نام (NAME)

dnsdist - یک متعادل‌کننده بار آگاه از DNS و DoS با قابلیت اسکریپت‌نویسی

خلاصه دستور (SYNOPSIS)

dnsdist [<option>...] [address]...

توضیحات (DESCRIPTION)

dnsdist پرس‌وجوهای DNS را دریافت کرده و آن‌ها را به یک یا چند سرور پایین‌دستی بازپخش می‌کند. سپس پاسخ‌ها را به درخواست‌کننده اصلی بازمی‌گرداند.

dnsdist بر روی TCP و UDP عمل می‌کند و می‌کوشد تا کارایی بسیار بالایی را روی هر دو ارائه دهد.

در حال حاضر، پرس‌وجوها به سرور پایین‌دستی با کمترین پرس‌وجوهای معوق ارسال می‌شوند. این امر عملاً موجب متعادل‌سازی بار شده و تضمین می‌کند که سرورهای کندتر، پرس‌وجوهای کمتری دریافت کنند.

اگر پس از چند ثانیه پاسخی دریافت نشود، از صف حذف می‌شود؛ اما در کوتاه‌مدت، وقفه‌های زمانی باعث می‌شوند سرور ترافیک کمتری دریافت کند.

عملیات‌های IPv4 و IPv6 می‌توانند ترکیب شوند؛ به عبارت دیگر، پرس‌وجوهایی که از طریق IPv6 دریافت می‌شوند می‌توانند به IPv4 هدایت شوند و برعکس.

dnsdist با Lua قابلیت اسکریپت‌نویسی دارد؛ برای اطلاعات بیشتر در این رابطه، مستندات dnsdist را ببینید.

دامنه کاربرد (SCOPE)

dnsdist در مورد پرس‌وجوهای DNS «فکر» نمی‌کند، بلکه کار خود را به اندازه‌گیری زمان‌های پاسخ و کدهای خطا، و مسیریابی پرسش‌ها بر همین اساس محدود می‌کند. این برنامه دارای یک حافظهٔ نهان بسته‌ای (packet-cache) با کارایی بسیار بالا است.

هدف dnsdist ساده ماندن است. اگر به متعادل‌سازی بار قدرتمندتری نیاز باشد، استفاده از سخت‌افزار یا نرم‌افزار اختصاصی توصیه می‌شود؛ برای مثال، اغلب از Linux Virtual Server نام برده می‌شود.

گزینه‌ها (OPTIONS)

-a <netmask>, --acl <netmask>: افزودن netmask به ACL.
-C <file>, --config <file>: بارگذاری پیکربندی از file.
--check-config: بررسی پروندهٔ پیکربندی (که ممکن است با --config یا -C تعیین شده باشد) برای یافتن خطاها. dnsdist خطاها را نشان داده و در صورت وجود خطا با یک کد خروج غیرصفر خارج می‌شود.
-c <address>, --client <address>: کارکرد به عنوان کلاینت، اتصال به dnsdist. این گزینه پیکربندی dnsdist را برای عبارت controlSocket می‌خواند و به آن متصل می‌شود. هنگامی که address (به همراه شماره درگاه اختیاری) مشخص شده باشد، dnsdist در عوض به آن متصل خواهد شد.
-k <key>, --setkey <key>: هنگام کارکرد به عنوان کلاینت (-c، --client)، از key به عنوان کلید محرمانهٔ مشترک برای اتصال به dnsdist استفاده می‌کند. این کلید باید همان کلیدی باشد که در سرور استفاده می‌شود (با setKey() تنظیم می‌شود). توجه داشته باشید که این کار کلید را در تاریخچهٔ شل شما و در فهرست فرایندهای در حال اجرای سیستم فاش می‌کند. تنها در صورتی در دسترس است که dnsdist با پشتیبانی از libsodium یا libcrypto کامپایل شده باشد.
-e,--execute <command>: اتصال به dnsdist و اجرای command.
-h, --help: نمایش یک پیام راهنما و خروج.
-l,--local <address>: پیوند (bind) به address؛ برای شنود به هر تعداد نشانی که نیاز است (با استفاده از چند عبارت --local) وارد کنید. IPv4 را به صورت 0.0.0.0:53 و IPv6 را به صورت [::]:53 مشخص کنید.
--supervised: اجرا در پیش‌زمینه، اما بدون باز کردن کنسول. از این سوییچ برای اجرای dnsdist درون یک ناظر (مانند استفاده با systemd و daemontools) استفاده کنید.
--disable-syslog: غیرفعال‌سازی ثبت گزارش در syslog. هنگام اجرا درون ناظری که ثبت وقایع را مدیریت می‌کند (مانند systemd) از این گزینه استفاده کنید.
--log-timestamps: افزودن برچسب زمانی به ابتدای پیام‌های ثبت‌شده در خروجی استاندارد.
--structured-logging <true|false>: تعیین فعال بودن گزارش‌گیری ساختاریافته.
--structured-logging-backend <backend>: بک‌اند مورد استفاده در زمان فعال بودن گزارش‌گیری ساختاریافته. مقادیر پشتیبانی‌شده شامل 'default'، 'json' و 'systemd-journal' هستند.
-u,--uid <uid>: تغییر کاربر فرایند به uid پس از پیوند سوکت‌ها. uid می‌تواند نام یا شناسه عددی باشد.
-g,--gid <gid>: تغییر گروه فرایند به gid پس از پیوند سوکت‌ها. gid می‌تواند نام یا شناسه عددی باشد.
-V, --version: نمایش نسخهٔ dnsdist و خروج.
-v, --verbose: حالت پرگو (نمایش جزئیات بیشتر).

address هر تعداد از سرورهای DNS پایین‌دستی با همان ساختار نحوی استفاده‌شده در --local است. اگر درگاه تعیین نشده باشد، 53 به کار می‌رود.

گزارش باگ‌ها (BUGS)

در حال حاضر، پشتیبانی از TCP محدودیت‌های نسبتاً سلیقه‌ای دارد.

منابع (RESOURCES)

وب‌گاه: https://dnsdist.org

نویسندگان (AUTHORS)

PowerDNS.COM BV و مشارکت‌کنندگان آن

کپی‌رایت و تکثیر (COPYRIGHT)

PowerDNS.COM BV و مشارکت‌کنندگان آن