码迷,mamicode.com
首页 > 其他好文 > 详细

运营商劫持处理

时间:2016-12-02 03:47:01      阅读:148      评论:0      收藏:0      [点我收藏+]

标签:forward   服务器   运营商劫持   资源   

测试URL:

因近期发现长宽资源经常出现被劫持和转发错误的现象。解决办法如下:

1、把转发列表写到named.conf文件里,更新我们的转发ip

2、然后编写策略针对我们要去的域名从BGP出口出去,防止NAT。

x.x.x.x.com,(绑定hosts: xxxx.xxxx.com )

zone "vdndc.com" {

       type forward;

       forward first;

       forwarders { x.x.x.x;x.x.x.x;x.x.x.x};

};

zone "vdncloud.com" {

       type forward;

       forward first;

       forwarders { x.x.x.x;x.x.x.x;x.x.x.x };

};

场景1:

DNS服务器为本地运营商的DNSip,但是解析到的目标cache是其他省市的ip。

原因是转发或者nat没有做好,没有转发到我们指定的DNS服务器上进行解析,或者从nat口出去,改变了长宽的源地址。

场景2:

DNS服务器为本地运营商的DNSip,但是解析到的目标cache是本省市的ip。

原因是本地运营商有cache缓存,相当于小型的CDN节点服务器(浏览器的cookie),要把我们需要的域名添加到缓存黑名单里,不进行本地缓存。

场景3:

DNS服务器为本地运营商的DNSip,但是解析出来的ip,有时候是正确的,有时候是其他运营商的。

原因是该地市有多个cache服务器,需要在缓存服务器里把所有的转发ip和域名都做好缓存黑名单。

运营商解决时需要添加的列表:

ixcache缓存设备 panabit(流控)

加入需要我们不允许去缓存服务器解析的域名。

场景4:

DNS解析有时候成功有时候失败。

原因是长宽本地会有缓存服务器,之上有一个缓存控制器,如果我们的解析被缓存服务器命中,就会本地直接返回结果,所以要在控制器上做策略,禁止调用到缓存。


本文出自 “杨阳” 博客,请务必保留此出处http://yangyy.blog.51cto.com/12354524/1878699

运营商劫持处理

标签:forward   服务器   运营商劫持   资源   

原文地址:http://yangyy.blog.51cto.com/12354524/1878699

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!