铁通广东分公司DNS负载均衡记——F5负载均衡功能，提高系统性能和高可用性

项目背景：铁通广东分公司的DNS服务器为长江以南地区铗通用户作域名解析服务,峰值的连接数为50万个。1）单台DNS服务器存在单点故障及负载瓶颈,一旦出现故障或者超过服务器的处理能力,将影响客户的访问。2）Internet上的任何主机都可以向DNS服务器发送请求,DNS服务器都会进行应答,这不仅可能让他人滥用DNS服务器,而且黑客也会利用地址欺骗攻击DNS服务器。     

运营商DNS服务器优化解决方案

上海西默采用先进的技术理念突破了多项技术难点,灵活地将路由负载均衡,西默DNS技术应用到DNS优化中可以为运营商网络中心节省昂贵的四层交换机和SUN服务器的投资,使用西默智能DNS服务器来做网通的DNS服务器,大幅度降低了设备投资,并有效地提高了IP网络中的DNS服务能力和稳定性。     

配置DNS负载均衡

DNS负载均衡技术是在DNS服务器中为同一个主机名配置多个IP地址,在应答DNS查询时,DNS服务器对每个查询将以DNS文件中主机记录的IP地址按顺序返回不同的解析结果,将客户端的访问引导到不同的机器上去,使得不同的客户端访问不同的服务器,从而达到负载均衡的目的。本文是笔者配置DNS负载均衡的操作过程。     

高效管理DNS服务器

DNS系统用于命名组织到域层次结构中的计算机和网络服务,它主要应用于Internet等TCP／IP网络中,通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时,DNS服务可以将此名称解析为与之相关的其他信息。DNS服务器是非常关键的互联网基础设施,高效管理及使用DNS服务器,是网络管理员面临的一个重要问题。本专题将详细介绍如何通过相关配置和技术,来高效管理Linux下的DNS服务器。     

DNS权威服务器选择方式研究

本文研究了DNS权威服务器的选择问题.为了提升域名的容灾能力和解析的性能,大多数的域都会配置有多个DNS权威服务器.当DNS递归服务器收到针对该域名的查询时,需要选择其中的一个DNS权威服务器进行查询.但具体选择的方式并不明确,且相关RFC标准也没有对递归服务器采用何种方式选择权威服务器做出规定,本文分析了各个常见的DNS服务器版本对权威服务器的选择算法,分析这些算法的选择效果和影响其选择效果的因素.并对全国范围内的开放DNS递归服务器进行测量,分析其对权威服务器的选择效果.     

DNS服务器集群解决方案

建设DNS集群的必要性 泉州1电信城域网现有3台DNS服务器，其巾DNS1和DNs2作为本地授权解析服务器，同时也开放了递归查询，DNS3作为cache服务器，仅提供递归查询。     

国内资讯

Array Networks护卫中国网通DNS应用智能安全公司美国Array Networks日前宣布向中国网通提供集成化应用安全加速和流量管理系统TrafficManager产品。在黑龙江网通DNS服务器系统中,任何与DNS服务器系统的通信都先经过Array TM的处理,ArrayTM根据各DNS服务器的负载情况决定将流量分担到哪一个服务器,保障每个用户的请求都能获得最优的响应质量;当任何一个DNS服务器出现故障时,Array TM的智能健康监测机制都可以随时了解到相关状况,在处理后续的流量时,将不会再向有故障的服务器发送用户请求;同时,由于TM作为服务的代理响应所有用…     

Linux下DNS的管理与负载均衡

DNS(Domain Name System)即域名系统,完成域名与IP地址互换的作用。网络上有域名的每一台主机都一个IP地址,而域名服务器则是指存储有关域名空间信息的程序。DNS负载均衡技术是在DNS服务器中为同一个主机名配置多个IP地址,在应答DNS查询时,DNS服务器对每个查询将以DNS文件中主机记录的IP地址按顺序返回不同的解析结果,将客户端的访问引导到不同的机器或相同机器不同的IP地址上去,使得不同的客户端访问不同的服务器,从而达到负载均衡的目的。     

基于Linux平台的DNS服务器容错

在互联网中客户端都是采用域名的方式访问站点,域名到IP地址的映射由DNS域名解析服务器完成,一旦DNS域名解析服务器发生故障,将直接导致网站无法访问.LINUX是继UNIX功能的一种集安全性和高稳定性一体的开源和免费的操作系统.使用LINUX操作系统构建DNS域名解析服务器,通过使用区域传输来构建辅助DNS,能加强互联网站点的域名解析的安全性和容错功能.     

一种基于拟态安全防御的DNS框架设计

目前针对DNS服务器的恶意攻击频发,如DNS缓存投毒攻击,而DNS安全拓展协议（DNSSEC）在大规模部署时仍面临许多难题.本文提出一种简单易部署的,具有入侵容忍能力的主动防御架构--拟态DNS（Mimic DNS,M-DNS）--保证DNS安全.该架构由选调器和包含多个异构DNS服务器的服务器池组成.首先选调器动态选取若干服务器并行处理请求,然后对各服务器的处理结果采用投票机制决定最终的有效响应.实验仿真表明,相比当前传统架构,M-DNS可以降低缓存投毒攻击成功率约10个数量级.     

有问有答：DNS问答

Q 当管理员在一个只有一个域控制器的域中配置DNS时，最常见的错误是什么？ A 域控制器没有在网络连接属性中将DNS指向它自己。DNS的正向查询区域中存在“．”区域，局域网中的其他电脑没有将DNS指向合适的DNS服务器。     

基于VNF forwarding graph实现DNS分布式解析的一种方法

目前分布式DNS需借助BRAS专用硬件实现,与通用DNS服务器硬件不兼容,且其软件功能差异也较大,无法通用。针对上述问题,文章提出了基于VNF forwarding graph实现DNS分布式解析的一种方法,通过将DNS Agent和DNS cache虚拟化,实现了DNS的分布式部署,让DNS不再受限于硬件或软件兼容性的限制,让分布式DNS可以提供给各类场景(宽带、2G、3G)复用,即实现了DNS的分布式部署及统一复用。     

基于LINUX操作系统的DNS服务器配置

随着计算机网络的发展,担负地址解析任务DNS服务器的作用日显突出。同时LINUX操作系统以其具备自主开发和高效灵活的特点已成为全球增长最快的操作系统之一,在LINUX操作平台上搭建各类网络服务器真正意义上实现多任务、多用户服务,具备了稳定性、安全性和高效性。文章分析了DNS工作原理以及域名系统,介绍了基于LINUX的DNS服务器的搭建。     

DNS服务器也需智能化

上海西默智能DNS服务器是一款专用的DNS解析服务器，整个系统由DNS服务器（硬件）＋嵌入式DNS软件系统组成。可以提供域名管理、域名查询统计、监控及报警、无限ISP区域设置．多用户管理、操作日志等功能；采用硬件防火墙的硬件体系，系统软件采用嵌入式操作系统．自带完备的防火墙功能；用户操作界面采用中文Web管理界面，简单易用。     

基于统计分析和流量控制的DNS分布式拒绝服务攻击的检测及防御

DNS(Domain Name System)是目前大部分网络应用的基础,对DNS服务器的分布式拒绝服务攻击(Distributed Denial of Service简称DDoS攻击)将影响整个Internet的正常运转,目前对这种攻击还没有彻底的防范策略.本文提出了一种基于网络流量状态统计的攻击检测方案及基于流量牵引和tc流量控制的攻击包过滤方法,有效提高了DNS服务器的安全性和抗攻击性.此检测手段和过滤方法已经在实际应用中得到验证,取得明显的效果.     

一键切换DNS 上网快如飞

大家知道DNS（Domain Name System）能将域名（Domain Name）转换成与网络地址（IP Address），当你用浏览器访问某网址（例如www．X．com）时，需要先连上DNS服务器得到其对应的IP（例如102．11．10．1），然后才能打开网页，默认情况下DNS都是由电信、联通等网络运营商提供的，你无需手动设置即可使用，但是这些自动绑定的DNS要么很慢、要么就是被劫持，有时还出故障使很多网站无法浏览，就是因为域名解析出了问题，此时你就需要更改DNS了，推荐使用ChrisPC Switch来更改，该软件内建了34组免费的DNS服务器，只要你选定一组即可一键切换DNS，实现快速上网，访问被封锁网站、提高浏览速度及安全性。     

3G网络中的IPv6 DNS服务器配置

说明了3G网络中IPv6递归DNS服务器地址配置的三种方法：路由器通告（RA）方案，DHCPv6方案，递归域名系统（DNS）服务器的公认任播地址方案，详细地说明了三种解决方案的操作特点。本文为3G中选择合适的方法进行主机DNS配置提供了指导。     

问诊台

慕尼黑（网友） 局域网DHCP服务器与路由中的DHCP的区别 最近在看Windows 2003的书。在配置管理的内容中有DHCP服务器和DNS服务器的配置。这里配置的DHCP和DNS服务器肯定都是相对于局域网而言的。现在有一个问题,就是说我们现在用的路由器上基本上都自带有DHCP功能,     

基于LVS+Keepalived的DNS集群研究

针对国内高校DNS(域名解析系统)普遍存在的服务器单点故障、故障无法实时转移、负载流量不均衡等缺点,研究基于LVS(Linux虚拟服务器)+Keepalived架构的DNS域名服务集群技术,通过集群部署显示能保障DNS集群的高可用、可扩展、流量负载均衡等特性。     

AD网络中规划DNS服务器

现在,许多的网络工作站采用Windows XP或Windows7操作系统,服务器采用Windows Server2003或Windows Server2008。当升级到Active Directory网络后,网络中工作站的DNS会采用Active Directory服务器的DNS.