公司使用DNSmasq作為內(nèi)網(wǎng)DNS服務(wù)器，前一段時(shí)間收到同事各種吐槽，弄得我顏面掃地。具體有下面幾種異常：
- 解析超時(shí)，上游配置騰訊公共DNS
aneirin@host-1:~$ dig @119.29.29.29 www.baidu.com
; <<>> DiG 9.11.5-P4-5.1+deb10u1-Debian <<>> @119.29.29.29 www.baidu.com
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached
- 解析國外域名偶爾失敗，上游使用百度公共DNS
aneirin@host-1:~$ dig @180.76.76.76 www.linuxtechi.com
; <<>> DiG 9.11.5-P4-5.1+deb10u1-Debian <<>> @180.76.76.76 www.linuxtechi.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 55999
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1
;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.linuxtechi.com. IN A
......
- 配置兩臺上游DNS，一臺阿里的，一臺谷歌的，dnsmasq開啟“--all-servers”選項(xiàng)，
偶爾出現(xiàn)“www.baidu.com”解析到國外IP的情況
百度解析到國外IP
總結(jié)就是國內(nèi)的公共DNS服務(wù)器解析國外域名偶爾出現(xiàn)解析超時(shí)或給出錯(cuò)誤IP，國外的DNS服務(wù)器會將國內(nèi)的域名解析成國外IP（谷歌宣稱他們可以根據(jù)請求來源給出最優(yōu)的IP地址，但工作中多次出現(xiàn)國內(nèi)域名解析到國外IP的情況，如果有竅門，歡迎讀者指點(diǎn)）。
痛點(diǎn)
上面的問題有兩點(diǎn)需要解決，一是配置多個(gè)上游DNS服務(wù)器，取得響應(yīng)最快的結(jié)果，這點(diǎn)dnsmasq就可以滿足，它可以配置兩個(gè)以上的DNS上游服務(wù)器，加上“--all-servers”選項(xiàng)，響應(yīng)最快的返回結(jié)果將發(fā)給客戶端。
--all-servers
By default, when dnsmasq has more than one upstream server available, it will send queries to just one server. Setting this flag forces dnsmasq to send all queries to all available servers. The reply from the server which answers first will be returned to the original requester.
這里解決了超時(shí)和“SERVFAIL”的問題，但沒有解決返回非最優(yōu)IP的問題，谷歌的公共DNS可能會緩存“www.baidu.com”的結(jié)果，這樣就會出現(xiàn)返回速度比國內(nèi)公共DNS快的情況，但這時(shí)客戶端得到的IP很可能是國外的，導(dǎo)致請求變慢。如果服務(wù)器在將解析結(jié)果返回給客戶端前，先做一個(gè)測試，比如ping測試或更高層的測試，測試性能最優(yōu)的結(jié)果返回給客戶端，這就完美了！
解決痛點(diǎn)-SmartDNS
在github上溜達(dá)，還真發(fā)現(xiàn)了這么一款軟件-SmartDNS，國人開發(fā)的，必須贊一個(gè)。
下面介紹來自SmartDNS：
“SmartDNS是一個(gè)運(yùn)行在本地的DNS服務(wù)器，SmartDNS接受本地客戶端的DNS查詢請求，從多個(gè)上游DNS服務(wù)器獲取DNS查詢結(jié)果，并將訪問速度最快的結(jié)果返回給客戶端，提高網(wǎng)絡(luò)訪問速度。 同時(shí)支持指定特定域名IP地址，并高性匹配，達(dá)到過濾廣告的效果。
與dnsmasq的all-servers不同，smartdns返回的是訪問速度最快的解析結(jié)果。”
為了最小化對現(xiàn)有配置的更改，我將SmartDNS部署在和dnsmasq不同的主機(jī)上，并將SmartDNS作為dnsmasq的上游DNS服務(wù)器。SmartDNS的安裝比較簡單，配置項(xiàng)也比較豐富，這里主要使用軟件的“域名預(yù)取”和“最快結(jié)果返回”功能。下面是配置文件（省略了冗長的注釋），
bind [::]:53
cache-size 4096
# 開啟域名預(yù)取，smartdns將在域名ttl即將超時(shí)的時(shí)候，再次發(fā)送查詢請求，并緩存查詢結(jié)果供后續(xù)使用
prefetch-domain yes
# 上游DNS返回多個(gè)結(jié)果時(shí)，使用ping方式作為測速方法
speed-check-mode ping
log-level info
server 223.5.5.5
server 223.6.6.6
server 119.29.29.29
server 8.8.8.8
server 8.8.4.4
配置文件中，配置了多個(gè)上游DNS服務(wù)器，有國內(nèi)的也有國外的，并使用ping方式作為查詢結(jié)果的測速方法，這樣不僅解決了“timeout”和“SERVFAIL”的問題，也解決了解析國內(nèi)域名返回國外IP的問題。軟件上線了有一個(gè)多月，再也沒有先前的問題出現(xiàn)，而且同事也反饋訪問國內(nèi)網(wǎng)站快了一些，容我偷樂下！
SmartDNS還有不少高級的功能，自己沒有做更多測試，感興趣讀者可以自行上github學(xué)習(xí)。
希望這篇文章可以幫到正在努力的你，歡迎關(guān)注和評論！
