|
|
利用Bind DLZ MySQL 构建智能DNS
【题 纲】
一、相关述语简介
二、智能DNS系统服务规划
三、安装配置Bind-DLZ （介绍Bind-dlz具体安装）
四、添加相关记录并进行测试
五、后续话题及相关参考.
一、相关术语简介：
1、智能DNS（Bind-view）：
智能DNS的原理很简单：在用户解析一个域名的时候，判断一下用户的IP，然后跟DNS服务器内部的IP表匹配一下，看看用户是电信还是网通用户，然后给用户返回对应的IP地址。目前的域名服务运营商不提供智能DNS服务，所以必须自行架设DNS服务或者使用网上免费的智能DNS服务，如DNSPOD.
2．Bind-DLZ
Bind-DLZ主页：http://bind-dlz.sourceforge.net/
DLZ(Dynamically Loadable Zones)与传统的BIND9不同，BIND的不足之处：
* BIND从文本文件中获取数据，这样容易因为编辑错误出现问题。
* BIND需要将数据加载到内存中，如果域或者记录较多，会消耗大量的内存。
* BIND启动时解析Zone文件，对于一个记录较多的DNS来说，会耽误更多的时间。
* 如果近修改一条记录，那么要重新加载或者重启BIND才能生效，那么需要时间，可能会影响客户端查询。
而Bind-dlz 即将帮你解决这些问题, 对Zone文件操作也更方便了，直接对数据库操作,可以很方
便扩充及开发管理程序。
二、智能DNS系统服务规划：
1、NameServer 服务器注册(到新网或者万网后台添加)
ns1.aim18.com 211.100.72.137
ns2.aim18.com 219.232.244.11
 
下载 (12.5 KB)
2009-3-8 19:52
2、测试NS记录是否生效.
- #dig ns aim18.com
- #dig aim18.com +trace
复制代码
更多的命令技巧请参考: http://bbs.linuxtone.org/thread-2021-1-1.html
3、Bind-View规划
www.aim18.com 网通 (CNC) 210.51.36.116 (NK**)
www.aim18.com 电信(TELECOM) 221.238.249.178 （CU）
www.aim18.com 教育网(EDU) 202.205.109.207 （教育网）
www.aim18.com 电信通(ANY) 211.103.156.230 (51CTO)
【注】：由于资源问题，在此引用国内一些知名站点的IP做实验，请见谅~!
即当您是网通用户的时候，输入www.aim18.com智能DNS服务器将把你分配到210.51.36.116 (NK**) 这台服务器，其它同例。
View{CNC（网通），TELECOM（电信），EDU（教育网），ANY（其它所有）}
- include "/usr/local/bind/etc/cnc_acl.conf";
- include "/usr/local/bind/etc/telecom_acl.conf";
- include "/usr/local/bind/etc/edu_acl.conf";
复制代码
【注】IP库及ACL，如果你有比较详细的按城市或者地域的IP库，在设计BIND-VIEW这个字段的时候，VIEW就可以以城市或地区来命名和规划.
三、安装配置Bind-DLZ
1、编译安装MySQL
在此不作介绍，具体的请看http://www.linuxtone.org 相关内容。
注意编译MySQL的时候禁掉线程，相关的参数如下：
- --without-server --disable-threads --without-pthread
复制代码
2、编译安装Bind
复制代码
- #cd bind-9.6.0-P1
- #./configure --with-dlz-mysql --enable-largefile --enable-threads=no --prefix=/usr/local/bind --with-openssl=/usr/local/openssl/
复制代码
注：禁掉线程;--with-openssl= 你的openssl安装的相关目录有可能是/usr
复制代码
创建相关配置文件
- cd /usr/local/bind/etc
- ../sbin/rndc-confgen >rndc.conf
- tail -n10 rndc.conf | head -n9 | sed -e s/#\//g >named.conf
复制代码
# vi localhost.zone
- ttl 86400
- @ IN SOA localhost. root.localhost. (
- 1997022700 ; Serial
- 28800 ; Refresh
- 14400 ; Retry
- 3600000 ; Expire
- 86400 ) ; Minimum
- IN NS localhost.
- 1 IN PTR localhost.
复制代码
# dig > named.root
#vi named.conf 在后面加入如下：
- include "/usr/local/bind/etc/cnc_acl.conf"; //网通ACL
- include "/usr/local/bind/etc/telecom_acl.conf"; //电信ACL
- include "/usr/local/bind/etc/edu_acl.conf"; //教育网ACL
- include "/usr/local/bind/etc/view.conf"; //DLZ相关的配置
复制代码
#vi /usr/local/bind/etc/view.conf //创建view相关的配置文件
#cnc-view //贴出其中网通部分的范例，更详细的请参照view.conf配置文件.
- view "cnc_view" {
- match-clients { CNC; };
- allow-query-cache { none; };
- allow-recursion { none; };
- allow-transfer { none; };
- recursion no;
- dlz "Mysql zone" {
- database "mysql
- {host=127.0.0.1 dbname=cdn_view ssl=false port=3306 user=root pass= }
- {select zone from dns_records where zone = '%zone%' and view='CNC' limit 1}
- {select ttl, type, mx_priority, case when lower(type)='txt' then concat('\"', data, '\"') when lower(type) = 'soa' then concat_ws(' ', data, resp_person, serial, refresh, retry, expire, minimum) else data end as mydata from dns_records where zone = '%zone%' and host = '%record%' and view='CNC'}
- {}
- {select ttl, type, host, mx_priority, case when lower(type)='txt' then concat('\"', data, '\"') else data end as mydata, resp_person, serial, refresh, retry, expire, minimum from dns_records where zone = '%zone%' and view='CNC'}
- {select zone from xfr_table where zone = '%zone%' and client = '%client%' and view='CNC' limit 1}
- {update data_count set count = count + 1 where zone ='%zone%' and view='CNC'}";
- };
- };
复制代码
官方相关参考请参照: http://bind-dlz.sourceforge.net/mysql_example.html
3、DLZ相关数据库表结构建立 (//详细见提供的cdn_view.sql含测试数据.)
- mysql>create database cdn_view; //创建数据库名为cdn_view
- mysql>use cdn_view;
- CREATE TABLE `dns_records` (
- `id` int(10) unsigned NOT NULL auto_increment,
- `zone` varchar(255) NOT NULL,
- `host` varchar(255) NOT NULL default '@',
- `type` enum('MX','CNAME','NS','SOA','A','PTR') NOT NULL,
- `data` varchar(255) default NULL,
- `ttl` int(11) NOT NULL default '800',
- `view` enum('CNC','TELECOM','EDU','ANY') NOT NULL, //智能DNS区域范围
- `mx_priority` int(11) default NULL,
- `refresh` int(11) NOT NULL default '3600',
- `retry` int(11) NOT NULL default '3600',
- `expire` int(11) NOT NULL default '86400',
- `minimum` int(11) NOT NULL default '3600',
- `serial` bigint(20) NOT NULL default '2008082700',
- `resp_person` varchar(64) NOT NULL default 'root.domain.com.',
- `primary_ns` varchar(64) NOT NULL default 'ns1.domain.com.',
- `data_count` int(11) NOT NULL default '0',
- PRIMARY KEY (`id`),
- KEY `type` (`type`),
- KEY `host` (`host`),
- KEY `zone` (`zone`)
- ) ENGINE=MyISAM AUTO_INCREMENT=1 DEFAULT CHARSET=gbk;
复制代码
#desc dns_records; 显示表结构.
下载 (11.19 KB)
2009-3-8 19:52
【注】直接将本文提供的cdn_vew.sql导入你的数据库即可，具体操作如下:
- Mysql>create database cdn_view; //创建cdn_view数据库
- #mysql cdn_view –uroot –p < cdn_view.sql 导入数据库
复制代码
4、启动bind服务.
# /usr/local/bind/sbin/named -uroot -g -d 9 //调试状态，如果没有报错说明环境配置正确。
做成启动服务. Debug的时候多用此模式启动bind.
# /usr/local/bind/sbin/rndc reload 重载named.conf相关配置文件.
# /usr/local/bind/sbin/named -uroot -c /usr/local/bind/etc/named.conf 启动bind服务.
四、添加相关记录并进行测试
将相关解析记录添加到数据库内，以下是相关SQL范例供参考：
1、添加SQL创建相关ZONE及记录.（以网通为例，具体建我提供的测试SQL）
- - - - - SOA
- INSERT INTO `dns_records` (`zone`, `host`, `type`, `data`, `ttl`, `view`, `mx_priority`, `refresh`, `retry`, `expire`, `minimum`, `serial`, `resp_person`, `primary_ns`, `data_count`) VALUES
- ('aim18.com', '@', 'SOA', 'ns1.aim18.com.', 10, 'CNC', NULL, 3600, 3600, 86400, 10, 2008082700, 'root.aim18.com.', 'ns1.aim18.com.', 0);
- - - - - NS--SOA
- INSERT INTO `dns_records` (`zone`, `host`, `type`, `data`, `ttl`, `view`, `mx_priority`, `refresh`, `retry`, `expire`, `minimum`, `serial`, `resp_person`,
- `primary_ns`, `data_count`) VALUES
- ('aim18.com', '@', 'SOA', '211.100.72.137', 3600, 'CNC', NULL, 3600, 3600, 86400, 3600, 2008082700, 'root.aim18.com.', 'ns1.aim18.com.', 0)；
- - - - - NS1
- INSERT INTO `dns_records` (`zone`, `host`, `type`, `data`, `ttl`, `view`, `mx_priority`, `refresh`, `retry`, `expire`, `minimum`, `serial`, `resp_person`, `primary_ns`, `data_count`) VALUES
- ('aim18.com', 'ns1', 'A', '211.100.72.137', 3600, 'CNC', NULL, 3600, 3600, 86400, 3600, 2008082700, 'root.aim18.com.', 'ns1.aim18.com.', 0)；
- - - - - NS2
- INSERT INTO `dns_records` (`zone`, `host`, `type`, `data`, `ttl`, `view`, `mx_priority`, `refresh`, `retry`, `expire`, `minimum`, `serial`, `resp_person`, `primary_ns`, `data_count`) VALUES
- ('aim18.com', 'ns2', 'A', '219.232.244.11', 3600, 'CNC', NULL, 3600, 3600, 86400, 3600, 2008082700, 'root.aim18.com.', 'ns1.aim18.com.', 0)；
- - - - - A
- INSERT INTO `dns_records` (`zone`, `host`, `type`, `data`, `ttl`, `view`, `mx_priority`, `refresh`, `retry`, `expire`, `minimum`, `serial`, `resp_person`, `primary_ns`, `data_count`) VALUES
- ('aim18.com', 'www', 'A', '210.51.36.116', 3600, 'CNC', NULL, 3600, 3600, 86400, 3600, 2008082700, 'root.aim18.com.', 'ns1.aim18.com.', 0)；
- - - - -CNAME
- INSERT INTO dns_records (zone,host,type,DATA,view)
- VALUES ('aim18.com', 'man', 'CNAME', 'www','CNC')；
复制代码
2. 基本查询测试:
通过网通的机器查询，解析后得到提网通的服务器，说明智能解析是正确的。
下载 (5.46 KB)
2009-3-8 19:52
下载 (*** KB)
2009-3-8 19:52
下载 (6.03 KB)
2009-3-8 19:52
经测试解析都比较正确，能将电信用户解析到电信服务器，网通用户解析到网通服务器，教育网用户
解析到教育网网服务器，电信通用户解析到电信通服务器.
【注】本方案中的IP库抓取由(edison7500) 欣哥热情帮助分析抓取IP库，在此表示感谢！目前从测试来看IP库比较精准，能够真正做到智能DNS的智能解析
3、性能测试工具
- # cd /usr/local/src/bind-dlz
- # cd bind-9.6.0-P1/contrib/queryperf
- # ./configure && make
复制代码
# vi rslist //解析记录列表写入此文件
- www.aim18.com A
- bbs.aim18.com A
- man.aim18.com CNAME
复制代码
…..
#vi do.sh //建立一个循环程序对了bind服务器查询进行压力测试,同时多关注数据库状态.
- #!/bin/bash
- while true
- do
- ./queryperf –d rslist -s 211.100.72.137 -v
- done
复制代码
/usr/local/bind/sbin/named -uroot -g -d 9 bind启为调试模式，在bind排错的时候请多用此模式来debug.
这里可以观察到查询过程中执行的SQL。
【注】在此不做深入详细的性能和压力测试报告，用户可以自己通过以上范例编写压力测试方案。
五、后续话题及相关参考
1、利用PHP程序开发一套Bind-DLZ 管理程序。
目前正在编写PHP管理页面，Falcon.C版主正在帮我做这方面的工作。主要在于数据设计和优化还需要花一些时间。大家可以考虑进一步优化数据库结构，同时也希望能与我分享你的心得。
PHP页面管理参考网站：
1)、https://svn.lokkju.com/svn/dnsEditor/trunk/ 国外开源程序
2）、http://www.dnswood.com/ dnswood的管理界面
3）、http://www.dnspod.com dnspod老牌智能DNS站的管理界面，用户体验做的一流！
2、智能DNS集群构建
Bind本身也很容易构建集群，由于Zone文件是存在数据库里面，利用mysql服务
器也很容易构建多个集群，很方便扩充，在些就不做详细介绍。
相关技术点: 负载均衡:LVS, 数据库集群:MySQL Replication.
3、结合SQUID服务器，可以很轻松实现CDN.
目前国内CDN技术比较热，国内各大门户都在考虑自建CDN，利用本文提供的智能DNS构建文档可以很方便的实现智能DNS解析系统，再与SQUID集群结合，可以很轻松实现CDN。下次我将给大家介绍SQUID构建和优化的经验，同时推荐出整
套的CDN集群解决方案，请实时关注linuxtone: http://www.linuxtone.org 相关信息。
4、相关参考网址.
1)、DNS相关工具（解析排错）：http://bbs.linuxtone.org/thread-2021-1-1.html
2）、Bind-DLZ国外相关资料参考：
http://projects.navynet.it/DLZ/dlz-addons/
http://svn.the-mesh.org/trac.cgi/wiki/HardyBindDlzHowto
http://svn.the-mesh.org/trac.cgi/attachment/ticket/40/bind9-dlz.sql
http://projects.navynet.it/DLZ/dlz-addons/
5、附件相关的文件说明:
bind_dlz/etc.tar.gz 为/usr/local/bind/etc配置文件含IP库，编译后直接替换此文件.
bind_dlz/cdn_view.sql 为bind-dlz数据库表结构及数据， 直接用mysql 命令导入数据库.
下载地址：http://www.linuxtone.org/project/cdn/bind-dlz.tar.gz
测试数据：http://www.linuxtone.org/project/cdn/test.txt |
|
IP卡
狗仔卡
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡
楼主