BrazilFW Firewall and Router View topic - Otimizando o servio de...

http://www.brazilfw.com.br/forum/viewtopic.php?f=90&t=70231

24 August 2009 - BrazilFW fourth anniversary ! Congratulations to Everybody ;o)

Advanced search

Moderators: Reporters, Documenters

Post a reply 1 post Page 1 of 1

Otimizando o servio de DNS at a tampa. (#p182268)

by IceMan - Brazil Sun Aug 02, 2009 12:16 am

1 de 3

18/08/2009 16:30

BrazilFW Firewall and Router View topic - Otimizando o servio de...

http://www.brazilfw.com.br/forum/viewtopic.php?f=90&t=70231

O primeiro passo utilizar um cache de DNS, no nosso caso usamos o pDNSd (DNScache). Funciona assim, voc digita no seu browser, por exemplo, http://www.google.com.br (http://www.google.com.br) , o computador precisa converter isso em IP, ento ele pergunta pro DNS cadastrado, que o do BFW, l o pDNSd esta monitorando e faz a resoluo pra voc, primeiro ele procura no cache e se no encontrar, resolve disparando as pesquisas em paralelo para todos os DNS cadastrados no seu arquivo .conf, aguarda a primeira resposta e responde o pedido, ento guarda essa reposta na memria/disco pra acelerar os prximos pedidos respondendo direto do cache. Nesse processo um site com IP j cacheado resolvido em 0ms, e um site que ainda no est no cache resolvido em 250ms em media. Ok 250ms pouco tempo, mas multiplique isso pelo numero de resolues dirias e veja o estrago. Legal, o pDNSd acelera muito bem as requisies DNS que voc precisa, mas s quando j est no cache, quando no est ele fica lento, amarrado no tempo de resposta do DNS externo configurado nele. Se conseguirmos baixar esse tempo de 250ms pra 150, 100 ou 30ms j vai dar uma diferena perceptvel, vamos fazer isso ento. Baixe a ferrementa DNS Benchmark da Precision Software - Steve Gibson em http://www.grc.com /dns/benchmark.htm (http://www.grc.com/dns/benchmark.htm) (freeware) Crie uma lista de servidores DNS e salve com a extenso .ini, deixei uma pronta aqui http://www.brazilfw.com.br/users/coidiloco/DNSBROPT.INI (http://www.brazilfw.com.br/users/coidiloco /DNSBROPT.INI) baseada na lista de DNS da abusar.org http://www.abusar.org/dns.html
(http://www.abusar.org/dns.html)

Preparao: Quando o DNS Bench roda pela primeira vez, j abre com uma lista padro (img.1) de servidores DNS, essa lista no interessa muito pros brasileiros, ento vamos remove-la. Pra isso clique em add/remove e depois Remove Public Nameservers, deve ficar apenas o IP do BFW. (img.2). img.1 img.2

Vamos adicionar a nossa lista, vou usar a lista que j preparei, mais os dois servidores DNS que o provedor passa, repare no campo para entrada manual de IPs. Clique em add/remove (img.3) e add .ini file nameservers que nada mais do que uma lista de IPs no formato texto com a extensao .ini e aponte para a sua lista. img.3 img.3-2

Rodando o teste: Preparei meu BFW com os IPs fornecidos pelo provedor e mais os do OpenDNS. Sabemos que o BFW ser o mais rpido em respostascached ento classifiquei o resultado em repostas uncached (img.4)
2 de 3 18/08/2009 16:30

BrazilFW Firewall and Router View topic - Otimizando o servio de...

http://www.brazilfw.com.br/forum/viewtopic.php?f=90&t=70231

Top Post a reply 1 post Page 1 of 1 Jump to:

Return to BrazilFW 2.31.x

Go

Who is online
Users browsing this forum: No registered users and 3 guests
Powered by phpBB 2000, 2002, 2005, 2007 phpBB Group

3 de 3

18/08/2009 16:30