Loadbalance on TinyChen's Blog

LVS与DPVS转发模式及Keepalived日志

Thu, 06 Nov 2025 12:00:00 +0800

本文主要对照 LVS-NAT、DPVS-FullNAT（FNAT）与 ENAT 在报文源/目的地址上的差异，并记录 Keepalived 将详细日志输出到独立文件的配置方式。可与 rp-filter-in-lvs、dpvs-install-toa 等文对照。

官方Nginx编译安装lua模块

Fri, 01 Mar 2024 11:00:00 +0800

本文主要记录在 Nginx 官方源码基础上，编译并静态链入 OpenResty 生态的 lua-nginx-module（及 NDK、LuaJIT）的过程，便于在已有 Nginx 编译参数体系中启用 Lua。

Anycast概览

Fri, 03 Mar 2023 15:00:00 +0800

Anycast 是一种为一组端点提供多个路由路径的技术，主要可以用于扩展无状态服务，例如 DNS 或 HTTP。很多大型的互联网服务商已经将Anycast作为他们的基础组件架构技术之一并用于构建异地多活的高可用服务。本文将主要对什么是Anycast、Anycast的原理和优势、Anycast与DNS结合等方面进行介绍。

CoreDNS篇10-分流与重定向

Sun, 20 Nov 2022 11:00:00 +0800

本文主要介绍了目前CoreDNS服务在外部域名递归结果过程中出现的一些问题以及使用dnsredir插件进行分流和alternate插件进行重试优化的操作。

CoreDNS篇9-kubernetes插件

Mon, 07 Nov 2022 11:00:00 +0800

CoreDNS作为现阶段k8s的默认DNS服务以及服务发现的重要一环，其内置的kubernetes插件可谓是举足轻重。本文主要讲解介绍CoreDNS内置的核心插件kubernetes的使用方式和适用场景。

CoreDNS篇8-健康检查

Thu, 28 Jul 2022 14:00:00 +0800

本文主要讲解介绍CoreDNS内置的两个健康检查插件health和ready的使用方式和适用场景。

CoreDNS篇7-性能压测

Mon, 21 Feb 2022 11:00:00 +0800

本文主要用于介绍如何编译安装queryperf来对DNS服务器进行压测，以及CoreDNS常见的几种配置下的压测性能表现。

CoreDNS篇6-递归服务器

Sun, 20 Feb 2022 23:00:00 +0800

本文主要用于介绍CoreDNS实现递归服务器的几种方式以及在生产环境中遇到的一些问题和解决方案。

CoreDNS篇5-日志处理

Fri, 14 Jan 2022 11:00:00 +0800

本文主要用于介绍CoreDNS用来记录日志的几种方式以及在生产环境中遇到的一些问题和解决方案。

DPVS-FullNAT模式keepalived篇

Fri, 03 Dec 2021 17:00:00 +0800

本文主要介绍基于CentOS7.9系统部署DPVS的FullNAT模式在使用keepalived进行主备模式配置高可用集群在线上生产环境落地实践时遇到的一些问题和处理的思路。

文中所有IP地址、主机名、MAC地址信息均已进行脱敏或魔改处理，客户端IP使用模拟器生成，但不影响阅读体验。

DPVS-FullNAT模式管理篇

Tue, 10 Aug 2021 17:00:00 +0800

本文主要介绍基于CentOS7.9系统部署DPVS的FullNAT模式的各种部署方式和配置管理，包括IPv4-IPv4、bonding、IPv6-IPv6、IPv6-IPv4（NAT64）和keepalived模式这五种方案。

DPVS-FullNAT模式部署篇

Wed, 28 Jul 2021 17:00:00 +0800

本文主要介绍在CentOS7.9系统上部署DPVS的FullNAT模式和在RealServer上安装toa模块获取客户端的真实IP。

CoreDNS篇4-编译安装unbound

Tue, 13 Jul 2021 11:00:00 +0800

本文主要介绍coredns的unbound插件进行编译安装的过程及常用的配置方法。

nginx篇12-限速三剑客之limit_rate

Mon, 12 Jul 2021 15:00:00 +0800

本文主要是对nginx官方limit_rate相关指令的用法解释和一些个人理解，limit_rate主要用于限制用户和服务器之间传输的字节数，最常用的场景可能就是下载/上传限速，在如今用户网速普遍大幅提升的情况下，对于一些文件传输、视频流媒体传输等服务还是有着一定的应用场景的。

nginx篇11-限速三剑客之limit_conn

Thu, 08 Jul 2021 18:00:00 +0800

本文主要是对nginx官方limit_conn相关模块的配置用法和一些个人理解，limit_conn主要用于限制用户的连接数，在如今多线程并发请求大量普及的情况下，对于一些特殊的场景还是有着一定的用处的。

CoreDNS篇3-接入prometheus监控

Thu, 24 Jun 2021 17:00:00 +0800

本文主要对coredns的prometheus监控进行介绍，以及对grafana中配置coredns的dashboard进行分享。

nginx篇10-限速三剑客之limit_req

Wed, 16 Jun 2021 12:00:00 +0800

本文主要是对nginx官方limit_req相关模块的限速原理的解释和一些个人理解，主要参考的文章为Rate Limiting with NGINX and NGINX Plus和nginx的ngx_http_limit_req_module的详细说明。

nginx篇09-location中的if指令是魔鬼吧

Thu, 27 May 2021 12:00:00 +0800

本文主要是对nginx官方的文章If is Evil... when used in location context的翻译和理解。

bind篇01-Bind+Keepalived安装高可用DNS集群

Thu, 20 May 2021 17:00:00 +0800

本文主要对bind进行安装配置，并且搭配keepalived实现高可用。

CoreDNS篇2-编译安装External Plugins

Sun, 16 May 2021 11:00:00 +0800

本文主要对coredns的源码进行编译安装，以及在编译安装的过程中加入一些External Plugins的方法。

CoreDNS篇1-简介和安装

Sun, 09 May 2021 11:00:00 +0800

本文主要对coredns的原理和特性进行介绍，同时会对其二进制的安装方法进行尝试。

OpenResty篇01-入门简介和安装配置

Wed, 17 Mar 2021 15:00:00 +0800

本文主要对openresty做入门简介以及初始化的安装配置介绍。

nginx篇08-添加客户端证书认证

Thu, 04 Mar 2021 15:00:00 +0800

本文主要介绍如何使用给nginx服务添加客户端证书认证从而实现双向加密。

对于一般的https网站来说，实际上https所使用的证书是属于单向验证，即客户端单向验证服务器的安全性，而服务器端是没有对客户端的身份进行验证的。关于https的原理，可以查看这篇文章：《SSL/TLS、对称加密和非对称加密和TLSv1.3》

如果自己部署了一些安全性较高的网站不希望被其他人随意访问，就可以尝试部署https的双向认证，对客户端也添加证书认证。本文将会使用openssl自签证书来完成最简单的一个https双向认证。

PowerDNS篇1-简介和安装

Wed, 24 Feb 2021 11:00:00 +0800

本文主要介绍PowerDNS的主要特性和初始化安装的配置方法，侧重点是对复杂程度相对较高PowerDNS Authoritative Server进行介绍，同时会夹杂部分PowerDNS-Recursor的初始化安装和配置。

DPDK在DPVS中的应用及原理分析

Thu, 12 Nov 2020 15:00:00 +0800

上一篇文章中我们已经介绍了DPVS的特点和部署方式，本文主要是用于介绍DPVS是如何实现前面所说的特点，或者说是如何提高性能的。

下图是爱奇艺的DPVS开发团队给出的DPVS在提高性能方面的操作，我们这里换一个角度，自底向上，从底层的CPU、内存、网卡来看这些操作是如何实现的。

（本文涉及到较多的计算机组织架构和操作系统原理的知识点，由于篇幅原因没办法一一详解，因此有一定的理解门槛，如果有看不懂的知识点可以在文章下面留言，有机会我会写一些文章详细介绍一下相关内容）

HTTP2头部压缩与499踩坑

Wed, 11 Nov 2020 11:00:00 +0800

本文主要记录 HTTP/2 升级后出现的偶发“网络连接已断开”类前端告警，以及对应的 Nginx HPACK 相关参数调优过程。

DPVS FullNAT部署TOA获取真实客户端IP

Tue, 03 Nov 2020 11:00:00 +0800

本文主要记录在 DPVS 的 FullNAT 模式下，如何在 RS 上编译并加载官方 toa 内核模块，使业务侧能够拿到真实客户端 IP；并补充 NAT64 场景下 nginx 补丁的注意事项。

DPVS简介与部署

Tue, 03 Nov 2020 11:00:00 +0800

对DPVS进行简单的介绍和在centos7的物理机上部署dpvs负载均衡系统。

nginx的TLS1.3与0-RTT转发踩坑

Fri, 18 Sep 2020 11:00:00 +0800

本文主要记录在 Nginx 上开启 TLSv1.3 0-RTT（ssl_early_data）后，首页被下游返回 403 的排查过程，以及 proxy_set_header 继承规则与多层代理架构下的取舍。

LVS DR模式下RS的rp_filter配置

Wed, 09 Sep 2020 11:00:00 +0800

本文主要记录在 LVS DR 模式的后端 RS（以 CentOS 7 为例）上配置 rp_filter 时，多处 sysctl 来源的生效顺序、all / 网卡 / default 的取值关系，以及为什么参数设错会导致调度“无 ActiveConn”。

使用nginx-quic支持HTTP/3

Fri, 21 Aug 2020 15:00:00 +0800

本文主要介绍使用nginx-quic和boringssl项目来对服务器进行升级支持HTTP/3协议。

nginx开启HTTP2的ssl_ciphers踩坑

Thu, 06 Aug 2020 11:00:00 +0800

本文主要记录在 Nginx 上同时开启 HTTP/2 与 TLSv1.3 后，部分浏览器出现 ERR_SPDY_INADEQUATE_TRANSPORT_SECURITY 的排查过程，以及如何调整 ssl_ciphers 优先级来兼顾兼容性与安全性。

nginx篇07-启用HTTP2和TLSv1.3

Tue, 19 May 2020 10:00:00 +0800

本文主要介绍如何使用编译的方式升级openssl库和nginx用于支持HTTP2和TLSv1.3并且介绍了一些简单的提高nginx安全性的配置。

IPv6网络配置LVS的DR模式

Tue, 05 May 2020 10:00:00 +0800

本文主要包括LVS DR模式在IPv4网络和IPv6网络下配置的一些差异对比。

LVS三种模式的工作原理

Mon, 27 Apr 2020 10:00:00 +0800

本文主要包括LVS三种模式的基本工作原理介绍和可能涉及的ARP问题原理。

DNS原理篇01-DNS原理介绍

Fri, 17 Apr 2020 10:00:00 +0800

本文主要包括DNS的简单介绍，DNS查询的原理介绍和DNS负载均衡应用的简单介绍。

Nginx篇05-http长连接和keeplive

Fri, 20 Mar 2020 16:00:00 +0800

nginx中http模块使用http长连接的相关配置（主要是keepalive指令）和http长连接的原理解释。

Nginx篇04-map模块

Fri, 20 Mar 2020 10:00:00 +0800

nginx的map模块配置语法。

Nginx篇03-负载均衡简单配置和算法原理

Thu, 19 Mar 2020 10:00:00 +0800

nginx的负载均衡配置，包括http、tcp和udp负载均衡，以及Round robin、Least connections、Least time（Nginx Plus专属）、Generic hash、Random、IP hash（HTTP模块专属）的原理分析。

Nginx篇02-upstream模块中的加权轮询负载均衡

Wed, 18 Mar 2020 17:00:00 +0800

nginx的upstream模块中的加权轮询负载均衡的算法原理。

Nginx篇01-基本安装配置和静态页面设置

Tue, 17 Mar 2020 11:00:00 +0800

nginx的编译安装、添加模块、yum安装、简单配置、默认目录作用和静态页面配置。