陈 松，王伟林

（南京信息职业技术学院，江苏 南京210046）

中国大多数高校和科研单位都接入了CERNET网络，当前 CHINANET（电信网）、CNCNET（中国网通）信息资源丰富，但由于商业原因，各ISP（因特网服务提供商）之间对数据流量都严格限制，造成不同ISP网络之间互联互通瓶颈。很多高校采用校园网边界多出口方案，配合边界网关策略路由设置以提高校园网用户对公网的访问速率，但是公网用户访问校园网服务器却经常遇到了访问速率慢的问题。

校园网服务器通常采用教育网公网地址分配，并向教育网直接发布，尽管校园网通常拥有高速的教育网链路，但电信、网通等网络用户访问校园网服务器只能通过有着带宽瓶颈的教育链路才能访问到校园网服务器资源。如果设置多套域名和服务器并对各ISP（因特网服务提供商）发布能够解决该问题，但是需要增加大量经费的同时也造成了信息资源过度冗余。

一、常见智能DNS解决方法

（1）购买智能DNS硬件产品。针对目前电信与网通、教育网、移动等互联互通问题市场推出智能DNS产品，该些产品由DNS服务器硬件加嵌入式DNS软件系统组成，产品能够自动根据访问服务器源IP地址判断用户所属ISP，给所属不同ISP用户解析出服务器对应发布的IP地址，避免跨网访问，提高了用户访问服务器速率。此方法需要硬件产品购买费用，而且未来会遇到产品软硬件需要维护升级的情况。

（2）运用相关软件实现。使用服务器安装和配置相关软件可以实现智能DNS解析，此方法需要搭建和配置DNS服务器，并且需要保障该DNS服务器对外网的发布畅通，否则公网用户不能正常获得解析服务，DNS解析相应速率和解析服务的稳定性没有足够保障。

（3）使用第三方智能DNS解析服务。第三方智能解析由于提供专业DNS解析服务，可靠性和稳定性以及域名解析效率都比用户自己搭建DNS解析效果好，而且功能也比较全面。但是教育网目前不支持第三方域名解析。

二、智能DNS设计与实施

南京信息职业技术学院主页注册教育网域名：www.njcit.edu.cn，在教育网发布的IP地址：222.192.254.210，由于教育和电信之间带宽瓶颈问题导致大部分非教育网用户访问速率慢。考虑到访问学院主页是电信用户，于是注册了公网域名：www.njcit.cn，使用学院电信出口IP地址（58.213.133.89）发布，虽然提高了大部分用户访问速率，但是对于教育相关部门的教育网用户，直接访问www.njcit.cn电信发布地址速率反而慢了，而且用户对www.njcit.edu.cn比较熟悉，新域名的宣传无法一步到位。

学院设计使用性能高、可靠性好并且功能全面的第三方域名解析服务，由于教育网域名不支持第三方域名解析，采用域名跳转技术，用户在浏览器地址栏输入www.njcit.edu.cn直接跳转到域名www.njcit.cn，然后对该域名做DNS智能解析。域名跳转技术常用的实现方法：

（1）在学院主页中嵌入如下代码实现域名跳转：

Response.Redirect(http://www.njcit.cn)

Response.End

（2）在学院教育网DNS服务器上使用CNAME域名记录类型实现域名跳转。由于用户访问www.njcit.edu.cn会在此域名服务器先做解析，所以使用此方法做域名跳转比第一种方法效率更高。

图1 学院Web发布与智能DNS设计

如图1所示，目前学院出口链路2条，分别为教育和电信宽带。对于我国北方网通用户来说，由于网通与电信主干链路造成的瓶颈，北方用户访问学院主页速率通常较慢，影响学院在北方的招生宣传等工作，未来学院出口将增加网通宽带。对学院主页做智能解析，使用统一注册域名www.njcit.cn发布，用户访问该域名，智能DNS系统根据用户数据源IP地址字段在网络地址数据库中查找，判断该用户所属的网络类型，根据用户类型解析对应的所属网络IP地址，从而提高用户访问主页的速率。

采用DNSPOD域名智能解析服务，DNSPOD提供DNS智能解析云服务，

用户不需要单独搭建智能DNS服务器，在https://www.dnspod.cn网站注册并添加域名、记录类型、线路类型和对应的IP地址就可以获得DNS智能解析，如图2所示。

图2 在DNSPOD配置智能DNS

三、校园网用户DNS解析方案。

由于学院主页服务器真实地址为教育网地址（222.192.254.210），设计学院校园网用户访问学院主页解析服务器的真实地址以优化校园网用户的访问速率。首先在校园网用户端配置DNS服务器指向校园网DNS（IP地址：222.192.254.80），该服务器完成学院相关教育网域名解析服务，然后在该服务器的“DNS转发器”项目添加DNSPOD相关域名解析服务器的地址，图3所示，“在转发查询超时之前的秒数”由默认的3秒减小为1秒以提高转发解析任务的效率，并且在校园网出口路由设置该DNS服务器访问DNSPOD相关域名解析服务器地址必须经由教育网路由，这样DNSPOD系统能够识别到学院内网用户为教育网用户，从而解析出服务器相应的教育网地址。

使用DNSPOD解析服务，即将学院域名解析服务交给安全可靠的DNS云服务机构“托管”，又实现了域名智能解析，提高不同网络用户的访问速率。

[1]李馥娟.智能域名解析技术在多出口校园网中的应用[J].计算机与数字工程,2009(11):90-94.

[2]吴江,冯雯,姜少杰.智能DNS系统在校园网的研究与实现[J].微计算机信息,2010(3):102-104.

[3]李静梅,吴鹏.智能DNS系统的设计与实现[J].计算机工程与应用,2007(11):157-160.