DNS(Domain Name System)即域名解析系统,它作为互联网的基础系统,在互联网服务中占据着重要地位.陕西电信DNS系统承载中国电信陕西全部宽带拨号、专线用户、移动(CDMA)网手机用户(ctnet)上网的域名解析业务.本文通过对陕西电信现网DNS系统目前的"缓存递归"功能分离架构的分析,说明对此系统架构的几个观点,供大家参考.对现网DNS-系统运行的海量数据进行收集、取样、分析后，最终形成较为直观的数据集。从中可以看出"缓存递归"功能分离架构的DNS系统其DNS解析的两个功能虽然已经分开，但通过比对及分析相关的系统运行数据，发现此架构下的服务器运行性能并没有得到明显提高：DNS系统受到常见的递归类型DNS攻击时并未体现出具有更好的安全性，且并未体现此架构比通用缓存架构具有更好的安全性。在系统维护方面，经过一段时间对维护工作的观察与分析，发现DNS系统"缓存递归"功能分离架构便于部署及运行维护。
展开▼
