智能dns-dns日志系统-dns压力测试整理

dns智能及日志系统

    本篇博客将介绍如何制作智能DNS,如何在dns服务器中添加日志系统，以及如何使用queryperf和dnstop进行dns压力测试

智能DNS：DNS服务器能够根据客户端来源所属的网络进行判断，并且返回一个事先定义好的IP地址的机制 

智能DNS的应用：例如唯品会中的商品库存，每个用户所看到的商品商品库存都是本区域中的商品库存，不同区域的用户所看到的商品库存是不一样的。

说明：

    本实验操作均在VMware10上实现(Redhat Enterprise Linux 5.8)，并假设有两片区域的用户（内网用户，外网用户），这里使用inside表示内网区域，outside表示外网用户，由于主机限制，未能实现分区演示，主机中有多快网卡的朋友可以修改不同的IP进行测试, 这里仅测试了内网操作。

1、编辑dns主配置文件

    vim /etc/named.conf
    # 编辑完成后的内容如下：
        acl innet {
                127.0.0.0/8;
                192.168.134.0/24;
        };
        
        options {
                directory "/var/named";
                allow-recursion { innet; };
        };
        
        view inside {
                match-clients { innet; };
                zone "tb.com" IN {
                        type master;
                        file "inside.tb.com.zone";
                };  
        };
        
        view outside {
                match-clients { any; };
                zone "tb.com" IN {
                        type master;
                        file "outside.tb.com.zone";
                };  
        };

    

2、添加数据记录文件

    vim inside.tb.com.zone 
    # 编辑资源记录如下：
        $TTL 43200
        @       IN      SOA     ns1.tb.com.     admin.tb.com. (
                                        2016052801
                                        1H  
                                        10M 
                                        7D  
                                        1D )
                        IN      NS      ns1 
                        IN      MX  10  mail
        ns1             IN      A       192.168.134.2
        mail            IN      A       192.168.134.4
        www             IN      A       192.168.134.3

    vim outside.tb.com.zone 
    # 编辑资源记录如下：
        $TTL 43200
        @       IN      SOA     ns1.tb.com.     admin.tb.com. (
                                        2013052801
                                        1H  
                                        10M 
                                        7D  
                                        1D )
                        IN      NS      ns1 
                        IN      MX  10  mail
        ns1             IN      A       192.168.134.2
        mail            IN      A       172.16.0.4
        www             IN      A       172.16.0.3

    

3、重启dns服务

    service named restart

4、内网测试

5、采用bind提供的弹性日志系统为dns服务器添加日志

本次操作需要主dns服务器与从dns服务器一同完成，主从dns服务器的配置参见作者上一篇博客，

这里主dns服务器的IP设置为：192.168.134.2，从dns服务器的IP设置为：192.168.134.22

简单说明：一般查询日志和安全日志不开启，信息量太大；而与更新相关的日志应该开启

    channel: 定义日志存储位置

        syslog：/var/log/messages

        file: 自定义保存日志信息的文件

        severity: critical error warning notice info(default) debug [level] dynamic

    category: 定义记录的日志类别(15种类别),定义日志源

        default,general,client,config,dispatch,dnssec,lame-servers,lame-servers

        network,notify,queries,resolver,security,update,xfer-in,xfer-out

    关系    

        channel:category 1:1

        category:channel 1:n

     即：同一日志源的日志信息可以记录在多个文件中，一个文件只能记录一个日志源的日志信息

    下面仅演示添加区域传输的日志记录，需要添加其它日志的可参照下述操作自行添加

    1、编辑主配置文件

    vim /etc/named.conf
    # 添加以下内容：
    logging {
            channel xfer-log {
                    file "/var/log/named/transfer.log" versions 3 size 10k;
                    severity dynamic;
                    print-time yes;
                    print-severity yes;
            };
    
            category xfer-out { xfer-log; };
    };

    2、为日志文件创建目录

    mkdir /var/log/named
    chown named:named /var/log/named
    chmod 770 /var/log/named

    

    3、在从dns服务器上执行区域同步命令

    dig -t axfr tb.com @192.168.134.2

    4、查看主dns服务器日志信息

    

6、dns压力测试

1）通过queryperf测试（以下操作在主dns服务器中进行）

说明：bind97以后的包中都有queryperf,但是rpm在编译时未编译queryperf，因此使用queryperf需要自行下载bind97压缩包并自行安装。作者这里使用的是bind-9.7.4.tar.gz

    1、安装queryperf

    cd
    tar xf bind-9.7.4.tar.gz 
    cd bind-9.7.4
    cd contrib/
    cd queryperf
    ./configure
    make
    cp queryperf /bin/
    queryperf -h # 查看queryperf使用帮助

    2、使用queryperf进行测试

    cd
    vim test # 编辑需要查询的记录
    # 输入格式示例(通过复制黏贴的方式多添加些记录用于测试-10w左右)：
        tb.com NS
        www.tb.com A
        mail.tb.com A
        ns1.tb.com A
    queryperf -d test -s 192.168.134.2

    以下是作者测试结果：（电脑性能弱爆了~~）

2）通过dnstop进行抓包测试

同样，系统自身并没dnstop，这里需要自行安装dnstop，作者这里使用的是dnstop-20110502.gz

简单说明：

    dnstop -4 -Q -R eth0

        -4：抓取IPv4的包

        -Q：记录查询数

        -R：记录响应数

        eth0：指定网卡

    dnstop的使用请使用man dnstop自行查看

    1、安装dnstop

    cd
    tar xf dnstop-20110502.gz
    yum install libcap-devel -y
    yum -y install libpcap-devel
    .configure
    make
    make install

    2、使用dnstop进行测试

    首先将test文件及queryperf二进制程序复制到从dns服务器中

    scp test 192.168.134.22:/root/
    scp /bin/queryperf 192.168.134.22:/bin/

     接着在主dns服务器中执行dnstop命令

    dnstop -4 -Q -R eth0

    接着在从dns服务器中执行queryperf命令：

    queryperf -d test -s 192.168.134.2

    

    作者测试结果：

    

    以上是个人关于dns服务器的一些总结，疏漏在所难免，还望指出

    

    

    

转载于:https://blog.51cto.com/tobeys/1784598