以达到100w。造成dns服务端压力巨大,出现异常:高负载,解析超时,或者拒绝服务,无法解析域名。


解决方案如下:

1、上100w的并发查询导致dns拒绝服务:  
bind默认recursive clients值为1000,加大bind并发数可以解决高并发问题,解决拒绝服务问题。  

2、上游dns ip异常导致解析超时,导致业务异常:  
bind是单点查询上游dns的,就算你写了上10个上游dns ip都没用,上100w的并发查询,只要上游一个dns ip出现异常,就会导致一大批的业务异常。使用dnsmasq并发查询上游dns,解决单点上游DNS ip异常超时问题。  

3、dns域名解析并发数太大,导致dns服务端高负载、拒绝服务:  
业务机器使用dnsmasq做本地dns缓存,解决bind服务端压力问题。

这种架构对dns服务端有质变的优化效果。

相关文章:

  • 2021-06-13
  • 2022-12-23
  • 2022-12-23
  • 2022-02-09
  • 2022-12-23
  • 2022-01-22
  • 2022-01-25
  • 2021-11-23
猜你喜欢
  • 2022-12-23
  • 2021-08-07
  • 2022-12-23
  • 2021-11-30
  • 2022-12-23
  • 2021-07-02
  • 2021-05-01
相关资源
相似解决方案