WinMyDNS(智能DNS解析系統(tǒng))

繼慧林網(wǎng)絡(luò)科技有限公司推出礪青主機管理系統(tǒng)后推出的又一款運行于win下的系統(tǒng)。WinMyDNS是本公司推出一款新型DNS智能解析軟件，完全支持中文解析。該軟件除了具備一般的基本DNS解析功能外，還可以自動識別瀏覽者的來源，并把相同的域名智能DNS解析到雙線路機器的網(wǎng)通或電信的IP， 以便客戶就近訪問你的網(wǎng)站。同時系統(tǒng)還可以對被解析的服務(wù)器自動進(jìn)行宕機檢測， 以保證瀏覽者總是能訪問到正常的服務(wù)器,有效避免近期流行的DNS攻擊引起的網(wǎng)站癱瘓。 該系統(tǒng)還把DNS配置信息保存在access或MSSQL數(shù)據(jù)庫里，應(yīng)用者開發(fā)具體的DNS應(yīng)用，只要對數(shù)據(jù)庫中的SOA及RR表增減記錄即可方便完成。 該系統(tǒng)與squid等WEB緩存軟件完美結(jié)合，搭建屬于自已的CDN加速器。

特點：

1,WinMyDNS運行在windows平臺上,綠色免安裝軟件, 由于window自帶DNS服務(wù)實在難用, 性能又不好,超過1000個域名就跑不動了,二次開發(fā)更是難上加難. 有了WinMyDNS就可以輕松管理了.

2,該軟件最大的優(yōu)點是首創(chuàng)DNS雙線智能解析功能,是目前解決網(wǎng)通、電信、鐵通及其他網(wǎng)絡(luò)的互通問題的最有效方法,同一個域名可以讓網(wǎng)通、電信及其他線路的客戶ping出來的完全不同IP，就近訪問站點。

3,支持中文域名解析,不需編碼,完全象英文域名一樣解析,除支持普通A,MX,CNAME解析外,還支持PTR反向解析,TXT文本解析及DNS轉(zhuǎn)發(fā)查詢。

4,最方便的地方是DNS配置信息全部保存在ACCESS或MSSQL數(shù)據(jù)庫中,只要對數(shù)據(jù)庫的記錄增\減\修改\就可以進(jìn)行DNS自助解析

5,最讓人放心的是超強性能.不需要增加任何硬件設(shè)置,即可在普通的機器上支持幾十萬個域名的解析.

6,官方網(wǎng)站是http://www.winiis.com,在這里可以找到詳細(xì)的二次開發(fā)編程范例及最新版本.

7,V1.66的版本增加了支持域名反向解析,宕機檢測域名管理功能.

主要功能：

提供雙線智能解析
提供中文域名解析，不需要編碼
提供自動宕機檢測
提供DNS負(fù)載均衡
添加、刪除DNS區(qū)域名
添加、刪除、修改DNS解析
添加、刪除、修改網(wǎng)絡(luò)組定義
添加、刪除網(wǎng)絡(luò)組的IP分配表定義
提供A、MX、CNAME、SOA記錄解析
提供PTR反向解析(新)
提供TXT文本解析(新)
提供IPV6解析(新)
提供URL智能轉(zhuǎn)發(fā)
提供域名動態(tài)解析
日志功能
系統(tǒng)特色：
DNS數(shù)據(jù)保存在ACCESS或MSSQL數(shù)據(jù)庫中，只要對數(shù)據(jù)庫的記錄操作就可以完成DNS解析功能。
可以設(shè)置緩存時間，以盡快讓DNS生效。
可以支持中文域名解析。
支持雙線智能DNS解析。
支持自動宕機檢測，讓客戶總是能訪問到正常的服務(wù)器,有效避免近期流行的DNS攻擊引起的網(wǎng)站癱瘓。
支持通過DNS實現(xiàn)負(fù)載均衡。
提供WEB方式的DNS管理系統(tǒng)。
每天自動備份數(shù)據(jù)庫文件。
與squid等WEB緩存軟件結(jié)合實現(xiàn)CDN加速器。
雙線智能解析實例測試：
域名：test.winiis.com
電信上網(wǎng)的客戶所指的IP地址：192.168.1.1
網(wǎng)通上網(wǎng)的客戶所指的IP地址：192.168.1.2
非電信或網(wǎng)通上網(wǎng)的客戶(如鐵通,教育網(wǎng)等)所指的IP地址：192.168.1.3

什么是雙線智能解析：

雙線智能解析是本公司針對目前電信與網(wǎng)通互聯(lián)互通的問題推出的一種DNS解決方案。具體實現(xiàn)的效果是：把同樣的域名如www.winiis.com，網(wǎng)通的客戶訪問會返回一個指向網(wǎng)通服務(wù)器的IP地址， 電信的客戶訪問會指向一個電信服務(wù)器的IP地址。通過這種方式，盡量避免網(wǎng)通的客戶去訪問電信的網(wǎng)絡(luò)， 以及電信的客戶去訪問網(wǎng)通的網(wǎng)絡(luò)。 
雙線智能解析的用途： 
雙線路的機房：服務(wù)本身有兩個IP，一個電信IP，一個網(wǎng)通IP。
鏡象網(wǎng)站：在網(wǎng)通及電信的機房放置多個相同的鏡象站點， 讓不同的地方客戶訪問不同的站點。
負(fù)載均衡：對于流量比較大的網(wǎng)站，可以通過該功能把流量分配到幾臺不同的服務(wù)器上，以提高網(wǎng)站的運行速度。
個性化站點服務(wù)：比如通過IP表的重新定義， 讓國外的客戶自動訪問英文版的網(wǎng)站； 讓國內(nèi)的客戶自動訪問中文版的網(wǎng)站。
CDN加速器：通過與squid等WEB緩存軟件結(jié)合實現(xiàn)CDN加速器。 
雙線智能解析實現(xiàn)原理： 
定義IP表：定義各個不同客戶群的IP表，以區(qū)別客戶來源。
定義智能DNS解析：為每一種不同的客戶來源定義一條個性化的DNS解析記錄。 使他們之間訪問的IP地址不同。
什么是DNS攻擊： 
DNS攻擊就是通過DNS服務(wù)器進(jìn)行流量攻擊,以迫使DNS服務(wù)器無法正常工作,從而使通過該DNS服務(wù)器進(jìn)行解析的域名無法正常訪問。由于DNS一般是比較薄弱環(huán)節(jié),沒有引起足夠的重視,容易達(dá)到奏效,近期該類攻擊較為普遍. 
WinMyDNS為何可以有效防御DNS攻擊： 
域名注冊商提供的DNS服務(wù)器上往往解析了成千上萬個域名,一旦其中一個域名被攻擊,其它所有的域名都會出現(xiàn)故障,使用WinMyDNS搭建自已DNS,可以有效避免被無辜連累.
WinMyDNS多臺DNS協(xié)同工作,除非多臺DNS同時癱瘓,只要有一臺DNS能工作,就不會導(dǎo)致域名解析中斷.
WinMyDNS提供宕機檢測功能,一旦某一臺服務(wù)器被攻擊癱瘓,WinMyDNS可以自動把域名解析到另一臺正常的服務(wù)器,以保證網(wǎng)站可以被正常訪問.
WinMyDNS提供多臺機器負(fù)載均衡功能,一旦某一臺服務(wù)器被攻擊癱瘓,WinMyDNS可以自動把域名解析到另一臺正常的服務(wù)器,以保證網(wǎng)站可以被正常訪問.
如何通過WinMyDNS實現(xiàn)CDN加速器： 
完裝好WinMyDNS軟件，使之正常工作。
安裝好squid等WEB緩存軟件，使之正常工作。
在WinMyDNS中設(shè)置域名雙線智能解析。使之指到各個不同的CDN服務(wù)器。
在squid中正確配置，使之能正常訪問實際的站點服務(wù)器。
怎么是中文域名解析： 
傳統(tǒng)的DNS服務(wù)器，在解析中文域名之前，都需要先對中文域名進(jìn)行punycode解碼。然后使用解碼后的punycode串做DNS解析。即麻煩又不直觀。WinMyDNS可以直接進(jìn)行中文解析，不需另行編碼，完全與英文域名一樣。
怎么是自動宕機檢測：
WinMyDNS自動對被解析出來的服務(wù)器進(jìn)行宕機測試。 當(dāng)發(fā)現(xiàn)目標(biāo)機器宕機時，系統(tǒng)自動把域名解析到正常的服務(wù)器。
自動宕機檢測適用于雙線智能解析的域名。如：www.winiis.com被智能DNS解析到192.168.1.1的網(wǎng)通服務(wù)器，以及192.168.2.2的電信服務(wù)器。當(dāng)系統(tǒng)檢測到網(wǎng)通的服務(wù)器192.168.1.1宕機時， 則把所有DNS請求解析到電信的服務(wù)器192.168.2.2，以保證瀏覽者還是可以正常訪問。
對于未做雙線智能解析的域名。系統(tǒng)總是會返回所設(shè)置的IP地址。不受宕機檢測的影響。
WEB管理： 
本系統(tǒng)提供WEB管理程序用于管理DNS，所以有的IP表定義、 DNS解析均可通過WEB站點完成。
安裝包下有一個WEB目錄，建一個站點指向到該目錄。并修改期中的CONN.ASP的數(shù)據(jù)庫鏈接參數(shù)即可。
編程接口：
所有的對DNS管理只要直接對ACCESS/MSSQL數(shù)據(jù)庫操作即可生效。
定義網(wǎng)絡(luò)：在net表中搜入一條記錄，如: insert into net (netname,remark) values ('電信客戶','電信客戶群') netname:網(wǎng)絡(luò)組名稱 remark:備注
定義IP表：在iptable表中搜入一條記錄，如: insert into iptable (ip,mask,netid) values ('218.2.0.0',16,1) ip:ip地址 mask:子網(wǎng)位數(shù) netid:是net表中的網(wǎng)絡(luò)組ID號。
添加DNS區(qū)域名：在soa表中搜入一條記錄，如: insert into soa (origin,ns,mbox,serial,refresh,expire,minimum,ttl) values ('winiis.com','ns1.winiis.com','root.winiis.com',1,900,600,1800,3600,3600) origin:域名 mbox:NS服務(wù)器 mbox:管理郵箱 serial:序列號,每次修改DNS解析都要把serial值加1。 refresh:刷新時間，秒為單位 expire:過期時間，秒為單位 minimum:最短時間，秒為單位 TTL:有效時間，秒為單位 
添加DNS解析：在rr表中搜入一條記錄，如: select ID from zone where origin='winiis.com' 得到區(qū)域的ID號后，比如:ID=1,后插入RR記錄： insert into rr (zone,name,type,data,aux,ttl,netid) values (1,'www','192.168.1.1',10,3600,1) 更新soa表的seial值，指明DNS解析已發(fā)生變化，便于DNS服務(wù)器重新加載記錄: update into soa set (serial=serial+1) where id=1 zone:是soa表中域名的ID號 name:主機名,如www,為空表示解析域名本身，*表示泛解 type:解析類型,如： A，MX，CNAME，NS等 data:解析數(shù)據(jù)，如A記錄的：192.168.1.1,或MX記錄的：mail.winiis.com等。 aux:優(yōu)先級 ttl:有效期 netid:是net表中的網(wǎng)絡(luò)組ID號,如果為0表示默認(rèn)解析。