dnsresolver-limit

zzb5233

已于 2023-03-10 23:02:17 修改

阅读量319

点赞数

分类专栏： android 文章标签： harmonyos android Powered by 金山文档

于 2023-03-10 22:24:08 首次发布

本文链接：https://blog.csdn.net/zzb5233/article/details/129454901

版权

android 专栏收录该内容

2 篇文章 0 订阅

订阅专栏

DnsResolver是Android系统中的DNS解析器，其limit模块提供了全局和基于UID的DNS请求限制，防止在网络状况差时产生过多线程导致内存压力。默认限制是全局INT_MAX，基于UID为256，可通过Experiments类定制。此机制有助于防止DDoS攻击并管理设备资源。

摘要由CSDN通过智能技术生成

文件

OperationLimiter.h

功能

DnsResolver是andnroid中提供DNS能力的小型DNS解析器，limit是其中的一个小模块，支持全局、基于key（UID）的DNS请求限制。

DnsResolver是多线程模型，单个DNS请求最多启动3个线程(传统DNS)。

在网络较差的情况下，会导致DNS响应超时，极容易导致设备积累大量线程，同时堆、栈内存无法迅速回收，造成内存突增。

另外基于每UID的DNS请求限制也在一定程度上对单应用的DNS请求进行约束，起到一定的DDoS作用。

全局默认设置值为INT_MAX, 基于key值的默认值为256，可供OEM厂商进行定制。原生方案仅提供能力，不作限制

代码

// Limits the number of outstanding DNS queries by client UID.
constexpr int MAX_QUERIES_PER_UID = 256;
android::netdutils::OperationLimiter<uid_t> queryLimiter(MAX_QUERIES_PER_UID);

int globalLimit = android::net::Experiments::getInstance()->getFlag("max_queries_global", INT_MAX);

实现比较简单，这里不赘述了。以及int变量+std::unordered_map。

Experiments是DnsResolver的特性管理类