1.Proteus电子电路设计及仿真的目录
2.netfilter/iptables模块编译及应用
3.NodeJS 中 DNS 查询的源码坑 & DNS cache 分析

Proteus电子电路设计及仿真的目录

       ç¬¬1ç«  Proteus概述 1

       1.1 Proteus历史 1

       1.2 Proteus应用领域 1

       1.3 Proteus VSM组件 2

       1.4 Proteus的启动和退出 3

       1.5 Proteus设计流程 5

       1.5.1 自顶向下设计 5

       1.5.2 自下而上设计 5

       1.6 Proteus安装方法 6

       ç¬¬2ç«  Proteus ISIS基本操作 9

       2.1 Proteus ISIS工作界面 9

       2.1.1 编辑窗口 9

       2.1.2 预览窗口

       2.1.3 对象选择器

       2.1.4 菜单栏与主工具栏

       2.1.5 状态栏

       2.1.6 工具箱

       2.1.7 方向工具栏及仿真按钮

       2.2 编辑环境设置

       2.2.1 模板设置

       2.2.2 图表设置

       2.2.3 图形设置

       2.2.4 文本设置

       2.2.5 图形文本设置

       2.2.6 交点设置

       2.3 系统参数设置

       2.3.1 元件清单设置

       2.3.2 环境设置

       2.3.3 路径设置

       2.3.4 属性定义设置

       2.3.5 图纸大小设置

       2.3.6 文本编辑选项设置

       2.3.7 快捷键设置

       2.3.8 动画选项设置

       2.3.9 仿真选项设置

       å®žä¾‹2-1 原理图绘制实例

       ç¬¬3ç«  Proteus ISIS电路绘制

       3.1 绘图模式及命令

       3.1.1 Component（元件）模式

       3.1.2 Junction dot（节点）模式

       3.1.3 Wire label（连线标号）模式

       3.1.4 Text scripts（文字脚本）模式

       3.1.5 总线（Buses）模式

       3.1.6 Subcircuit（子电路）模式

       3.1.7 Terminals（终端）模式

       3.1.8 Device Pins（器件引脚）模式

       3.1.9 2D图形工具

       3.2 导线的操作

       3.2.1 两对象连线

       3.2.2 连接点

       3.2.3 重复布线

       3.2.4 拖动连线

       3.2.5 移走节点

       3.3 对象的操作

       3.3.1 选中对象

       3.3.2 放置对象

       3.3.3 删除对象

       3.3.4 复制对象

       3.3.5 拖动对象

       3.3.6 调整对象

       3.3.7 调整朝向

       3.3.8 编辑对象

       3.4 绘制电路图进阶

       3.4.1 替换元件

       3.4.2 隐藏引脚

       3.4.3 设置头框

       3.4.4 设置连线外观

       3.5 典型实例

       å®žä¾‹3-1 绘制共发射极放大电路

       å®žä¾‹3-2 JK触发器组成的三位二进制同

       æ­¥è®¡æ•°å™¨çš„绘制与测试

       å®žä¾‹3-3 KEYPAD的绘制及仿真

       å®žä¾‹3-4 单片机控串行输入并行输出

       ç§»ä½å¯„存器绘制练习

       ç¬¬4ç«  ProteusISIS分析及仿真工具

       4.1 虚拟仪器

       4.2 探针

       4.3 图表

       4.4 激励源

       4.4.1 直流信号发生器DC设置

       4.4.2 幅度、频率、相位可控的正弦

       æ³¢å‘生器SINE设置

       4.4.3 模拟脉冲发生器PULSE设置

       4.4.4 指数脉冲发生器EXP设置

       4.4.5 单频率调频波信号发生器SFFM

       è®¾ç½®

       4.4.6 PWLIN分段线性脉冲信号发生

       å™¨è®¾ç½®

       4.4.7 FILE信号发生器设置

       4.4.8 音频信号发生器AUDIO设置

       4.4.9 单周期数字脉冲发生器DPULSE

       è®¾ç½®

       4.4. 数字单边沿信号发生器DEDGE

       è®¾ç½®

       4.4. 数字单稳态逻辑电平发生器

       DSTATE设置

       4.4. 数字时钟信号发生器DCLOCK

       è®¾ç½®

       4.4. 数字模式信号发生器DPATTERN

       è®¾ç½®

       4.5 典型实例

       å®žä¾‹4-1 共发射极放大电路分析

       å®žä¾‹4-2 ADC电路时序分析

       å®žä¾‹4-3 共发射极应用低通滤波电路

       åˆ†æž

       ç¬¬5ç«  模拟电路设计及仿真

       5.1 运算放大器基本应用电路

       5.1.1 反相放大电路

       5.1.2 同相放大电路

       5.1.3 差动放大电路

       5.1.4 加法运算电路

       5.1.5 减法运算电路

       5.1.6 微分运算电路

       5.1.7 积分运算电路

       å®žä¾‹5-1 PID控制电路分析

       5.2 测量放大电路与隔离电路

       5.2.1 测量放大器

       å®žä¾‹5-2 测量放大器测温电路分析

       5.2.2 隔离放大器

       å®žä¾‹5-3 模拟信号隔离放大电路

       åˆ†æž

       5.3 信号转换电路

       5.3.1 电压比较电路

       5.3.2 电压/频率转换电路

       5.3.3 频率/电压转换电路

       5.3.4 电压—电流转换电路

       5.3.5 电流—电压转换电路

       5.4 移相电路与相敏检波电路

       5.4.1 移相电路

       5.4.2 相敏检波电路

       å®žä¾‹5-4 相敏检波器鉴相特性分析

       5.5 信号细分电路

       å®žä¾‹5-5 电阻链二倍频细分电路

       åˆ†æž

       5.6 有源滤波电路

       5.6.1 低通滤波电路

       5.6.2 高通滤波电路

       5.6.3 带通滤波电路

       5.6.4 带阻滤波电路

       5.7 信号调制/解调

       5.7.1 调幅电路

       5.7.2 调频电路

       5.7.3 调相电路

       5.8 函数发生电路

       5.8.1 正弦波信号发生电路

       å®žä¾‹5-6 电容三点式振荡电路分析

       5.8.2 矩形波信号发生电路

       5.8.3 占空比可调的矩形波发生

       ç”µè·¯

       5.8.4 三角波信号发生电路

       5.8.5 锯齿波信号发生电路

       å®žä¾‹5-7 集成函数发生器ICL

       ç”µè·¯åˆ†æž

       ç¬¬6ç«  数字电路设计及仿真

       6.1 基本应用电路

       6.1.1 双稳态触发器

       6.1.2 寄存器/移位寄存器

       å®žä¾‹6-1 LS 8位双向移位寄存器

       åˆ†æž

       6.1.3 编码电路

       6.1.4 译码电路

       å®žä¾‹6-2 CD译码显示电路

       åˆ†æž

       6.1.5 算术逻辑电路

       6.1.6 多路选择器

       6.1.7 数据分配器

       6.1.8 加/减计数器

       6.2 脉冲电路

       6.2.1 定时器构成的多谐振荡器

       å®žä¾‹6-3 占空比与频率均可调的多

       è°æŒ¯è¡å™¨åˆ†æž

       6.2.2 矩形脉冲的整形

       6.3 电容测量仪

       6.3.1 电容测量仪设计原理

       6.3.2 电容测量仪电路设计

       6.4 多路电子抢答器

       6.4.1 简单8路电子抢答器

       6.4.2 8路带数字显示电子抢答器

       ç¬¬7ç«  单片机仿真

       7.1 Proteus与单片机仿真

       7.1.1 创建源代码文件

       7.1.2 编辑源代码程序

       7.1.3 生成目标代码

       7.1.4 代码生成工具

       7.1.5 定义第三方源代码编辑器

       7.1.6 使用第三方IDE

       7.1.7 单步调试

       7.1.8 断点调试

       7.1.9 MULTI-CPU调试

       7.1. 弹出式窗口

       7.2 WinAVR编译器

       7.2.1 WinAVR编译器简介

       7.2.2 安装WinAVR编译器

       7.2.3 WinAVR的使用

       7.3 ATMEGA单片机概述

       7.3.1 AVR系列单片机特点

       7.3.2 ATmega总体结构

       7.4 I/O端口及其第二功能

       7.4.1 端口A的第二功能

       7.4.2 端口B的第二功能

       7.4.3 端口C的第二功能

       7.4.4 端口D的第二功能

       å®žä¾‹7-1 使用Proteus仿真键盘控

       LED

       7.5 中断处理

       7.5.1 ATmega中断源

       7.5.2 相关I/O寄存器

       7.5.3 断处理

       å®žä¾‹7-2 使用Proteus仿真中断唤醒的

       é”®ç›˜

       7.6 ADC模拟输入接口

       7.6.1 ADC特点

       7.6.2 ADC的工作方式

       7.6.3 ADC预分频器

       7.6.4 ADC的噪声抑制

       7.6.5 与ADC有关的I/O寄存器

       7.6.6 ADC噪声消除技术

       å®žä¾‹7-3 使用Proteus仿真简易电

       é‡è®¡

       7.7 通用串行接口UART

       7.7.1 数据传送

       7.7.2 数据接收

       7.7.3 与UART相关的寄存器

       å®žä¾‹7-4 使用Proteus仿真以查询方式

       ä¸Žè™šæ‹Ÿç»ˆç«¯åŠå•ç‰‡æœºä¹‹é—´äº’相

       é€šä¿¡

       å®žä¾‹7-5 使用Proteus仿真利用标准I/O

       æµä¸Žè™šæ‹Ÿç»ˆç«¯é€šä¿¡è°ƒè¯•

       7.8 定时器/计数器

       7.8.1 T/C0

       7.8.2 T/C1

       7.8.3 T/C2

       7.8.4 定时器/计数器的预分频器

       å®žä¾‹7-6 使用Proteus仿真T/C0定时

       é—ªçƒLED灯

       å®žä¾‹7-7 使用Proteus仿真T/C2产生

       ä¿¡å·T/C1进行捕获

       å®žä¾‹7-8 使用Proteus仿真T/C1产生

       PWM信号控电机

       å®žä¾‹7-9 使用Proteus仿真看门狗

       å®šæ—¶å™¨

       7.9 同步串行接口SPI

       7.9.1 SPI特性

       7.9.2 SPI工作模式

       7.9.3 SPI数据模式

       7.9.4 与SPI相关的寄存器

       å®žä¾‹7- 使用Proteus仿真端口

       æ‰©å±•

       7. 两线串行接口TWI

       7..1 TWI特性

       7..2 TWI的总线仲裁

       7..3 TWI的使用

       7..4 与TWI相关的寄存器

       å®žä¾‹7- 使用Proteus仿真双芯片

       TWI通信

       7. 综合仿真

       å®žä¾‹7- 使用Proteus仿真DSB

       æµ‹æ¸©è®¡

       å®žä¾‹7- 使用Proteus仿真电子

       ä¸‡å¹´åŽ†

       å®žä¾‹7- 使用Proteus仿真DS

       å®žæ—¶æ—¶é’Ÿ

       ç¬¬8ç«  PCB布板

       8.1 PCB概述

       8.2 Proteus ARES的工作界面

       8.2.1 编辑窗口

       8.2.2 预览窗口

       8.2.3 对象选择器

       8.2.4 菜单栏与主工具栏

       8.2.5 状态栏

       8.2.6 工具箱

       8.3 ARES系统设置

       8.3.1 颜色设置

       8.3.2 默认规则设置

       8.3.3 环境设置

       8.3.4 选择过滤器设置

       8.3.5 快捷键设置

       8.3.6 网格设置

       8.3.7 使用板层设置

       8.3.8 板层对设置

       8.3.9 路径设置

       8.3. 模板设置

       8.3. 工作区域设置

       å®žä¾‹8-1 PCB布板流程

       å‚考文献

       åŽŸç†å›¾ï¼Œé¡¾åæ€ä¹‰å°±æ˜¯è¡¨ç¤ºç”µè·¯æ¿ä¸Šå„器件之间连接原理的图表。在方案开发等正向研究中，原理图的作用是非常重要的，而对原理图的把关也关乎整个项目的质量甚至生命。由原理图延伸下去会涉及到PCB layout，也就是PCB布线，当然这种布线是基于原理图来做成的，通过对原理图的分析以及电路板其他条件的限制，设计者得以确定器件的位置以及电路板的层数等。

       åŸºå°”霍夫定律Kirchhoff laws是电路中电压和电流所遵循的基本规律，是分析和计算较为复杂电路的基础，年由德国物理学家G.R.基尔霍夫（Gustav Robert Kirchhoff，～）提出。它既可以用于直流电路的分析，也可以用于交流电路的分析，还可以用于含有电子元件的非线性电路的分析。运用基尔霍夫定律进行电路分析时，仅与电路的连接方式有关，而与构成该电路的元器件具有什么样的性质无关。基尔霍夫定律包括电流定律（KCL)和电压定律(KVL)，前者应用于电路中的节点而后者应用于电路中的回路。

       å¤šç”¨è¡¨

       multimeter

       ç”±ç£ç”µç³»ç”µè¡¨çš„测量机构与整流器构成的多功能、多量程的机械式指示电表（见电流表）。可用以测量交、直流电压，交、直流电流，电阻。又称万用表或繁用表。有些多用表还具有测量电容、电感等功能。

       å¤šç”¨è¡¨ä¸»è¦ç”±ç£ç”µç³»ç”µè¡¨çš„测量机构、测量电路和转换开关

       ç»„成。其中，转换开关是多用表选择不同测量功能和不同量程时的切换元件。

       æ»¡åè½¬ç”µæµçº¦ä¸º ～μA。多用表用一个测量机构来测量多种电学量，各具有几个量程。其工作原理是:通过测量电路的变换,将被测量变换成磁电系测量机构能够接受的直流电流。例如测量机构结合分流器（见电流表）及分压器，就形成测量直流电流和电压的多量程直流电表。磁电系测量机构与半波或全波整流器组成整流式电表的测量机构，再结合分流器及分压器，就形成测量交流电流和电压的多量程交流电表。多用表内还带有电池，当被测电阻值不同时，电池使测量机构内通过不同数值的电流，从而反映出不同的被测电阻值。转换开关是多用表选择不同测量功能和不同量程时的切换元件。

       ç”¨å¤šç”¨è¡¨æµ‹é‡ç”µé˜»çš„原理电路见图。当被测电阻Rx=0时,电路中的电流最大,调节R使测量机构指针的偏转角为满刻度值，此时电路中的电流值I0=E/R。当被测电阻Rx增大时,电流I=E/(R+Rx)逐渐减小，指针的偏转角也减小。因此多用表表盘上的电阻值标尺是反向的，而且刻度不均匀。若被测电阻Rx=R，则电流I=I0/2，指针偏转角为满偏转角的一半。因此刻度中点处所标的电阻值(称为中值电阻)即为该量程下多用表的内阻值。通常电阻值标尺的有效读数范围为0.1～倍中值电阻值。

       éšç€ç”µå­æŠ€æœ¯çš„不断进步，多用表正逐步向数字式方向发展。

netfilter/iptables模块编译及应用

       by KindGeorge # yahoo.com .4.2 at ChinaUnix.net

       相信很多人都会用iptables,我也一直用,并且天天用.特别是看完platinum的如何给iptables添加新的模块;;介绍后,觉得有必要深入了解一下它的拓展功能.于是立刻下载,先查看一下它的说明, 其功能很是令人感觉很兴奋,例如:comment (备注匹配) ,string(字符串匹配,可以用做内容过滤),iprang(ip范围匹配),time(时间匹配),ipp2p(点对点匹配),connlimit(同时连接个数匹配),Nth(第n个包匹配),geoip(根据国家地区匹配). ipp2p(点对点匹配), quota(配额匹配),还有很多......之后编译,几经测试,在rh7.3 kernel2.4.-3和rh9.0 kernel2.4.-8下均成功实现添加扩展功能.以下是介绍其部分功能,及编译方法.环境rh9.0 kernel2.4.-8. root身份.

       一,准备原码.

       1. 内核原码:为了减少复杂性,不编译所有内核和模块,建议找一个跟当前版本一样的内核原码,推荐安装时光盘的

       a. [root@kindgeorge] uname -r (查看当前版本)

       2.4.-8

       可以cd /usr/src 查看是否有这个目录2.4.-8

       b. 或者[root@kindgeorge]rpm -qa|grep kernel

        kernel-source-2.4.-8 如果有这个说明已安装了.

       如果没有安装,可以在RH第二张光盘中拷贝过来或安装 rpm -ivh kernel-source-2.4.-3.i.rpm. 安装后会在/usr/src/出现linux-2.4连接和linux-2.4.-8目录.

        c.在下载一个和当前版本的内核原码.

       2. 先获取最新的信息,当然要到piled for kernel version 2.4.-8custom

        while this kernel is version 2.4.-8.

       /lib/modules/2.4.-8/kernel/net/ipv4/netfilter/ipt_iprange.o: insmod /lib/modules/2.4.-8/kernel/net/ipv4/netfilter/ipt_iprange.o failed

       /lib/modules/2.4.-8/kernel/net/ipv4/netfilter/ipt_iprange.o: insmod ipt_iprange failed

       3. [root@kindgeorge linux-2.4]# make mrproper

       4. [root@kindgeorge linux-2.4]# make oldconfig

       'make oldconfig' - 采用以前的 .config 文件 (编译时十分有用)

       技巧：在make menuconfig时，我们面对众多的源码选项常常不知道该如何选择，此时可以把安装时的源码配置文件copy到/usr/src/linux-2.4中：cp /boot/config-2.4.* /usr/src/linux-2.4/.config,再用make menuconfig编译，它会读取.config中原来的源码配置信息.

       (二).给netfilter打补丁

       解开tar xjvf patch-o-matic-ng-.tar.bz2 包后,进入该目录,就会发现有很多目录,其实每个目录对应一个模块.

       我们可以这样来选择,根据不同贮仓库submitted|pending|base|extra,例如:

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme base .

       或:KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme extra

       执行后,会测试是否已经应用和提示你是否应用该模块,但这样会遍历所有模块,有很多是用不着的,并且可能和系统版本有冲突,如果不管三七二十一全部选择的话,一般都会在编译和使用时出错.所以推荐用cat /模块目录名/info 和cat /模块目录名/help 看过后,认为适合自己,才选择.

       我是针对在上面看过后,有目的的一个一个的应用的,这样做:

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme string

       执行后,会测试是否已经应用和提示你是否应用该模块,按"y"应用.然后继续下一个

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme comment

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme connlimit

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme time

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme iprange

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme geoip

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme nth

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme ipp2p

       KERNEL_DIR=/usr/src/linux-2.4 IPTABLES_DIR=/usr/src/iptables-1.3.1 ./runme quota

       上面全部完成后,

       cd /usr/src/linux-2.4

       make menuconfig，确认

       Prompt for development and/or incomplete code/drivers要选中

       然后进入Networking options

       再进入IP:Netfilter Configuration，源码会看到增加很多模块，源码flash 扫雷源码每个新增的源码后面都会出现"NEW",把其想要的选中为模块"M"

       保存、退出，源码至此，源码给netfilter打补丁工作完成

       (三).编译netfilter模块

       1.这里只需要编译netfilter,源码不需要编译整个内核和模块.这里我只需要ipv4的,ipv6我还没用到,所以不管了

       cd /usr/src/linux-2.4

       make dep

       make modules SUBDIRS=net/ipv4/netfilter

       2.建立一个新目录备份原来模块,以防万一:

       mkdir /usr/src/netfilter

       cp /lib/modules/2.4.-8/kernel/net/ipv4/netfilter/*.o /usr/src/netfilter/

       3.应用新的模块

       cp -f /usr/src/linux-2.4/net/ipv4/netfilter/*.o /lib/modules/2.4.-8/kernel/net/ipv4/netfilter/

       4.更新你的modules.dep

       depmod -a

       当出现这个时,可以不用理会,因为ipchains, ipfwadm模块都没用,也可以把出错的删除.

       depmod: *** Unresolved symbols in /lib/modules/2.4.-8/kernel/net/ipv4/netfilter/ipchains_core.o

       depmod: *** Unresolved symbols in /lib/modules/2.4.-8/kernel/net/ipv4/netfilter/ipfwadm_core.o

       (四).编译安装新的iptables

       解压后有目录iptables-1.3.1

       cd /usr/src/iptables-1.3.1

       export KERNEL_DIR=/usr/src/linux-2.4

       export IPTABLES_DIR=/usr/src/iptables-1.3.1

       make BINDIR=/sbin LIBDIR=/lib MANDIR=/usr/share/man install

       三.安装完成,测试及应用

       1.内容过滤

       iptables -I FORWARD -m string --string "腾讯" -j DROP

       iptables -I FORWARD -s ..3. -m string --string "qq.com" -j DROP

       iptables -I FORWARD -d ..3.0/ -m string --string "宽频影院" -j DROP

       iptables -I FORWARD -s ..3.0/ -m string --string "色情" -j DROP

       iptables -I FORWARD -p tcp --sport -m string --string "广告" -j DROP

       2.备注应用

       iptables -I FORWARD -s ..3. -p tcp --dport -j DROP -m comment --comment "the bad guy can not online"

       iptables -I FORWARD -s ..3. -m string --string "qq.com" -j DROP -m comment --comment "denny go to qq.com"

       3.并发连接应用

       模块 connlimit 作用:连接限制

       --connlimit-above n 限制为多少个

       --connlimit-mask n 这组主机的掩码,默认是connlimit-mask ,即每ip.

       这个主要可以限制内网用户的网络使用,对服务器而言则可以限制每个ip发起的连接数...比较实用

       例如:只允许每个ip同时5个端口转发,超过的丢弃:

       iptables -I FORWARD -p tcp --syn --dport -m connlimit --connlimit-above 5 -j DROP

       例如:只允许每组ip同时个端口转发:

       iptables -I FORWARD -p tcp --syn --dport -m connlimit --connlimit-above --connlimit-mask -j DROP

       例如:为了防止DOS太多连接进来,那么可以允许最多个初始连接,超过的丢弃.

       /sbin/iptables -A INPUT -s ..1.0/ -p tcp --syn -m connlimit --connlimit-above -j DROP

       /sbin/iptables -A INPUT -s ..1.0/ -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

       4.ip范围应用

       iptables -A FORWARD -m iprange --src-range ..1.5-..1. -j ACCEPT

       5.每隔N个匹配

       iptables -t mangle -A PREROUTING -m nth --every -j DROP

       6.封杀BT类P2P软件

       iptables -A FORWARD -m ipp2p --edk --kazaa --bit -j DROP

       iptables -A FORWARD -p tcp -m ipp2p --ares -j DROP

       iptables -A FORWARD -p udp -m ipp2p --kazaa -j DROP

       7.配额匹配

       iptables -I FORWARD -s ..3. -p tcp --dport -m quota --quota -j DROP

       iptables -I FORWARD -s ..3. -p tcp --dport -m quota --quota -j ACCEPT

       以上均测试通过,只有geoip的geoipdb.bin没下载到,所以没测试

       在此仅为抛个砖头,更多的应用,要根据自己的需要来组合各个规则和模块了.

       本来此篇文章和netfilter/iptables模块功能中文介绍;;是写在一起的,由于篇幅太长,所以份成两篇. 如果有更新请见我的blog: /article.php?articleId=blogId=

       /forum/viewtopic.php?t= netfilter/iptables模块功能中文介绍

       platinum的 /forum/viewtopic.php?t= 如何给iptables添加新的模块v2.2（含视频教程）

       hongfengyue的 /jh/4/.html iptables 添加模块 （for kernel 2.6）

       官方: filter.org/documentation/HOWTO/netfilter-extensions-HOWTO.html

NodeJS 中 DNS 查询的坑 & DNS cache 分析

       在进行 DNS 服务器切换升级演练时，我们遇到使用 NodeJS 中 axios 和默认的源码 dns.lookup 存在的问题，导致响应耗时急剧上升至约 3分钟，源码最终导致 nginx 层出现大量 错误。源码weex 项目源码具体分析参见《node中请求超时的源码一些坑》。

       总结所述，源码NodeJS DNS 的“坑”主要涉及以下几点：

       1. 优化方案：在不修改 NodeJS 底层源码的情况下，在 JS 层引入 DNS 缓存，这是一个轻量级的优化方案，能一定程度上规避上述问题，docker源码阅读但并非完美解决方案。考虑到引入 lookup-dns-cache 作为优化方案。然而，在引入 DNS 查询与缓存时，线上操作前需谨慎确认以下问题：

       查询与缓存实现细节：lookup-dns-cache 的代码量较少，主要在 dns.resolve* 方法上提供两个优化点：避免额外并行请求与 DNS 缓存。innodb 锁 源码实现方式为使用 Map 存储当前正在进行的查询以避免重复请求，并在查询结果返回后清除 Map 中对应项。同时，通过设置 ttl: true，返回查询结果的 TTL 值，并在缓存中存储查询结果，python源码cs过期后不再返回。

       2. dns.resolve* 是否使用 resolv.conf 配置？在 NodeJS 中，dns.resolve* 方法通过 c-ares 库进行 DNS 查询，此库支持 resolv.conf 配置。然而，在具体实现中，NodeJS 层并未直接调用 resolv.conf，而是通过设置操作掩码（opmask）来决定使用的选项。在某些系统上（如苹果系统），c-ares 会使用 resolv 这个库来读取 resolv.conf 文件，获取默认域名和 DNS 服务器地址。

       3. DNS 查询的 timeout：在 c-ares 实现中，timeout 的处理取决于编译时选择的分支。在第一种情况下，timeout 设置默认为 5 秒。而在使用 resolv 这个库的第二种情况下，timeout 值则会根据 resolv.conf 文件中的配置进行调整。然而，在 NodeJS 层，用户无法直接控制 timeout 的设置，因此，如果使用 lookup-dns-cache，DNS 查询的超时时间都将落回默认值，无法进行自定义设置。