dns

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 我们知道在用户访问网站时先得经过域名DNS解析这一过程，可能很多人对于DNS解析时间平常并没有太在意。性能稳定、响应时间快的DNS域名解析服务与不稳定、响应过慢的DNS的域名解析时间可能相差1秒，而对于网站存在过多的域名解析请求，这个时间积累起来就非常地多了。 本篇文章就来分享一下通过优化网站DNS域名解析，减少域名DNS解析时间，从而让网站在原来的访问速度的前提下继续实现新的飞跃。想要了解更多的有关于网站和服务器优化加速的方法，可以试试： 1、加快SSL： Nginx和Apache上安装SPDY模块-减少SSL连接时间加快网站加载速度 2、WP加速： WordPress性能优化加速五大方法:PHP,MysqL优化和评论,图片静态文件加速 3、谷歌推出的服务器优化： 主机优化加速mod_pagespeed和ngx_pagespeed安装使用 减少域名DNS解析时间将网页加载速度提升到新层次-DNS缓存/预加载/多域名 一、域名DNS解析原理和过程 1、DNS是怎么来的？DNS 是域名系统 (Domain Name System) 的缩写。在Internet上域名与IP地址之间是一对一（或者多对一）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 一、域名解析机制 当我们在浏览器中输入www.abc.com时，DNS解析将会有将近10个步骤，这个过程大体大体由一张图可以表示： （迭代域名解析） 浏览器会检查缓存中有没有这个域名对应的解析过的IP地址，如果缓存中有，这个解析过程就结束。 浏览器缓存域名也是有限制的，不仅浏览器缓存大小有限制，而且缓存的时间也有限制，通常情况下为几分钟到几小时不等，域名被缓存的时间限制可以通过TTL属性来设置。 如果用户浏览器缓存中没有数据，浏览器会查找操作系统缓存中是否有这个域名对应的DNS解析结果。 其实操作系统也有一个域名解析的过程，在 Windows中可以通过C:\Windows\System32\drivers\etc\hosts文件来设置，在Linux中可以通过/etc /hosts文件来设置，用户可以将任何域名解析到任何能够访问的IP地址。例如，我们在测试时可以将一个域名解析到一台测试服务器上，这样不用修改任何代码就能测试到单独服务器上的代码的业务逻辑是否正确。 正是因为有这种本地DNS解析的规程，所以有黑客就可能通过修改用户的域名来把特定的域名解析到他指定的IP地址上，导致这些域名被劫持 。 前两个过程无法解析时，就要用到我们网络配置中的"DNS服务器地址"了。 操作系统会把这个域名发送给这个LDNS

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> DNS域名解析步骤： 浏览器会先查找自己的缓存看看有没有对应域名的IP，缓存大小和时间都有限制 当浏览器没有对应的IP，再找系统的缓存，系统的缓存可以通过对应文件设置，如windows系统通过C:\Windows\System32\drivers\etc\hosts文件设置 当系统缓存也没有，会想网络配置中的DNS服务器发送请求，这个DNS服务器一般为LDNS（本地DNS）Server，LDNS Server通常是为你介入互联网的应用提供商，即电信或者联通，即使SPA；LNDS Server一般会缓存域名解析结果，缓存时间为域名的失效时间控制，大约80%的域名解析到这就结束了 如果LDNS Server也没有结果，将直接到Root Server域名服务器请求解析 Root Server放回给LDNS Serber一个所查询的主域名服务器（gTLD Server）地址。gTLD是国际顶级域名服务器，如.com、.cn、.org等，全球只有13台左右 LDNS Server再向gTLD Server发送请求 gTLD Server返回域名对应的Name Server地址，这个Name Server通常就是你注册的DNS Server，如你在某个域名服务商申请的域名

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> 前述 测试环境有个 API 报了一个内部服务错误，排查下来发现后台 php 代码没法解析域名，nslookup、ping 等工具则是可以成功解析； index.php ################################################################### <?php echo(gethostbyname('www.baidu.com')); ?> ################################################################### 排查 1：dns 解析服务器 由于在 terminal 界面用命令行的方式是可以解析的： nslookup www.baidu.com ping www.baidu.com /usr/local/php/bin/php -r "echo(gethostbyname('www.baidu.com'));" 上述三种方式都可以解析出域名； 排查 2：dns 公共库权限 测试环境 web 架构为：apache + php 的形式，apache 启动用户为 root + daemon，执行 find / -name libnss*.so 等 dns 要用到的公共库，查看 other

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> DNS & CDN & HTTPDNS 原理简析 背景： 域名系统 DNS (Domain Name System ): 作为域名和 IP 地址相互映射的一个分布式数据库，通过 DNS 可以将域名迅速解析为对应的 IP 地址，从而方便我们访问 Internet 上的任意一台主机（或网站）。 CDN(Content Delivery Network): 其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。 HTTPDNS : 使用 HTTP 请求来模拟 DNS 请求 0x00 DNS 原理 DNS 服务器类型： 内部 DNS ：位于内网中，提供内网 DNS 服务，也具备 Internet DNS 缓存与转发能力 外部 DNS：位于 Internet 中，提供 Internet 的 DNS 服务（包括 DNS 缓存与转发） 主 DNS：提供 DNS 服务（包括查询，缓存写入） 辅 DNS：只提供 DNS 查询服务，与主 DNS 同步数据库 唯缓存 DNS：自身不具备 DNS 解析能力，但具有 DNS 缓存数据库 转发 DNS：具备转发特性，能将 DNS 请求转发给其他 DNS 服务器 权威 DNS： 自身数据库中存在与 DNS 请求相对应的映射 非权威 DNS

【推荐】2019 Java 开发者跳槽指南.pdf(吐血整理) >>> DNS缓存服务器 DNS服务器的配置 yum install bind -y vim /etc/named.conf 11 // listen-on port 53 { 127.0.0.1; }; 17 // allow-query { localhost; }; 18 forwarders { 8.8.8.8; }; 21 dnssec-enable no; 22 dnssec-validation no; service named start DNS 客户端的配置 yum install bind-utils -y vim /etc/sysconfig/network-scripts/ifcfg-eth0 DNS1=192.168.209.10 //指向dns服务器ip ifdown eth0 && ifup eth0 来源： oschina 链接： https://my.oschina.net/u/4270793/blog/3149354