BarsMonster 17 ноя 2012 в 02:37

Делаем свой локальный DNS (PDNSD), с блэкджеком и быстрее Google Public DNS

3 мин

162K

IT-инфраструктура * Сетевые технологии * Системное администрирование *

+56

Комментарии 69

НЛО прилетело и опубликовало эту надпись здесь

BarsMonster 17 ноя 2012 в 05:24

Bind — более каноничен, насколько я понимаю.
Не спамит запросами, как я специально сделал, не дает нарушать правила работы с TTL :-)
Т.е. работает правильно, но медленнее.

vanxant 17 ноя 2012 в 10:13

Bind — большой и тяжелый монстр.
Если вы держите полноценный NS сервер с кучей зон — то конечно да, альтернативы бинду нет.
Если вам нужен просто днс-кэш с некоторыми доп. фишками — pdnsd будет в самый раз.

DLag 18 ноя 2012 в 06:46

Серьезно нет?
А как же NSD, PowedDNS?
Я уже забыл когда последний раз bind ставил…

vvzvlad 17 ноя 2012 в 05:16

А чем 8.8.8.8 от 8.8.4.4 отличается?

BarsMonster 17 ноя 2012 в 05:26

Просто 2 разных IP гуглового DNS. Надеюсь у них они будут падать по очереди, а не одновременно.

vvzvlad 17 ноя 2012 в 06:30

А NameBench долго должен работать? Что-то у меня он уже полчаса думает.

BarsMonster 17 ноя 2012 в 06:33

Это смотря как настроить, можно отключить галочку «Include best regional servers» — тогда он не будет проверять все 4000 DNS серверов из базы )

vvzvlad 17 ноя 2012 в 07:46

Как оказалось, это проблема версии для mac os, когда зависает на строке Waiting for wildcard cache queries
Проблема и решение описано вот тут. Все решение, собственно — замена одного параметра в одной строке.

gouranga 17 ноя 2012 в 09:37

Добавили бы тогда от Level 3 (4.2.2.1), вместо второго гугловского. Чтобы совсем fail-safe. :)

beho1der 17 ноя 2012 в 05:27

Также еще есть легкий DNS\DHCP сервер dnsmasq, давно им пользуюсь и никаких проблем!

BarsMonster 17 ноя 2012 в 05:59

Возможность отправлять запрос сразу на все серверы у него есть (--all-servers), а вот ttl override — только если исходники патчить.
PS. Покажите вашу картинку с NameBench :-)

beho1der 17 ноя 2012 в 07:21

Выложу в понедельник, сейчас маленько далеко от него!

icCE 3 дек 2012 в 06:26

Картинка будет?

Speakus 17 сен 2014 в 01:53

а в понедельник какого года? :)

beho1der 17 сен 2014 в 09:12

Плохо без уведомлений, после выходных быстро все забывается!

icCE 3 дек 2012 в 06:31

--neg-ttl=Разве не оно в dnsmasq?

Negative replies from upstream servers normally contain time-to-live information in SOA records which dnsmasq uses for caching. If the replies
from upstream servers omit this information, dnsmasq does not cache the reply. This option gives a default value for time-to-live (in seconds)
which dnsmasq uses to cache negative replies even in the absence of an SOA record.

NoN 17 ноя 2012 в 08:48

+ в убунте он есть и работает из коробки, кажется с версии 12.04. Правда настраивает и запускает его NetworkManager, для смены конфигов придётся с ним договариваться.

Anisotropic 17 ноя 2012 в 06:39

Спасибо за поднятие интересной темы. Никогда не задумывался о скорости работы ДНС серверов. Поизучаю свой роутер теперь на вопрос сабжа.
PDNSD сильно систему нагружает (для роутера актуально)?

BarsMonster 17 ноя 2012 в 06:42

Сильно сомневаюсь, он прост как топор. Вопрос лишь в памяти и месте для хранении кеша. Под Ubuntu x64 — жрет 16Мб резидентной памяти.

xinn 17 ноя 2012 в 07:09

Краткое содержание статьи: «локальный кэширующий dns быстрее любого dns в интернете. © К.О.»

BarsMonster 17 ноя 2012 в 07:24

Поставьте «локальный кеширующий dns» с дефолтным конфигом и покажите картинку NameBench ;-)
Результат быстрее не из-за локального кеша.

essential55 17 ноя 2012 в 08:13

Не поверите, стоит локальный на Windows 2003 и мне NameBench сказал что: Your current primary DNS server is
Fastest

От гугла средний ответ 88 мс.

BarsMonster 17 ноя 2012 в 08:15

Локальный какой?

ualinker 18 ноя 2012 в 12:53

Естественно что на кешированных запросах он будет быстрее. Вы покажите результаты когда посылается fresh запрос.

xinn 17 ноя 2012 в 17:36

Посыпаю голову пеплом и как можно тише удаляюсь обратно в свой угол: Вы были правы, мой домашний bind, стоящий в 50см от главного компьютера, работающий на п4 3гГц с гигабитной локальной сетью почти в 2 раза МЕДЛЕННЕЕ вторичного dns Гугла. Поражен!

AHTOH 17 ноя 2012 в 08:01

Никто не сравнивал pdns и PowerDNS Recursor по производительности? Последний приходится перезапускать раз в месяц-полтора, но работает очень быстро и мало памяти кушает. Может, стоит на pdns заменить?

BarsMonster 17 ноя 2012 в 08:05

Ну, не знаю… За год pdnsd ни разу перезапускать не приходилось… Жрет как писал выше 16Мб.
По производительности — не уверен, что есть куда быстрее — тут нас ограничивают родительские DNS сервера.

DLag 18 ноя 2012 в 06:50

PowerDNS Recursor работает по другой схеме.
Он полноценный рекурсор, он не ходит за подачками к другим рекурсорам.

icCE 19 ноя 2012 в 07:01

как вариант, можно powerdns или bind оставить для клиентов, а за него вынести PDNSD.

vvzvlad 17 ноя 2012 в 08:21

Какие-то грустные результаты. Yota

С pdnsd веселее чуть-чуть.

Вывод — пусть живет.

ZiggiPop 17 ноя 2012 в 09:17

Неймбенч показал, что неймсервер в моей локалке (с обычным роутером-китайцем) быстрее Google Public DNS. Мне повезло с провайдером?

Sicness 17 ноя 2012 в 11:28

Тоже решил попробовать у себя. Но у меня в роли сервера стоит xubuntu 12.04 и dns порт уже занят dnsmasq…
При попытке его удаления:
Пакеты, которые будут УДАЛЕНЫ:
dnsmasq-base lxc lxctl network-manager network-manager-gnome
При этом lxc мне нужен. Дайте совет.

VaKonS 17 ноя 2012 в 11:38

Удалить dnsmasq, поставить lxc?

Utter_step 17 ноя 2012 в 11:59

Забавный набор доменов для «censorship check»:

grigoryvp 17 ноя 2012 в 12:08

Коллеги, а есть сейчас что нибудь из DNS серверов, которое позволяет написать к себе плагин / предоставляет API чтобы в рантайме на некоторые запросы отвечать не результатами других серверов / содержимым конфиг файлов — а что я ему API верну? Я в свое вермя смотрел — но как-то эта область слабо окучена, если и есть техническая возможность то реализована она обычно «ну вы поменяйте программно текстовичок с именами и перезагрузите DNS — он и будет новое отвечать… через некоторое время». А хочется в реалтайме — чтобы как только моя программная часть решила, что «vasya» это не «1.2.3.4» а «4.3.2.1» — то следующей же запрос к DNS получил в ответ «4.3.2.1».

TeiSinTai 17 ноя 2012 в 13:01

Вариантов как минимум два — MyDNS, который хранит инфу в MySQL базе, и есть реализация сервера на Perl — там просто поменять в исходнике обработчик запросов, и можно хоть википедию в ответах слать.

clickfreak 17 ноя 2012 в 14:17

PowerDNS — безумный комбайн, который может работать с несколькими бэкендами одновременно, включая mysql, postgresql, mongodb (вроде пока экспериментально) и даже так называемый pipe-backend, когда для получения данных для ответа запускается пользовательская программа, в том числе и bash-скрипт. Подробнее про бэкенды можно почитать тут.

marklarius 17 ноя 2012 в 20:05

Кстати, именно этот бекенд позволил мне реализовать т.н. Geo-aware authoritative DNS в краткие сроки, причем намного дешевле чем любой другой вариант. Аптайм почти полтора года, пару тысяч req/s, ноль проблем. Вещь.

emostar 17 ноя 2012 в 12:40

Не понял, что вместо айпишек 85.21.192.5 и 213.234.192.7 у себя прописывать?

vvzvlad 17 ноя 2012 в 14:41

Свои DNS-сервера от провайдера.

white_panda 17 ноя 2012 в 14:23

Большое спасибо за статью и особенно за namebench.py.
Давно уже пользуюсь PDNSD в линуксе (по совету с Arch Wiki), но только в статье узнал про параллельный опрос DNS серверов (наверно невнимательно читал man).

Кстати, рекомендую взять рекомендуемые NameBench сервера (наиболее быстрые и географически близкие) и добавить их в список опрашиваемых PDNSD. Я добавил еще два, помимо DNS от Google, прогнал NameBench еще раз и разница была заметна невооруженным взглядом.

iXF 17 ноя 2012 в 15:15

В роутере стоит DNSMASQ, после теста NameBench оказалось, что DNS роутерский и есть самый Fastest)))
Прошивка Wive NG всячески рекомендую

icCE 19 ноя 2012 в 07:03

Вы на dnsmaq кэш сбросили?

juffinhalli 17 ноя 2012 в 16:30

Москва, провайдер ОнЛайм + dnsmasq (all-servers)

ElleSolomina 17 ноя 2012 в 21:37

Москва, тоже ОнЛайм, на домашнем шлюзе стоит Kerio.
habrastorage.org/storage2/c2b/4f9/793/c2b4f97931e1400ca15122acdffadc00.png

Dim0FF 17 ноя 2012 в 18:07

Под виндой воспользовался Acrylic DNS Proxy, позволяет указать до 4х DNS серверов. Оставил провайдерские, гугловский и ближайший из результатов NameBench.

В результате получил ускорение в 4 раза:

Acrylic прописался сервисом, есть 4 мегабайта памяти, процессор не грузит.
Спасибо за совет, раньше при загрузке страниц были ужасные задержки.

zamboga 23 дек 2016 в 16:45

Спасибо за софт под Windows=)

red_andr 17 ноя 2012 в 21:23

У меня DNS сервер по умолчанию всего на 25% медленнее гугловского. Менять, я так понимаю, смысла нет?

BarsMonster 18 ноя 2012 в 01:28

Это уже вопрос индивидуальный :-)

prefrontalCortex 18 ноя 2012 в 15:33

Когда я использовал pdnsd пару лет назад, наткнулся на очень неприятный баг — некоторые домены третьего уровня (а конкретнее, у которых в CNAME ссылка на CNAME) разрешались им неправильно, в частности, широко известный i.imgur.com; в рассылке bugs.debian баг висит уже третий год. Интересно, починили его уже или нет.

BarsMonster 18 ноя 2012 в 16:00

Сейчас вроде все работает без проблем:

host i.imgur.com 192.167.0.98
Using domain server:
Name: 192.167.0.98
Address: 192.167.0.98#53
Aliases:

i.imgur.com is an alias for wpc.4220.edgecastcdn.net.
wpc.4220.edgecastcdn.net is an alias for gsb1.wpc.v2cdn.net.
gsb1.wpc.v2cdn.net has address 68.232.34.133

prefrontalCortex 18 ноя 2012 в 16:46

А если прописать pdnsd-сервер основным и ткнуться туда, например, wget'ом?

BarsMonster 19 ноя 2012 в 02:07

Тоже все работает:

c:\my\tools\wget\bin>wget i.imgur.com
SYSTEM_WGETRC = c:/progra~1/wget/etc/wgetrc
syswgetrc = c:\my\tools\wget/etc/wgetrc
--2012-11-19 06:05:13--  http://i.imgur.com/
Распознаётся i.imgur.com... 68.232.34.133
Устанавливается соединение с i.imgur.com|68.232.34.133|:80... соединение установлено.
Запрос HTTP послан, ожидается ответ... 302 Found
Адрес: http://imgur.com [переход]
--2012-11-19 06:05:15--  http://imgur.com/
Распознаётся imgur.com... 23.23.110.81, 23.23.110.58, 54.243.206.51
Устанавливается соединение с imgur.com|23.23.110.81|:80... соединение установлено.
Запрос HTTP послан, ожидается ответ... 200 OK
Длина: нет информации [text/html]
Сохраняется в каталог: `index.html'.

    [  <=>

2012-11-19 06:05:15 (166 KB/s) - `index.html' сохранён [66854]


c:\my\tools\wget\bin>nslookup i.imgur.com 192.167.0.98
Server:  UnKnown
Address:  192.167.0.98

Non-authoritative answer:
Name:    gsb1.wpc.v2cdn.net
Address:  68.232.34.133
Aliases:  i.imgur.com
          wpc.4220.edgecastcdn.net

prefrontalCortex 19 ноя 2012 в 05:12

Круто, спасибо!

danielnewman 18 ноя 2012 в 19:01

«Удалось достичь 120 миллисекундного ускорения!!! Интернет летает!!!» Под Windows поиск наиболее шустрого для вас DNS DNS Benchmark.

Все смешалось: линуксойды, виндовские нубы.

danielnewman 19 ноя 2012 в 03:02

Пардон, по молодости лет упустил факт кроссплатформенности самого NameBench.

DrDiza 19 ноя 2012 в 01:39

пробовал ставить pdns на FreeBSD.
Вечером, в часы пик не успевала отвечать на запросы. (примерна 300-400 запросов в секунду).
В итоге вернулся на Bind

vvzvlad 19 ноя 2012 в 03:39

Хороший у вас вечерний серфинг…

DrDiza 19 ноя 2012 в 05:13

это сервер интернет-провайдера.
чувствую, что график врет, ибо должно быть больше раз эдак в 300.

achekalin 19 ноя 2012 в 13:49

8.8.8.8 и 8.8.4.4 — это anycast-адреса, а сервера, за ними стоящие, могут быть разные, так что результаты теста могут отличаться.

Попробуйте unbound, в нем еще есть возможность подмены некоторых ответов на свои. Очень облегчает жизнь, не говоря уже о классе самого ПО и его устойчивости к нагрузкам.

vvzvlad 21 ноя 2012 в 14:55

Вот первая проблема. Перестает работать видео ютуба. Сайт работает, а вот видео не запускается. Очистка кеша не помогла.

Mendel 21 ноя 2012 в 15:00

Я слышал что сегодня ютуб побывал в говнореестре «по ошибке», и вроде его уже убрали «но».
Если что — мопед не мой, я в Украине обитаю, не сильно отслеживаю что именно происходит у вас, только тенденции.

vvzvlad 21 ноя 2012 в 15:05

С гуглоского днс-а открывается, с провадерского открывается, с локального нет. Точнее не открывается, видео показывает. Открывается-то со всех.

Mendel 21 ноя 2012 в 15:49

Ну такой проксирующий DNS рассчитывает на синхронность серверов, а в реалиях говнореестра это может нарушаться.
Для более точной диагностики нужно проверить какие именно адреса резолвятся с другими серверами, и не резолвятся с «ускорителем». Проверить что там отдается неправильно (т.е. какой ответ то реально отдается, может там 127.0.0.1 вообще). Определить какой именно сервер опрашивается для получения ответа. Сверить его ответ с ответом «ускорителя».
Возможно поймаете глюк, а возможно реально окажется что какой-то
supervideoserver10050042.youtube.com именно на ns123434.fanat-govnoreestra.ru не резолвится, а он зараза у вас самый быстрый для ютубы оказался.