在树莓派上搭建dns缓存服务器

概述

最近一直在研究dns服务器,如果在本地搭建dns服务器我觉得没什么必要,因为我局域网中的机器不是特别多,但是搭建一个dns缓存服务器在树莓派上还是挺有用的,可以提高上网的速度。

测试一下没有安装缓存服务器时候dns解析速度

首先测试一下第一次解析www.bboysoul.cn的速度

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
 Bboysoul  ➜  ~ dig www.bboysoul.cn 

; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.bboysoul.cn
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16222
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.bboysoul.cn.		IN	A

;; ANSWER SECTION:
www.bboysoul.cn.	600	IN	CNAME	bboysoul.github.io.
bboysoul.github.io.	3600	IN	CNAME	sni.github.map.fastly.net.
sni.github.map.fastly.net. 600	IN	A	151.101.41.147

;; Query time: 106 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Tue Oct 31 14:26:37 CST 2017
;; MSG SIZE  rcvd: 120

106msec这是第一次进行dns解析时候的速度 下面是第二次解析速度

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
➜  ~ dig www.bboysoul.cn

; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.bboysoul.cn
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 47082
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.bboysoul.cn.		IN	A

;; ANSWER SECTION:
www.bboysoul.cn.	600	IN	CNAME	bboysoul.github.io.
bboysoul.github.io.	3401	IN	CNAME	sni.github.map.fastly.net.
sni.github.map.fastly.net. 600	IN	A	151.101.41.147

;; Query time: 9 msec
;; SERVER: 127.0.1.1#53(127.0.1.1)
;; WHEN: Tue Oct 31 14:29:57 CST 2017
;; MSG SIZE  rcvd: 120

只有9msec了,这说明自己电脑的的dns的缓存还是挺快的,那么树莓派上会有多快呢,下面来测试一下

搭建树莓派上的dns缓存服务器

首先安装dnsmasq,dnsmasq是一款dns服务器软件,相比bind我觉得配置相对来说简单了很多 sudo apt install dnsmasq 之后修改配置文件 vim /etc/dnsmasq.conf 首先去掉strict-order前面的注释,这个参数的含义是dnsmasq会严格按照resolv-file这个参数指定的文件中的dns服务器从上到下进行解析 接着指定resolv-file这个文件的位置 resolv-file=/etc/bboysoul_dns.conf 之后配置listen-address加上你的树莓派的地址,让局域网中的其他机器可以使用你的树莓派dns服务 我的是 listen-address=127.0.0.1,192.168.1.100 接着修改缓存的大小 cache-size=10000 因为主要是用来做缓存,所以最好大点缓存 之后保存文件就好了 接着增加dns服务器 新建我们刚才指定的resolv-file参数中的文件 touch /etc/bboysoul_dns.conf 在下面增加dns服务器列表

1
2
3
4
5
nameserver 127.0.0.1
nameserver 114.114.114.114
nameserver 114.114.115.115
nameserver 223.5.5.5
nameserver 223.6.6.6

首先第一个是本地地址我就不说了,第二个和第三个是114的公共dns,最后两个是阿里的公共dns 保存文件之后重启dnsmasq服务 sudo service dnsmasq restart

测试速度

首先测试第一次dig bboy.xin的速度 修改你自己电脑的默认dns服务器 vim /etc/resolv.conf 删除里面所有内容,然后加上 nameserver 192.168.1.100 之后dig

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
 Bboysoul  ➜  ~ dig bboy.xin     

; <<>> DiG 9.10.3-P4-Ubuntu <<>> bboy.xin
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 46345
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;bboy.xin.			IN	A

;; AUTHORITY SECTION:
bboy.xin.		600	IN	SOA	dns13.hichina.com. hostmaster.hichina.com. 2017063016 3600 1200 3600 360

;; Query time: 150 msec
;; SERVER: 192.168.1.100#53(192.168.1.100)
;; WHEN: Tue Oct 31 15:06:22 CST 2017
;; MSG SIZE  rcvd: 90

这是第一次dns请求,150msec是正常的 之后修改树莓派中的resolv.conf, 注意是树莓派中的 删除里面所有内容,然后加上 nameserver 192.168.1.100 接着测试

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
➜  ~ dig bboy.xin

; <<>> DiG 9.9.5-9+deb8u13-Raspbian <<>> bboy.xin
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 55788
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;bboy.xin.			IN	A

;; Query time: 1 msec
;; SERVER: 192.168.1.100#53(192.168.1.100)
;; WHEN: Tue Oct 31 15:06:28 CST 2017
;; MSG SIZE  rcvd: 37

说明dns信息缓存下来了,而且速度还可以。

总结一下

这样做的意义何在,首先避免了dns劫持,还有当你电脑重启之后你电脑中的dns缓存会释放掉,但是树莓派上的不会,所以避免了第一次dns请求时间的浪费。尤其是请求国外网站的时候,速度就会体现出来了。一般来说由于树莓派IO的限制,可以稳定在30msec

注意在resolv.conf这个文件设置dns服务器不是永久的,重启之后就会被修改掉 如果你的系统中没有dig这个命令可以安装下面这个包 sudo apt-get install dnsutils

欢迎关注我的博客 www.bboy.app Have Fun