Linux主机解析顺序

Linux主机解析顺序

1.介绍

本篇文章由于因公司项目上线,需要对项目环境进行压力测试。在压测过程中,所有打压机从公网对目标项目服务器进行压力测试,发现和内网压力测试的性能结果差距10倍左右,在调整主机对DNS的解析顺序之后,解决了压测结果差距大的问题。

2.主机的DNS解析过程

2.1 主机的解析顺序以及速度

主机DNS解析的步骤如下:

找缓存找本机的hosts文件找DNS服务器

在linux系统上（如centos7）上,需要一个NSCD服务来缓存DNS解析信息,在一些云平台的默认镜像中不安装此服务, 所以这里没有缓存的产生。那么解析顺序就变成了 本机hosts→ DNS服务器。

在以上三个步骤中,缓存依赖NSCD服务,该服务将DNS解析的内容缓存在内存中,主机解析直接去内存中读取对应的解析记录,且解析的顺序也是主机解析步骤的第一步,速度最快; 在第二步中查找本机的hosts文件,主机每次都会去打开本地磁盘上的文件进行对应的查找以及解析,与缓存相对应速度会慢很多;第三步在缓存以及本机hosts文件都没有对应的解析后,主机会向配置的DNS服务器发送查询解析请求,整个过程可能由于网络或者DNS服务器的响应速度而受到很大的影响,按照主机的解析顺序来看,先一步的速度都会优于下一步的速度。

2.2 改变主机解析顺序

可能在不同的环境中也有一些不同的策略,需要直接去请求DNS服务器。往往解析一个域名时，先会找/etc/hosts文件（没有安装NSCD服务），如果/etc/hosts文件没有对应，才会去找DNS，那么有什么方式，让主机先找DNS呢？

在/etc/nsswitch.conf这个文件里定义:

#本节中,DNS缓存的解析顺序原本是由 hosts → DNS hosts: files dns #找到这段，改成下面这样

这样主机就会去先找DNS,在去查找hosts。

2.3 增加DNS缓存之NSCD服务

nscd（Name Service Cache Daemon）是一种能够缓存 passwd、group、hosts 的本地缓存服务，分别对应三个源 /etc/passwd、/etc/hosts、/etc/resolv.conf。其最为明显的作用就是加快 DNS 解析速度.

这里利用 nscd 的 hosts 缓存服务来实现 linux 下的 dns 缓存。

NSCD(Name Service Cache Daemon)是服务缓存守护进程，它为NIS和LDAP等服务提供更快的验证。不管是什么系统，缓存是一项非常重要的机制，缓存的主旨就是提高客户端访问速度。

1.开启NSCD DNS缓存服务的优点和缺点

优点

本地缓存DNS解析信息，提供解析速度。DNS服务挂了也没有问题，在缓存服务时间范围内，解析依旧正常。

缺点

DNS解析信息会滞后，如域名解析更改需要手动刷新缓存，NSCD不适合做实时的切换的应用，目前对于依赖DNS切换的服务，建议不要开启DNS缓存。DNS Cache作为普通的DNS解析Cache那是没问题的，如果你使用RDS云服务器，也不建议使用DNS缓存服务。

2.NSCD安装

RHEL/CentOS

$ yum -y install nscd

Debian/Ubuntu

$ apt-get install nscd

3.配置DNS缓存

这里就不解释所有配置的含义。只解释简单需求完成的配置。

通过编辑/etc/nscd.conf文件，在其中增加如下一行可以开启本地DNS Cache（Centos7默认开启）

enable-cache hosts yes #这个服务除了dns缓存之外还可以缓存passwd,group,servers

4.清除指定类型缓存

$ nscd -i passwd $ nscd -i group $ nscd -i hosts

5.DNS缓存在服务器上的作用

在需要通过域名与外界进行数据交互的时候,dns缓存就派上用场了,它可以减少域名解析的时间,提高效率。例如以下情况

使用爬虫采集网络上的页面数据,使用auth2.0协议从其他平台(如微博或QQ)获取用户数据,使用第三方支付接口,使用短信通道下发短信等.

3.压测结果对比

由于是压测人员自定义的压测策略,这里只做了一个简单的平均时延测试,主要对比本机hosts和缓存的性能差距。

主要过程为centos7系统的主机以36000人每秒300人次像域名地址发送登录请求.

#根据公司政策,只能提供以上一些数据.

作者：​​小家电维修​​

转世燕还故榻,为你衔来二月的花。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。