Jak sprawdzić wydajność zewnętrznych wyszukiwań DNS?

Rozważam publiczne serwery DNS Google jako zewnętrzny DNS dla mojej sieci. Obecnie używam serwerów DNS od mojego ISP. W przeszłości rozważałem też OpenDNS, ale ostatecznie zdecydowałem się nie skakać.

Chciałbym móc porównać, jak szybko odpowiednie serwery są w stanie obsłużyć nasze żądania DNS. W nslookup nie widzę nic, co by pomogło.

Jak mogę przetestować czasy podróży w obie strony dla DNS dostarczonego zewnętrznie?

Możesz użyć programu do przechwytywania pakietów (filtrowania DNS), aby śledzić czasy zapytania / odpowiedzi DNS. Możesz uruchomić to na swoim komputerze lub na wewnętrznym serwerze DNS (jeśli taki masz). Wszystkie rzeczy są mniej więcej równe, powinno to dać ogólny obraz tego, jak szybko Google DNS jest porównywany z twoim dostawcą usług internetowych.

Możesz po prostu digigrep

$ dig @8.8.8.8   www.rimuhosting.com | grep "Query time:"
;; Query time: 15 msec
$ dig @4.2.2.1   www.rimuhosting.com | grep "Query time:"
;; Query time: 289 msec

Użyj testu prędkości nazw domen GRC .

Spojrzałem również na namebench - Narzędzie Google Benchmark Open Source DNS. To było bardzo obszerne.

Zrobiłem kilka podstawowych testów porównawczych między OpenDNS i GoogleDNS. Wyniki sugerują, że oferta OpenDNS jest konsekwentnie szybsza niż usługa DNS Google:

http://ajclark.wordpress.com/2009/12/04/google-dns-vs-opendns-performance-comparison/

Wtyczka Firebug dla Firefoksa i IE ma zakładkę „net”, która daje graficzną reprezentację czasu ładowania dla każdego żądania pliku.

Dzieli to na aktywność, w tym wyszukiwania DNS, które są wyświetlane na zielono.

Można do tego użyć prostego skryptu powłoki qtest.sh :

% qtest -n3 „A a.gtld-servers.net” 172.19.1.1 62.4.16.70 62.4.17.69 208,67.222.222 208,67.220.220 156.154.70.1 156.154.71.1  
3 172.19.1.1/172.19.1.1
49 62.4.17.69/62.4.17.69
61 208,67.222.222/208.67.222.222

Tutaj 172.19.1.1lokalny przelicznik jest szybszy, następnie następuje przelicznik ISP, a następnie OpenDNS.

Napisałem mały fajny skrypt do oceny połączenia z serwerami DNS:

cat >test_dns_list_speed.sh
#!/usr/bin/env ksh
site="www.google.com"
IPfile="$1"
samples=$2

if [ ! -f "$IPfile" ] || ! echo "$samples"|egrep -q "[0-9]+" ; then
  echo "test_dns_list_speed.sh <file-ip-list> <samples>"
  echo "<file-ip-list>       newline separated list of DNS server IP adresses"
  echo "<samples>            how many DNS resolution samples to take"
  echo "PURPOSE:"
  echo "          collect statistics about response times from list of DNS servers"
  exit 1
fi

typeset -i i

while [ $i -lt $samples ]; do
  i=$i+1
  for IP in `cat $IPfile`; do
    time=`dig @$IP $site| awk '/Query time:/ {print " "$4}'`
    IPtrans=`echo $IP|tr \. _`
    eval `echo result$IPtrans=\"\\$result$IPtrans$time\"`
  done
done

for IP in `cat $IPfile`; do
  IPtrans=`echo $IP|tr \. _`
  printf "%-15s " "$IP"; echo -e `eval "echo \\$result$IPtrans"`|tr ' ' "\n"|awk '/.+/ {rt=$1; rec=rec+1; total=total+rt; if (minn>rt || minn==0) {minn=rt}; if (maxx<rt) {maxx=rt}; }
             END{ if (rec==0) {ave=0} else {ave=total/rec}; printf "average %5i     min %5i     max %5i ms %2i responses\n", ave,minn,maxx,rec}'
done

./test_dns_list_speed server_list 20
202.93.142.10   average   949     min   523     max  2229 ms 20 responses
202.93.142.20   average   897     min   515     max  2017 ms 20 responses
208.67.222.222  average  1235     min   530     max  3362 ms 20 responses
8.8.8.8         average   759     min   529     max  1624 ms 20 responses

Możesz użyć polecenia ping, aby dowiedzieć się, ile czasu zajmie przejście pakietu w obie strony między serwerem a serwerami DNS. Zasadniczo: nigdy nie zmieniaj tego, co działa.

Wadą OpenDNS jest to, że domeny, które nie istnieją, mogą odpowiadać rekordem A wskazującym stronę wyszukiwania OpenDNS, jak to zwykle robią. Google obecnie tego nie robi, ale głupotą byłoby zakładać, że po prostu zapewniają usługi rozpoznawania nazw DNS, nie mając z tego nic do zyskania.

dnsevalz dnsdiag działa jak urok na Windows Linux i Mac. (znacznie lepsze niż przestarzałe namebench) pobierz na github

Aby go użyć, najpierw napisz plik tekstowy, w którym każdy DNS, który chcesz przetestować, zawiera linię z adresem IP mylist.txt:

8.8.8.8
192.168.178.1

a następnie biegnij

./dnseval -f mylist.txt yahoo.com     # latency for cached sites
./dnseval -m -f mylist.txt yahoo.com  # latency for sites not in cache

Chociaż nie sprawdza to wielkości pamięci podręcznej serwerów, jest to znacznie łatwiejsze i szybsze podejście i oczekuję, że będzie dobrze skorelowane z wydajnością w świecie rzeczywistym.