Solaris服务器上BIND与Nominum DNS性能对比测试

"在Solaris操作系统上，进行了一项对比测试，评估了BIND（由ISC维护，Nominum公司开发）和Nominum Foundation DNS软件的性能。测试环境为一台Sun Fire V240服务器，配置包括1 GHz USIIIi处理器、512 MB内存和4个1000Base-T网络接口，运行Solaris 10系统，并连接至Internet。测试目的是探讨在应对如2002年DNS根域名服务器遭受的拒绝服务攻击等安全威胁时，提升DNS性能的可能性。Nominum提供的新算法DNS软件被认为可能提供更好的性能表现。测试工具为Sun Studio 10编译器。" 在这篇文档中，主要讨论了两个关键知识点： 1. **BIND (Berkeley Internet Name Domain)**: BIND是Internet上DNS服务的事实标准，自1983年以来一直由ISC维护，其开发工作由Nominum公司负责。BIND 9.x是免费软件，并且在Solaris系统中是默认配置。在电信行业中，BIND 8.x和9.x也广泛应用。然而，2002年的DNS根服务器攻击事件暴露了DNS系统的脆弱性，促使人们寻求性能更强、更安全的解决方案。 2. **Nominum Foundation DNS软件**: Nominum除了继续升级BIND之外，还开发了一种采用新算法的DNS软件，旨在提高性能和安全性。这种新软件被用于与BIND进行性能比较测试。测试环境是一台配备了高性能硬件的Sun Fire V240服务器，这台服务器被配置为运行Solaris 10操作系统，具备Sun Studio 10编译器，可以进行详细的性能基准测试。 测试过程未在摘要中详述，但可以推测，它可能包括了各种查询负载下的响应时间、并发处理能力以及资源消耗等方面的比较。通过这样的测试，可以得出结论，哪个软件在特定环境下更适合大规模DNS服务，尤其是在面临潜在的DDoS攻击时。 总结来说，这篇文档的核心在于探讨了在Solaris系统中，如何通过对比BIND和Nominum的DNS软件，来选择更适合的高性能DNS解决方案，以应对可能的安全挑战。对于DNS服务器管理员和系统架构师来说，这类信息有助于他们在设计和优化DNS基础设施时做出更明智的决策。