為什么四臺dns,兩臺注冊的訪問量大,另兩臺沒注冊的很小?

flashhand

ns1.abc.com
ns2.abc.com
ns3.abc.com
ns4.abc.com

其中 ns1.abc.com和ns2.abc.com是在域名提供商注冊了NS,  ns3和ns4是在ns1和ns2中增加的權威dns, 理論上是平級的,但在使用中明顯
大量的解析都在ns1和ns2上,ns3和ns4只有少量的解析記錄,這是為啥呢?

llzqq

給出真實域名！泛泛的說，只有泛泛的答案

flashhand

回BZ,  fetionpic.com

[ 本帖最后由 flashhand 于 2010-1-13 20:00 編輯 ]

llzqq

從理論上說4個NS記錄被使用的幾率是相等的（輪詢），但是當我們拿很少的解析量來驗證時會發(fā)現(xiàn)偏差較大。也就是說統(tǒng)計要滿足一定數(shù)量才能得到需要的結果。

LZ不妨統(tǒng)計一下一周時間內(nèi)每個DNS上解析的總量。

再進一步深入會發(fā)現(xiàn)CN域名NS記錄的TTL值為6小時，對DNS輪詢解析來說顯得太大了，進一步加劇了短時段內(nèi)的不均衡。

[ 本帖最后由 llzqq 于 2010-1-13 19:34 編輯 ]

flashhand

咨詢了一些內(nèi)行人士說,不在域名提供商注冊NS記錄,架的dns是無效的,最多只能解析本身域名,不能解析其它域名

llzqq

原帖由 flashhand 于 2010-1-14 13:09 發(fā)表
咨詢了一些內(nèi)行人士說,不在域名提供商注冊NS記錄,架的dns是無效的,最多只能解析本身域名,不能解析其它域名

真是對這些所謂的“內(nèi)行人士”無語。

你在頂級DNS授權了ns1和ns2，這時要增加ns3,ns4為權威服務器做法有2:

1.在頂級DNS上直接追加ns3,ns4這種做法比較普遍。推薦這樣做。

2.在已經(jīng)授權的ns1,ns2上重授權ns1-4為權威DNS也是一樣的，只是增加了域名解析的環(huán)節(jié)而已，實際使用的效果沒有差異。


生活中太多這種“內(nèi)行人士”，誤人子弟，現(xiàn)舉個例子：ns1,ns2.zzndns.com沒有自己注冊DNS，但不影響做keepc.com的權威DNS

C:\Documents and Settings\Administrator>dig www.Keepc.com
; <<>> DiG 9.3.3 <<>> www.Keepc.com
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 692
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 1
;; QUESTION SECTION:
;www.Keepc.com.                 IN      A
;; ANSWER SECTION:
www.Keepc.com.          1952    IN      A       210.83.225.45
;; AUTHORITY SECTION:
Keepc.com.              2848    IN      NS      ns1.zzndns.com.
Keepc.com.              2848    IN      NS      ns2.zzndns.com.
;; ADDITIONAL SECTION:
ns1.zzndns.com.         986     IN      A       222.76.215.209
;; Query time: 15 msec
;; SERVER: 202.99.166.4#53(202.99.166.4)
;; WHEN: Thu Jan 14 14:44:33 2010
;; MSG SIZE  rcvd: 106




C:\Documents and Settings\Administrator>dig ns1.zzndns.com
; <<>> DiG 9.3.3 <<>> ns1.zzndns.com
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 225
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 6
;; QUESTION SECTION:
;ns1.zzndns.com.                        IN      A
;; ANSWER SECTION:
ns1.zzndns.com.         1800    IN      A       222.76.215.209
;; AUTHORITY SECTION:
zzndns.com.             106180  IN      NS      ns1.dns-diy.com.
zzndns.com.             106180  IN      NS      ns2.dns-diy.com.
;; ADDITIONAL SECTION:
ns1.dns-diy.com.        62889   IN      A       61.145.116.174
ns1.dns-diy.com.        62889   IN      A       210.51.180.239
ns1.dns-diy.com.        62889   IN      A       218.85.139.33
ns2.dns-diy.com.        150144  IN      A       211.152.33.4
ns2.dns-diy.com.        150144  IN      A       218.107.207.40
ns2.dns-diy.com.        150144  IN      A       60.191.252.68
;; Query time: 140 msec
;; SERVER: 202.99.166.4#53(202.99.166.4)
;; WHEN: Thu Jan 14 14:30:58 2010
;; MSG SIZE  rcvd: 188

[ 本帖最后由 llzqq 于 2010-1-14 14:46 編輯 ]

flashhand

回BZ, 你用  dig  fetionpic.com +trace   試試,
從來都沒有trace 到ns3和ns4上,都是1或2,這又是為啥呢

llzqq

原帖由 flashhand 于 2010-1-14 14:34 發(fā)表
回BZ, 你用  dig  fetionpic.com +trace   試試,
從來都沒有trace 到ns3和ns4上,都是1或2,這又是為啥呢

C:\Documents and Settings\Administrator>dig fetionpic.com +trace
; <<>> DiG 9.3.3 <<>> fetionpic.com +trace
;; global options:  printcmd
.                       291293  IN      NS      B.ROOT-SERVERS.NET.
.                       291293  IN      NS      D.ROOT-SERVERS.NET.
.                       291293  IN      NS      K.ROOT-SERVERS.NET.
.                       291293  IN      NS      I.ROOT-SERVERS.NET.
.                       291293  IN      NS      E.ROOT-SERVERS.NET.
.                       291293  IN      NS      L.ROOT-SERVERS.NET.
.                       291293  IN      NS      G.ROOT-SERVERS.NET.
.                       291293  IN      NS      C.ROOT-SERVERS.NET.
.                       291293  IN      NS      H.ROOT-SERVERS.NET.
.                       291293  IN      NS      A.ROOT-SERVERS.NET.
.                       291293  IN      NS      J.ROOT-SERVERS.NET.
.                       291293  IN      NS      F.ROOT-SERVERS.NET.
.                       291293  IN      NS      M.ROOT-SERVERS.NET.
;; Received 500 bytes from 202.99.166.4#53(202.99.166.4) in 46 ms
com.                    172800  IN      NS      D.GTLD-SERVERS.NET.
com.                    172800  IN      NS      L.GTLD-SERVERS.NET.
com.                    172800  IN      NS      M.GTLD-SERVERS.NET.
com.                    172800  IN      NS      G.GTLD-SERVERS.NET.
com.                    172800  IN      NS      E.GTLD-SERVERS.NET.
com.                    172800  IN      NS      B.GTLD-SERVERS.NET.
com.                    172800  IN      NS      K.GTLD-SERVERS.NET.
com.                    172800  IN      NS      C.GTLD-SERVERS.NET.
com.                    172800  IN      NS      F.GTLD-SERVERS.NET.
com.                    172800  IN      NS      H.GTLD-SERVERS.NET.
com.                    172800  IN      NS      I.GTLD-SERVERS.NET.
com.                    172800  IN      NS      J.GTLD-SERVERS.NET.
com.                    172800  IN      NS      A.GTLD-SERVERS.NET.
;; Received 491 bytes from 192.228.79.201#53(B.ROOT-SERVERS.NET) in 296 ms
fetionpic.com.          172800  IN      NS      ns1.fetionpic.com.
fetionpic.com.          172800  IN      NS      ns2.fetionpic.com.
;; Received 99 bytes from 192.31.80.30#53(D.GTLD-SERVERS.NET) in 484 ms
fetionpic.com.          86400   IN      A       221.176.31.98
fetionpic.com.          86400   IN      NS      ns3.fetionpic.com.
fetionpic.com.          86400   IN      NS      ns2.fetionpic.com.
fetionpic.com.          86400   IN      NS      ns1.fetionpic.com.
fetionpic.com.          86400   IN      NS      ns4.fetionpic.com.
;; Received 183 bytes from 221.176.31.76#53(ns1.fetionpic.com) in 218 ms

從+trace的流程可以看出，解析fetionpic.com是從“.”DNS哪里查起，當查到COM域是只有ns1,ns2兩個記錄，很自然的就只拿其中一個繼續(xù)下去。這和通常情況下的解析過程是不一樣的。

flashhand

但是為啥我的ns3和ns4解析量很小,只是ns1或ns2的1/10, 有人說那就是因為沒有注冊真正的ns,上邊的查詢只是一些遞歸查詢,是無用的,如果我把ns1和ns2都關機了,dns也就失效了,ns3和ns4不啟作用

perlang

原帖由 flashhand 于 2010-1-14 18:11 發(fā)表
但是為啥我的ns3和ns4解析量很小,只是ns1或ns2的1/10, 有人說那就是因為沒有注冊真正的ns,上邊的查詢只是一些遞歸查詢,是無用的,如果我把ns1和ns2都關機了,dns也就失效了,ns3和ns4不啟作用

你說得對。ns3/ns4需要注冊到.com的權威服務器[a-m].gtld-servers.net中。
參考一下： http://www.faqs.org/rfcs/rfc4697.html