首页 > 其他分享 >架构与思维:DNS在架构中的使用

架构与思维:DNS在架构中的使用

时间:2024-07-31 09:17:40浏览次数:11  
标签:思维 架构 查询 Nginx 域名 DNS IP地址 服务器

1 介绍

DNS(Domain Name System,域名系统)是一种服务,它是域名和IP地址相互映射的一个分布式数据库,能够使人更方便的访问互联网,而不用去记住能够被机器直接读取的IP地址数串。
简单来说,DNS就是一个将我们输入的网址(比如www.baidu.com )转换成对应的IP地址(比如192.0.2.1)的系统。这个过程是自动且透明的,用户在浏览器中输入网址后,浏览器会向DNS服务器发起查询请求,DNS服务器会根据域名解析出对应的IP地址,然后浏览器再根据这个IP地址去访问目标服务器。

2 实现原理

DNS系统的工作原理大致如下:

2.1 递归查询

当客户端(如浏览器)需要解析一个域名时,它会首先向本地DNS服务器(如ISP提供的DNS服务器)发起查询请求。如果本地DNS服务器缓存中没有该域名的记录,它会向根DNS服务器发起查询。根DNS服务器会返回顶级域(TLD,如.com、.net等)的DNS服务器地址。然后,本地DNS服务器会向这些顶级域DNS服务器发起查询,顶级域DNS服务器再返回下一级DNS服务器的地址,直至找到最终的IP地址。这个过程中,本地DNS服务器会递归地查询,直到找到结果或确定查询失败。

image

递归查询是由DNS服务器主动帮主机查询的查询模式。‌

2.2 迭代查询

与递归查询不同,迭代查询中,本地DNS服务器在收到客户端的查询请求后,会向根DNS服务器发起查询,但根DNS服务器不会直接返回IP地址,而是返回下一级DNS服务器的地址。本地DNS服务器会再次向这个地址发起查询,以此类推,直到找到最终的IP地址。在这个过程中,每个DNS服务器只负责返回下一级DNS服务器的地址,而不是直接返回IP地址。

迭代查询则是客户端自己逐步查询,‌直到获得结果或遍历所有可能的查询途径。‌

2.3 强大的域名解析能力

DNS不仅支持A记录(将域名映射到IPv4地址),还支持AAAA记录(将域名映射到IPv6地址)、CNAME记录(别名记录,将域名映射到另一个域名)、MX记录(邮件交换记录,指定处理该域名邮件的邮件服务器)等多种记录类型,以满足不同的需求。

3 在互联网架构中的作用

我们先看一个Http请求,从客户端开始调用,到服务端响应,它的整个LifeCycle,以及DNS起到的作用
image
流程步骤如下:

  1. Client访问域名 www.taobao.com 请求到 DNS 服务器
  2. DNS服务器返回域名对应的外网IP地址:10.88.0.1,这是代理服务Nginx的地址
  3. Client继续访问外网IP 10.88.0.1 向Nginx进行链接
  4. Nginx配置了n个Service(多副本模式)的内网IP,如 192.168.0.100、192.168.0.101、192.168.0.102
  5. Nginx的负载均衡通过流量调度策略(如 RR)对IP List进行轮询
  6. 请求最终落到某一个Service进行处理,获得计算结果

这是DNS最基本的能力,那除了DNS的A记录解析,在互联网架构中,他还有哪些贡献?

3.1 反向代理和动态扩展

反向代理是一种位于服务器和客户端之间的代理服务器。客户端将请求发送给反向代理,然后由代理服务器根据一定的规则将请求转发给后端服务器。后端服务器将响应返回给代理服务器,再由代理服务器将响应转发给客户端。 反向代理对客户端是透明的,客户端无需知道实际服务器的地址,只需将反向代理当作目标服务器一样发送请求就可以了。
用户在Client只需要记住www.taobao.com,不需要知道他后面负载了多少真实的服务,这个就为扩展提供了很多便利,所以原来的架构可以优化为:

image

对同一个域名配置多个Nginx Service 的IP,每当DNS解析请求,RR轮询返回不同的Nginx IP地址,实现动态扩展的能力。

3.2 负载均衡

DNS轮询是一种简单的负载均衡方法,通过改变DNS解析结果中的IP地址顺序,将用户请求分散到不同的服务器上。我们的上图中,Nginx承担了这一层职责,我们可以尝试免去Nginx后看看效果怎么样!

image

看着是去掉了一层网络请求,但是这种也存在一些问题。

  1. 无法实现智能的负载均衡

这种技能支持简单的轮询,无法支持更智能的 Weighted Round RobinIP HashLeast Connections等负载策略

  1. 无法实现探活和故障转移

使用Nginx做反向代理时,可以对Service进行存活探测,当服务挂掉的时候,进行流量迁移,实现故障转移和止损的目标。

3.3 智能路由和加速

智能DNS: 智能DNS可以根据用户的地理位置、网络状况等因素,将用户请求解析到最适合的服务器上,从而提高访问速度和用户体验。
CDN(内容分发网络): CDN利用DNS技术将用户的请求解析到距离用户最近的缓存节点上,从而加快内容的传输速度,减少网络延迟。

如下图,虽然潮州在广东,但明显离厦门更近,所以流量分发到厦门机房:
image

image

4 总结

  • 动态扩展反向代理层
  • 支持简易轮询模式的负载均衡,但是无法探活 和 Fail Over
  • 智能Dns路由和CDN加速

标签:思维,架构,查询,Nginx,域名,DNS,IP地址,服务器
From: https://www.cnblogs.com/wzh2010/p/18031151

相关文章

  • 测试开发的思维
    测试开发的思维首先抛出本文的观点   测试开发不等于写工具测试开发工程师和传统测试工程师的区别:测试工程师   用户思维+测试思维测试开发工程师   测试思维+开发思维所谓的开发思维,就是1、通过开发的手段提升测试效率,让测试更高效   1、开发一些工具来让测......
  • springboot+vue基于微服务架构的设备管理系统【程序+论文+开题】-计算机毕业设计
    系统程序文件列表开题报告内容研究背景随着企业规模的不断扩大与信息化程度的日益加深,设备管理成为企业运营中不可或缺的一环。传统集中式架构的设备管理系统在面对大规模数据处理、高并发访问及系统扩展性等方面显得力不从心。微服务架构以其高度的模块化、灵活的服务部署......
  • ARP欺骗与DNS劫持实验详解
    ARP欺骗原理ARP协议是AddressResolutionProtocol(地址解析协议)的缩写,在以太网中,网络设备之间互相通信是用MAC地址而不是IP地址ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗,能够在网络中产生大量的ARP通信量,攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主......
  • 达梦数据库dm8版本Mpp集群原理系统架构和搭建测试
    达梦数据库dm8版本Mpp集群原理系统架构和搭建测试    当前主流的数据库系统架构有完全共享、共享存储、完全不共享和完全对等不共享几种。其中完全共享体系如SMP服务器,局限于单节点服务器,通常价格比较昂贵,其扩展性和性能受到相应的限制。共享存储体系允许系统......
  • 微短剧出海CPS分销推广影视平台系统搭建思维逻辑介绍
    随着国内短剧市场的蓬勃发展,其独特的魅力与影响力已跨越国界,成为海外观众的新宠。这一趋势不仅推动了短剧内容的全球化传播,也为海外市场的CPS(按销售分润)分销模式提供了广阔舞台。连接内容创作者、平台运营者、系统开发者及推广达人,的海外短剧CPS分销推广系统平台显得尤为重要。......
  • 思维导图使用
    processon背景介绍此软件为在线(连接互联网网络)使用,免费使用,但是保存只有9个工作文件。如下图。如有个人需要升级,可以进行付款开通。如不需要开通则当满足9个文件,需要新增时要删除,清理回收站。才可以进行新增。登录网站网站:https://www.processon.com/1、进入网站,选择登......
  • Server端架构
    Server:创建TCP的socket,监听客户端的连接。当一个客户端连接server的时候,server会单独创建一个client用来维护跟某一个客户端的连接,进行一个收发消息。client会有多个,一个客户端对应一个client,所以说后续不同的请求是通过client来调用controller进行处理。server会对client做一......
  • 架构 | 互联架构的图建模分析
    互联网络泛泛谈互联网络是一种图结构,节点之间通过边连接。比如一般总线计算机架构中CPU、Memory、Timer等模块看作节点,通过总线相连。每个节点在网络中的身份是不对等的,有master和slave之分,或者按TLM中的模型initiator和target。Initiator有权申请发起传输事务,而......
  • urldns
    urldns分析这条链的目的是ping一个地址最后的地方是在InetAddress.getByName(host),然后在URLStreamHandler的getHostAddress里调用了他protectedsynchronizedInetAddressgetHostAddress(URLu){if(u.hostAddress!=null)returnu.hostAddress;St......
  • 在K8S中,DNS组件有什么特性?
    在Kubernetes(K8S)中,DNS组件是集群的核心组成部分之一,它负责提供服务发现的功能,使Pod和服务能够通过域名相互通信。Kubernetes的DNS组件主要由以下几个部分组成:DNS服务器:kube-dns或coredns是Kubernetes社区中最常用的DNS服务器实现。DNS服务器监听在集群......