- A+
dnspod-sr介绍
dnspod-sr 是一个运行在 Linux 平台上的高性能的递归 DNS 服务器软件，强烈公司内网或者服务器内网使用dnspod-sr，具备高性能、高负载、易扩展的优势，非 BIND、powerdns 等软件可以比拟。
dnspod-sr特性
- 高性能，比所有流行的开源 DNS 软件性能高出2倍以上
- 安全，能抵御一般攻击
- 稳定，有效降低解析失败率
- 主动刷新缓存，响应速度更快
- 易于扩展，非常容易部署
- 防污染，能够正确解析被污染域名
dnspod-sr安装
方法一：下载源码（推荐）
# git clone https://github.com/DNSPod/dnspod-sr.git
# cd dnspod-sr
方法二：下载压缩包
# wget https://github.com/DNSPod/dnspod-sr/zipball/master
编译源码
# cd src
# make
不需要make install
运行
# ./dnspod-sr
备注：切记一定要在相对路径下执行
dnspod-sr配置
如果你仅仅需要一个dns转发器，那么什么都不需要配置，直接可以使用。但是如果你想解析自己的域名。修改dnspod-sr上层目录的root.z
增加NS记录
|
1 2 |
ttlsa.com. 172800 IN NS ns1.ttlsa.com. ttlsa.com. 172800 IN NS ns2.ttlsa.com. |
增加A记录
|
1 2 |
ns1.ttlsa.com. 172800 IN A 173.255.219.122 ns2.ttlsa.com. 172800 IN A 173.255.219.122 |
备注：经过测试发现它不支持CNAME、官方文档几乎是空白.无奈.root.z的最后一行一定要一个空行，否则最后一条记录解析不到。
验证dns配置
验证A记录配置
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 |
# dig @127.0.0.1 ns1.ttlsa.com ; <<>> DiG 9.7.3-P3-RedHat-9.7.3-8.P3.el6_2.2 <<>> @127.0.0.1 ns1.ttlsa.com ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7843 ;; flags: qr ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;ns1.ttlsa.com. IN A ;; ANSWER SECTION: ns1.ttlsa.com. 604800 IN A 173.255.219.122 ;; Query time: 1 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: Sun Dec 22 04:29:35 2013 ;; MSG SIZE rcvd: 47 |
验证NS记录配置
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
# dig ns @127.0.0.1 ttlsa.com ; <<>> DiG 9.7.3-P3-RedHat-9.7.3-8.P3.el6_2.2 <<>> ns @127.0.0.1 ttlsa.com ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 39842 ;; flags: qr ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION: ;ttlsa.com. IN NS ;; ANSWER SECTION: ttlsa.com. 604800 IN NS ns1.ttlsa.com. ttlsa.com. 604800 IN NS ns2.ttlsa.com. ;; Query time: 0 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: Sun Dec 22 04:30:17 2013 ;; MSG SIZE rcvd: 75 |
指定NS服务器
需要修改配置文件：sr.conf默认配置文件为当前目录下的 sr.conf，也可以在命令行参数中指定
|
1 |
# ./dnspod-sr /path/of/sr.conf |
如果需要为特定域名指定DNS服务器，以 xfer 开头，如下:
|
1 2 3 4 5 6 |
xfer: googleusercontent.com.:8.8.8.8 google.com.:8.8.8.8 youtube.com.:8.8.8.8 s-static.ak.facebook.com.edgekey.net.:8.8.8.8 : |
最后一行以:结束。以上的几个域名解析请求都会中转到8.8.8.8上.
配置日志文件目录（可选）
|
1 2 |
log_path: ./log/ |
dnspod-sr性能
dnspod-sr 依托于 DNSPod 多年运营和优化 DNS 服务的经验，针对国内复杂的网络情况，对递归 DNS 进行了一系列的优化，比较其他开源软件，性能得到大幅提升。
测试环境
千兆网卡，4核 CPU，4G 内存，Linux 64位系统。
性能测试
- dnspod-sr: 15万 qps
- BIND 9.9: 7万 qps
- unbound 4.7: 8万 qps
测试如图：
dnspod-sr_benchmark
集群式部署
DNSPOD-SR说明文档里面提到支持集群，也没看出怎么支持集群，如果你想实现集群，同步root.z文件，前端可以用lvs、haproxy、keepalived等等来实现集群，方法很多，不在多说了。
最后
在内网使用dnspod-sr值得推荐，配置简单，集群搭建也简单。相比bind等等要简单很多，但是功能也简单。但是内网下足够用了。dnspod-sr的wiki基本上空白，官方文档没本文详细。官方文档只包含了安装，并未提到如何配置。
参考文章
DNSPOD-SR Wiki: https://github.com/DNSPod/dnspod-sr/wiki
TTLSA：http://www.ttlsa.com/html/4071.html
网站：运维生存时间 网址：http://www.ttlsa.com/linux/dnspod-sr-little-dns/
22/05/2015 下午 11:48 沙发
呃，什么意思什么功能？现在我是想要一个功能，让外网域名访问我内网的服务，没有公网ip，没有端口转发。可以实现吗？移动支付的测试。
23/05/2015 上午 9:22 1层
@学习学习 什么是外网域名？
你可以在内网，解析域名，可以没有转发
22/04/2015 上午 10:53 板凳
楼主你好， 请问下，我按照你的教程安装设置后不知道为什么解析都不行
03/11/2014 下午 5:23 地板
这个DNS有缓存功能没，楼主试了没