網(wǎng)站架構(gòu)在linux系統(tǒng)上，如何進(jìn)行動態(tài)域名解析

花生殼Linux版本目前已完全支持內(nèi)網(wǎng)穿透的功能，但支持的操作系統(tǒng)版本暫時有Ubuntu、Redhat及CentOS，下面我們來看下具體是怎么操作的。下載在花生殼官網(wǎng)下載頁面，根據(jù)對應(yīng)的系統(tǒng)版本及位數(shù)進(jìn)行下載。（鏈接戳我）安裝注意：花生殼安裝步驟都需要在管理員權(quán)限下運(yùn)行。以Centos為例1.下載安裝包后，通過cd命令進(jìn)入對應(yīng)下載目錄，輸入下面的命令進(jìn)行安裝，安裝完成則會產(chǎn)生SN跟登錄密碼；32位：rpm -ivh phddns-3.0-1.i386.rpm64位：rpm -ivh phddns-3.0-1.x86_64.rpm2.輸入phddns回車后，可以看到擴(kuò)展的功能：phddns start（啟動）| stop（停止）| status（狀態(tài)）| restart（重啟）|phddns reset（重置）phddns version（版本）以Ubuntu為例1.Ubuntu默認(rèn)登錄普通用戶，可通過sudo -s切換為管理員；2.安裝32位：dpkg -i phddns_i386.deb64位：dpkg -i phddns_3.0_x86_64.deb3.卸載：dpkg -r phddns4.輸入phddns回車后，可以看到擴(kuò)展的功能：phddns start（啟動）| stop（停止）| status（狀態(tài)）| restart（重啟）|phddns reset（重置）phddns version（版本）使用1.瀏覽器輸入遠(yuǎn)程管理地址b.oray.com 進(jìn)入花生殼遠(yuǎn)程管理頁面輸入安裝花生殼時生成的SN碼及默認(rèn)密碼admin進(jìn)入；2.首次登錄，需要進(jìn)行初始化：重設(shè)密碼，填寫手機(jī)，發(fā)送驗證碼；3.初始化成功，贈送一個免費(fèi)域名；4.注意：默認(rèn)內(nèi)置帳號只有免費(fèi)公網(wǎng)版服務(wù)，如需使用內(nèi)網(wǎng)穿透功能，要自行開通；5.點(diǎn)擊立即開通則調(diào)整至內(nèi)網(wǎng)穿透服務(wù)開通頁面；若之前已在官網(wǎng)注冊了花生殼帳

專注于為中小企業(yè)提供網(wǎng)站制作、成都網(wǎng)站設(shè)計服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)港北免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了上千多家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

Linux如何正確解析域名（正、反）的操作過程？

首先，修改主配置文件/etc/named.conf其次，設(shè)置正向解析文件和反向解析文件： /var/named/chroot/var/named最后，啟動服務(wù) service named start

linux系統(tǒng)wget命令能解析https域名嗎

wget命令可以下載https的鏈接，不過域名的解析工作是通過調(diào)用Linux系統(tǒng)的相關(guān)函數(shù)（是調(diào)用的gethostbyname這個函數(shù)），然后Linux系統(tǒng)再通過查詢/etc/hosts文件和DNS服務(wù)器來完成的域名解析工作，而且域名解析和采用的是HTTP還是HTTPS是無關(guān)的（換句話來說都是一樣的）。

linux臨時啟動域名解析服務(wù)的命令是

在 Linux 系統(tǒng)中，臨時啟動域名解析的命令是：nslookup

在該命令中可以設(shè)置臨時域名解析服務(wù)器。

linux系統(tǒng)怎么解析

這個問題問得實在是太籠統(tǒng)了。Linux 系統(tǒng)解析包括有：首先我想到的就是：

（1）、Linux 系統(tǒng)的域名服務(wù)器對域名進(jìn)行的解析！如果是這種情況的話，那么首先必須要向一個正規(guī)的 ISP（Inter 服務(wù)提供商）申請一個正規(guī)的域名（例如：myself_domain.com），然后再編寫相關(guān)的域名解析文件（/etc/resolv.conf），其內(nèi)容大致如下：

domain myself_domain.com

nameserver 1.2.3.4

nameserver 5.6.7.8

其中：nameserver 后面跟著的是 ISP 提供的 DNS 域名服務(wù)器的 IP 地址（可以寫多行）。

然后再使用 vi 命令編輯：/etc/nsswitch.conf 文件，其內(nèi)容如下：

hosts: files dns

（2）、Linux系統(tǒng)自帶的程序編譯器對用戶自己編寫的源程序進(jìn)行編譯、連接

如果是這種情況的話，就必須要看具體的系統(tǒng)出錯信息了。

域名解析和緩存

當(dāng)瀏覽器訪問某個網(wǎng)站域名或者應(yīng)用服務(wù)通過域名方式訪問API接口的時候，需要用IP和port建立TCP連接或者復(fù)用底層連接，IP地址的獲取依賴對域名的解析，完成解析的角色稱為域名解析器（dns resolver）。解析的大致過程就是檢查cache是否有該記錄，本地hosts文件是否有，都沒有命中就查詢dns server進(jìn)行CNAME和A記錄的查詢。在linux系統(tǒng)下，dns server的IP一般在/etc/resolv.conf文件中。

域名解析常用dig命令，以及在 進(jìn)行域名解析測試。

考慮到域名IP地址不是經(jīng)常變動，減少查詢dns的冗余，并顯著降低高QPS應(yīng)用服務(wù)查詢dns的壓力(最后一節(jié)有benchmark對比)，需要對dns信息進(jìn)行緩存。因為軟件應(yīng)用不同、開發(fā)語言不同、操作系統(tǒng)不同，dns resolver的實現(xiàn)和封裝也不同，會遇到不同的層面的cache。比如windows的dns resolver會有cache，linux默認(rèn)不緩存；go語言可以選擇cgo或者自己實現(xiàn)的dns resolver；chrome瀏覽器也會有自己的cache。

dns cache除了好處以外，也帶來了其他問題。比如dns cache可能被惡意病毒修改，將真實IP改成釣魚網(wǎng)站的IP，對用戶進(jìn)行誘導(dǎo)和釣魚。還有在服務(wù)發(fā)現(xiàn)的這種特定場景下，dns cache是不被允許的，會出現(xiàn)IP更新不及時導(dǎo)致API流量的損失和錯誤，例如部署上線或者宕機(jī)，相比之下，運(yùn)維響應(yīng)的時長會造成更大的損失。但為了解決這個問題，在client和server端中間增加一層代理，dns記錄指向這個代理。如圖：

代理職責(zé)一般有：

代理一般分為：

四層代理對外暴露的IP一般稱為虛IP(VIP)

example_test.go

性能對比：

從對比中可看出：go的pure resolver因沒有cache和網(wǎng)絡(luò)不穩(wěn)定的因素，總耗時較多。而cgo的resolver比較穩(wěn)定且耗時較低。

linux或類unix系統(tǒng)是沒有操作系統(tǒng)級別的dns cache。除非安裝了dnsmasq或者

nscd(Name Service Caching Daemon)，并開啟。