聊聊DNS，HTTPDNS

DNS域名解析就是将我们熟知的域名转换为ip的服务。如将 www.baidu.com 转换为 61.135.169.125 这样的ip地址。

想要记住域名比较容易，但是想要记住ip就不容易了，由此可见dns服务是多么的重要。

dns不仅仅可以对域名解析出ip。它还能根据客户端的所在地理位置解析出对客户端最优质的ip。这个怎么理解呢，比如我在深圳访问 baidu.com ，那么dns服务器会将解析成就近的机房的ip地址，而不会让我去访问位于北京的机房。

这就是 全局负载均衡（GSLB，Global Server Load Balance） 。因为，为了保证服务应用的高可用性，往往会部署多个机房，每个地方都会有自己的IP地址。当用户访问某个域名的时候，这些IP地址可以轮询这些机房。另外尽可能希望，北京的用户访问北京的机房，上海的用户访问上海的机房。这样客户体验就会非常好，访问速度也会非常快。

看似十分完美的 GSLB 和 SLB。实则有很多的问题。

既然传统 DNS 问题这么多，那怎么解决呢？

有，那就是HTTPDNS

HTTPDNS不走传统的DNS解析，而是自己搭建基于HTTP协议的DNS服务器集群，分布多个地点和多地运营商，当客户端需要DNS解析的时候，就通过HTTP协议进行请求这个服务器集群。到就近的地址。

而使用HTTPDNS的往往是手机应用，需要在手机端嵌入支持HTTPDNS的客户端SDK。

在客户端的SDK里动态请求服务端，获取HTTPDNS的服务器列表。缓存到本地，随着不断域名解析，SDK也会在本地缓存DNS域名解析的结果。

当应用要访问一个地址时，先看下是否有缓存（这个缓存时手机应用自己做的，不走运营商的缓存，所以如何更新，合适更新全在自己的掌控之中）如果本地没有缓存，那就请求 HTTPDNS的服务器吧。而手机客户端当然知道收集在哪个运营商，在哪个地址，由于是直接的HTTP通信，HTTPDNS也能更好的返回结果信息，更好的做到全局负载均衡。

在 客户端 ，可以知道确切的地理位置信息，运营商。HTTPDNS可以根据这些信息返回最佳的服务节点。

如果有多个节点，还会考虑错误率，请求时间，服务器压力，网络状况等，进行综合选择。而非仅仅考虑地理位置。当有一个节点宕机或者性能下降时，尽快切换。

在 服务端 ，服务端可以配置不同的服务质量的权重，优先级，对客户端上报的错误率，请求时间，请求质量等数据，统计，分析，聚合，以此查看不同的IP的服务质量。

为了不让调度失真，客户端可以根据，不同的移动网络运营商的WIFI的SSID分维度缓存，不同的运营商或者WIFI解析出来的结果会不同。

2016.4.1日，Google正式启用了 DNS-Over-HTTPS 域名安全查询服务

该服务支持以下参数：

edns_client_subnet 这里有个坑，比如你有海外需求，需要将 域名cname到海外著名的cdn厂商，比如fastly，akamai等，你需要确定cdn厂商认不认edns扩展，比如 akamai 的权威是不认 阿里httpdns ，腾讯httpdns 的edns 扩展的，也就是你用 ali，tencent 的httpdns 解析akamai 的是会调度错误的。

怎么测试权威是否支持我们的edns 扩展呢？

以 www.qq.com 为例

找到域名的权威。

对权威发起 subnet 查询, www.qq.com 被 cname 到 腾讯云上去了，看来权威在腾讯云上

看看是否有解析结果。

参考 1. 刘超老师的极客时间

2. https://blog.csdn.net/windyf2013/article/details/79727348

从 Kubernetes 1.6 开始，可以通过为 kube-dns 提供 ConfigMap 来实现对存根域以及上游名称服务器的自定义指定。例如，下面的配置插入了一个单独的私有根 DNS 服务器和两个上游 DNS 服务器。

使用上述特定配置，查询请求首先会被发送到 kube-dns 的 DNS 缓存层 (Dnsmasq 服务器)。Dnsmasq 服务器会先检查请求的后缀，带有集群后缀（例如：”.cluster.local”）的请求会被发往 kube-dns，拥有存根域后缀的名称（例如：”.acme.local”）将会被发送到配置的私有 DNS 服务器 [“1.2.3.4”]。最后，不满足任何这些后缀的请求将会被发送到上游 DNS [“8.8.8.8”, “8.8.4.4”] 里。

主要功能：

DNSSEC

完全开源免费免费使用

易于使用的API

可直接用于生产

先看一行Atomia DNS的API命令

curl -i -X POST -d '[ "newdomain.com", 3600, "ns1.nameserver.com.", "registry.someserver.com.", 3600, 3600, 3600, 3600, [ "ns1.nameserver.com.", "ns2.nameserver.com." ], "default" ]' -H 'X-Auth-Username: username' -H 'X-Auth-Password: password' 'http://localhost/pretty/atomiadns.json/AddZone'

可以看出很简单吧！

下面本方将讲解如何在CentOS安装Atomia DNS的主服务器

先看下Atomia DNS环境：

CentOS 6.5 64bit

postgresql 8.4

atomiadns-masterserver

atomiadns-database

atomiadns-api

atomiadns-client

apache2 (httpd)

下面开工

登录centos 6.5先来更新一下系统

yum update -y

添加安装源

rpm -Uhv http://apt.sw.be/redhat/el6/en/i386/rpmforge/RPMS/rpmforge-release-0.5.2-2.el6.rf.i686.rpm

rpm -Uhv http://yum.pgrpms.org/reporpms/8.4/pgdg-redhat-8.4-2.noarch.rpm

rpm -Uhv http://public.rpm.atomia.com/rhel6/atomia-public-repository-setup-1.0-1.el6.noarch.rpm

rpm -Uhv http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

[root@li1104-203 ~]# rpm -Uhv http://apt.sw.be/redhat/el6/en/i386/rpmforge/RPMS/rpmforge-release-0.5.2-2.el6.rf.i686.rpm

Retrieving http://apt.sw.be/redhat/el6/en/i386/rpmforge/RPMS/rpmforge-release-0.5.2-2.el6.rf.i686.rpm

warning: /var/tmp/rpm-tmp.oG44mu: Header V3 DSA/SHA1 Signature, key ID 6b8d79e6: NOKEY

Preparing… ########################################### [100%]

1:rpmforge-release ########################################### [100%]

[root@li1104-203 ~]# rpm -Uhv http://yum.pgrpms.org/reporpms/8.4/pgdg-redhat-8.4-2.noarch.rpm

Retrieving http://yum.pgrpms.org/reporpms/8.4/pgdg-redhat-8.4-2.noarch.rpm

warning: /var/tmp/rpm-tmp.3pUFTE: Header V3 DSA/SHA1 Signature, key ID 442df0f8: NOKEY

Preparing… ########################################### [100%]

1:pgdg-redhat ########################################### [100%]

[root@li1104-203 ~]# rpm -Uhv http://public.rpm.atomia.com/rhel6/atomia-public-repository-setup-1.0-1.el6.noarch.rpm

Retrieving http://public.rpm.atomia.com/rhel6/atomia-public-repository-setup-1.0-1.el6.noarch.rpm

Preparing… ########################################### [100%]

1:atomia-public-repositor########################################### [100%]

[root@li1104-203 ~]# rpm -Uhv http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

Retrieving http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

warning: /var/tmp/rpm-tmp.xlFI4d: Header V3 RSA/SHA256 Signature, key ID 0608b895: NOKEY

Preparing… ########################################### [100%]

1:epel-release ########################################### [100%]

安装postgresql数据库

yum install postgresql postgresql-server

[root@li1104-203 ~]# yum install postgresql postgresql-server

Loaded plugins: fastestmirror

Setting up Install Process

Loading mirror speeds from cached hostfile

epel/metalink | 14 kB 00:00

* base: mirrors.linode.com

* epel: reflector.westga.edu

* extras: mirrors.linode.com

* rpmforge: mirror.hmc.edu

* updates: mirrors.linode.com

atomia | 951 B 00:00

atomia/primary | 57 kB 00:00

atomia 481/481

epel | 4.4 kB 00:00

epel/primary_db | 6.5 MB 00:01

pgdg84 | 3.6 kB 00:00

pgdg84/primary_db | 91 kB 00:00

rpmforge | 1.9 kB 00:00

rpmforge/primary_db | 2.7 MB 00:01

Resolving Dependencies

–>Running transaction check

—>Package postgresql.x86_64 0:8.4.20-2.el6_6 will be installed

–>Processing Dependency: postgresql-libs(x86-64) = 8.4.20-2.el6_6 for package: postgresql-8.4.20-2.el6_6.x86_64

–>Processing Dependency: libpq.so.5()(64bit) for package: postgresql-8.4.20-2.el6_6.x86_64

—>Package postgresql-server.x86_64 0:8.4.20-2.el6_6 will be installed

–>Running transaction check

—>Package postgresql-libs.x86_64 0:8.4.20-2.el6_6 will be installed

–>Finished Dependency Resolution

---