हमारी परियोजनाएँ: डीएनएस होस्टिंग, लाठी और अच्छाइयों के साथ

हमारी परियोजनाओं के बारे में लेखों की श्रृंखला को जारी रखते हुए, हम एक छलांग लेंगे और हमारे नवीनतम विकास के बारे में बात करेंगे: DNS होस्टिंग परियोजना , जिसका मुख्य उद्देश्य उचित लागत पर अधिकतम अवसर प्रदान करना है। डोमेन और इंटरनेट संसाधनों के सभी मालिकों को पढ़ने के लिए लेख की सिफारिश की जाती है। अंत में - सभी के लिए मुफ्त वाउचर।

प्रागितिहास

यह सब इस तथ्य के साथ शुरू हुआ कि एक साल पहले हमने अपने सिस्टम की विश्वसनीयता में सुधार के बारे में सोचा था और सामान्य अनुकूलन प्रक्रिया के लिए इसे हमारी DNS होस्टिंग को काफी कम टीटीएल बनाए रखने के लिए कहा, 5 मिनट। दुर्भाग्य से, ResellerClub, जहां हमारे डोमेन पंजीकृत हैं और DNS ज़ोन रखा गया है, ऐसा अवसर प्रदान नहीं करता है। एक विकल्प की तलाश में, यह स्पष्ट हो गया कि डोमेन नाम प्रणाली का उपयोग करके, आप न केवल सर्वर के बीच यातायात को संतुलित कर सकते हैं, बल्कि, उदाहरण के लिए, डीडीओएस हमले के दौरान इसे फ़िल्टर कर सकते हैं। पिछले साल, हमने प्रस्तावों का विश्लेषण किया और यहां तक ​​कि हैबे पर हमारे अध्ययन और परीक्षणों का परिणाम प्रकाशित किया ।

बाजार का अध्ययन करने की प्रक्रिया में, यह समझ में आया कि वास्तव में 2 प्रकार के ऑफ़र हैं: पर्याप्त मूल्य (1-3 डॉलर प्रति माह) के लिए डीएनएस होस्टिंग का सबसे सरल संस्करण और भू-लक्ष्यीकरण जैसी बहुत सी अतिरिक्त सुविधाओं के साथ डीएनएस होस्टिंग, लेकिन काफी उच्च कीमतों के साथ। महान कीमतों पर एक साधारण होस्टिंग के लिए एक विकल्प भी है, लेकिन स्पष्ट कारणों के लिए, हमने इस पर विचार नहीं किया। यह वही है जो उन्हें नहीं मिला, DNS होस्टिंग सेवा है, जो सभी सुविधाओं और सही कीमत पर प्रदान करती है। इसलिए, हमने अपने दम पर एक ऐसी साइकिल बनाने का फैसला किया।

के विश्लेषण

हमने परियोजना के विकास को गंभीरता से लिया और प्रतियोगिता के अधिक विस्तृत विश्लेषण के साथ शुरू किया। प्रस्तावों के थोक एक पैकेज के लिए नीचे आया (1 डोमेन + 100 रिकॉर्ड तक + एक मिलियन अनुरोधों तक) 1-3 डॉलर प्रति माह के लिए। तकनीकी पक्ष पर, अधिकांश विकल्प लोकप्रिय रिकॉर्ड प्रकार, नियमित राउंड-रॉबिन, लगभग 1-5 मिनट की एक न्यूनतम टीटीएल के लिए समर्थन प्रदान करते हैं। प्रतिस्पर्धी प्लेटफार्मों की सेवा करने वाले सर्वरों की संख्या 1 से 15 (अमेज़ॅन से रूट 53 के अपवाद के साथ) से भिन्न होती है।

इसी तरह की सेवा, लेकिन भू-लक्ष्यीकरण, उन्नत संतुलन, एक एपीआई और अन्य सुविधाओं के लिए समर्थन के साथ, पहले से ही बहुत अधिक महंगा है और उदाहरण के लिए, डायन्डन्स के लिए, $ 195 से शुरू होता है। एक निश्चित पैकेज की लागत की गणना करने के बाद, हम इस निष्कर्ष पर पहुंचे कि हम केवल $ 2 के लिए पैकेज में सेवाओं का एक ही सेट (1 डोमेन + 100 रिकॉर्ड + 1 मिलियन अनुरोध) प्रदान कर सकते हैं।

इस चमत्कार को कैसे पूरा करें?

उपकरण

बेशक, हम डंपिंग से निपटने के लिए नहीं जा रहे हैं, साथ ही साथ नुकसान पर काम कर रहे हैं। घोषित मूल्य के भीतर आवश्यक स्तर की सेवाएं प्रदान करने के लिए, सही तकनीकी प्लेटफ़ॉर्म चुनना आवश्यक था, और हमारी पसंद उन प्रौद्योगिकियों पर गिर गई जिन्हें हम हाल ही में अपनी परियोजनाओं में अधिक से अधिक शुरू कर रहे हैं। डेटा स्टोरेज के लिए, हमने NoSQL-solution CouchDB को चुना, जिसने हमें DNS सर्वर प्रतिकृति की समस्या को हल करने की अनुमति दी। चूंकि "मास्टर-मास्टर" प्रतिकृति पहले से ही CouchDB स्तर पर लागू की गई है, प्रत्येक DNS सर्वर अन्य सर्वरों के बारे में कुछ भी जानने के बिना, स्वायत्त रूप से एक मास्टर के रूप में काम कर सकता है। अन्य बातों के अलावा, यह समाधान सिस्टम की समग्र स्थिरता को बढ़ाता है, क्योंकि यह DNS स्तर पर "मास्टर-स्लेव" संबंध को समाप्त करता है, जिसका अर्थ है कि विज़ार्ड के क्रैश होने पर कोई समस्या नहीं होती है। हमारी वास्तुकला में, सभी सर्वर स्वामी हैं, और प्लेटफ़ॉर्म काम करता है जबकि उनमें से कम से कम एक उपलब्ध है।

दरअसल, CouchDB एक डेटाबेस के रूप में चुनाव couchness.com परियोजना का नाम ही निर्धारित करता है ।

हाल के वर्षों की परंपरा के अनुसार, साइट को Django में लिखा गया था, हमारे डेवलपर्स में से एक के आंतरिक पुस्तकालय का उपयोग करके काउचबडी के साथ काम करना।

एक DNS सर्वर की भूमिका में, हमने कई विकल्पों की कोशिश की, जो हमारे CouchDB डेटाबेस पर सभी के लिए एक बंधन लिख रहा है, लेकिन अंततः सबसे इष्टतम विकल्प के रूप में PowerDNS पर बस गया।

टीके के विश्लेषण और लेखन से परियोजना के पूरा होने में बहुत समय बीत चुका है, लेकिन फिलहाल कार्यक्षमता का बड़ा हिस्सा पहले ही लागू हो चुका है और शेष कार्यों पर सक्रिय काम जारी है। फिलहाल, परियोजना शुरू की गई है और निम्नलिखित सुविधाओं का समर्थन करती है:
1. IDN, IPv6, कई लोकप्रिय रिकॉर्ड प्रकारों के लिए समर्थन।
2. राउंड-रॉबिन और लोड संतुलन (एक व्यक्तिगत रिकॉर्ड के "वजन" को निर्दिष्ट करने की क्षमता के साथ राउंड-रॉबिन के तथ्य पर)।
3. 5 नोड्स, जिनमें से संख्या लगातार बढ़ती जाएगी जैसे ही परियोजना बढ़ती है। हमारा लक्ष्य उनकी संख्या को कई दसियों में लाना है, जो कि मंच की वास्तुकला को देखते हुए, केवल इसकी स्थिरता में सुधार करता है।
4. रूसी भाषा और रूसी भुगतान प्रणालियों के लिए समर्थन - उन लोगों के लिए जो कभी भी पेपाल / क्रेडिट कार्ड की कमी के कारण पश्चिमी समाधान का उपयोग नहीं कर पाए हैं।
5. एक सेकंड से टीटीएल (कम बस असंभव है)।

विकास में

1. एपीआई, बहुत जल्द।
2. भू-लक्ष्यीकरण (उपयोगकर्ताओं को उनके स्थान के आधार पर विभिन्न सर्वरों के लिए निर्देशित करना) सीडीएन सेवा प्रदाताओं के लिए एक बहुत ही उपयोगी समाधान है।
3. एनएस सर्वर के भू-लक्ष्यीकरण। हमारे सर्वर में नोड्स की वृद्धि के साथ, न केवल ns1 और ns2 दर्ज करना संभव होगा, बल्कि msk.ru.ns1 और msk.ru.ns2 भी होगा, जो उन उपयोगकर्ताओं के लिए DNS प्रश्नों में महत्वपूर्ण त्वरण देगा जो इन नोड्स के "करीब" हैं। उन लोगों के लिए वास्तविक जिनके मुख्य दर्शक उसी देश / शहर में हैं।
4. DNS ज़ोन के संस्करणों की प्रणाली किसी भी संस्करण को "रोलबैक" करने और परिवर्तन देखने की क्षमता के साथ।
DNS ज़ोन का निर्यात / आयात।
और भी बहुत कुछ, जिसके बारे में हम अभी तक नहीं लिखेंगे - हमें साज़िश को जारी रखना चाहिए ...

ऐसे अवसरों से क्या अच्छा हो सकता है?

1. राउंड-रॉबिन के रूप में सर्वरों के बीच लोड संतुलन, लेकिन न केवल एक समान, बल्कि प्रत्येक सर्वर के संसाधनों को ध्यान में रखते हुए। यह सभी प्रकार के रिकॉर्ड के लिए काम करता है (और न केवल एसआरवी के लिए)।

2. भू-लक्ष्यीकरण और एपीआई का उपयोग करके DDoS हमलों के खिलाफ सुरक्षा, इसलिए आप अपने सर्वर के IP के बजाय 127.0.0.1 पर जाने की पेशकश करते हुए ब्लॉक और यहां तक ​​कि व्यक्तिगत आईपी के लिए वास्तविक समय की स्थिति जोड़ सकते हैं। यह कम टीटीएल सेट करने के लिए आवश्यक होगा और केवल तभी प्रासंगिक होगा जब हमला एक डोमेन पर होता है, लेकिन वास्तव में इस मामले में लोड को कम करने में मदद कर सकता है।

3. उसी API का उपयोग करके, आप DNS ज़ोन में सेटिंग्स को गतिशील रूप से बदल सकते हैं, पूरी तरह से व्यक्तिगत रिकॉर्ड को हटा सकते हैं या संतुलन के दौरान उनके "वजन" को बदल सकते हैं। कम TTL में यह समस्या सर्वर से ट्रैफ़िक को हटाने या कम करने का लगभग तुरंत प्रभाव देगा।

हालाँकि इस समय सभी सुविधाएँ आम जनता के लिए उपलब्ध नहीं हैं, मुख्य कार्यक्षमता ठीक काम करती है, और हम सभी को नई सेवा आज़माने के लिए आमंत्रित करते हैं। इस कार्य को सुविधाजनक बनाने के लिए, हम सभी को $ 5 वाउचर देते हैं, और यह हमारी मूल्य निर्धारण नीति, कुछ महीनों के उपयोग के लिए पर्याप्त है। वाउचर प्राप्त करने के लिए, बस पीएम को लिखें या फेसबुक ( http://www.facebook.com/couchness ) पर प्रोजेक्ट पेज से दोस्ती करें।

परियोजना के संबंध में किसी भी रचनात्मक टिप्पणी, विचार या सुधार के लिए अग्रिम धन्यवाद।