63、DNS工作原理与数据库详解

DNS工作原理与数据库详解

1. DNS负载均衡

多数名称服务器每次收到查询时，会以轮询方式按不同顺序返回多记录集。客户端收到含多条记录的响应时，通常会按DNS服务器返回的顺序尝试地址，这就是轮询DNS负载均衡。不过，这只是一种粗略的解决方案，大型网站会使用负载均衡软件（如HAProxy）或专用负载均衡设备。

2. 使用查询工具进行调试

BIND附带了五个用于查询DNS数据库的命令行工具：nslookup、dig、host、drill和delv。
- nslookup和host简单且输出美观，但要获取所有详细信息需使用dig或drill。
- drill更适合跟踪DNSSEC签名链。
- delv是BIND 9.10新增的工具，最终将取代drill用于DNSSEC调试。

默认情况下，dig和drill会查询 /etc/resolv.conf 中配置的名称服务器。使用 @nameserver 参数可让命令查询特定的名称服务器，这有助于检查对区域所做的更改是否已传播到辅助服务器和外部网络。

如果指定记录类型，dig和drill仅查询该类型的记录。伪类型 any 有点特殊，它返回与名称关联的所有缓存数据，而非所有数据。若要获取所有记录，可能需要先执行 dig domain NS ，再执行 dig @ns1.domain domain any 。

dig约有50个选项，drill约有一半。使用 -h 标志可列出各种选项