杰迅山西网站建设php网站的安全优势
1.dnspython介绍
dnspython是Pyhton实现的一个DNS工具包，他几乎支持所有的记录类型，可以用于查询、传输并动态更新ZONE信息，同事支持TSIG（事物签名）验证消息和EDNS0（扩展DNS）。在系统管理方面，我们可以利用其查询功能来实现DNS服务监控以及解析结果的效验，可以代替nslookup及dig等工具，轻松做到与现有平台的整合。
2.模块域名解析方法详解
dnspython模块提供了大量的DNS处理方法，最长用的方法是域名查询。dnspython提供了一个DNS解析器类——resolver，使用他的query方法来实现域名查询功能。query方法定义如下：
query（self, qname, rdtype=1, rdclass=1, tcp=False, source=None, raise_on_no_answer=True, source_port=0）其中，qname参数为查询的域名。rdtype参数用来指定RR资源的类型，常用的有以下几种
A记录，将主机名转换成IP地址
MX记录，邮件交换记录，定义邮件服务器的域名
CNAME记录，指别名记录，实现域名间的映射
NS记录，标记区域的域名服务器及授权子域
PTR记录，反向解析，与A记录相反，将IP转换成主机名
SOA记录，SOA标记，一个起始授权区的定义
rdclass参数用于指定网络类型，可选的值有IN、CH与HS，其中IN为默认，使用最广泛。
tcp参数用于指定查询是否启用TCP协议，默认为False（不启用）。source与source_port参数作为指定查询原地址与端口，默认值为查询设备IP地址和0.raise_on_no_answer参数用于指定当查询无应答时是否触发异常，默认为True
3.常见解析类型示例说明
常见的DNS解析类型包括A、MX、NS、CNAME等。利用dnspython的dns.resolver.query方法可以简单实现这些DNS类型的查询，为后面要实现的功能提供数据来源，比如对一个使用DNS轮循业务的域名进行可用性监控，需要得到当前的解析结果。下面一一进行介绍：
（1）A记录
实现A记录查询方法源码
（2）MX记录
实现MX记录查询方法源码
#!/bin/bash/env python
import dns.resolver
domain = input('Please input an domain:') # 输入IP地址
MX = dns.resolver.query(domain,'MX') # 指定查询类型为MX记录
for i in MX: # 遍历回应结果，输出MX记录的preference及exchanger信息print ('MX preference =', i.preference, 'mail exchanger =', i.exchange)
运行代码查看结果，这里以163.com域名为例： 注意！！这里如果查询的域名没有MX则会报错
（3） NS记录
实现NS记录查询方法源码
只限制输入一级域名‘licloud.xyz’，如果输入二级域名www.licloud.com则会报错
（4）CNAME记录
实现CNAME记录查询方法源码
4.实践：DNS轮循业务监控
大部分的DNS解析都是一个域名对应一个IP地址，但是通过DNS轮循技术可以做到一个域名对应多个IP，从而实现最简单且高效的负载军很，不过此方案最大的弊端是目标主机不可用时无法被自动踢出，因此做好业务主机的服务可用监控至关重要。
（1）实现域名的解析，获取域名所有的A记录解析IP列表
（2）对IP列表进程HTTP级别的探测
代码解析
通过dns.resolver.query()方式获取业务领域A记录信息，查询出所有IP地址列表，再使用httplib模块的request()方法以GET方式请求监控页面，监控业务所有服务的IP是否正常
import dns.resolver
import os
import httplib2iplist = [] # 定义域名IP列表变量
appdomain = 'www.licloud.xyz' # 定义业务域名def get_iplist(domain=""): # 域名解析函数,解析成功ip将被追加到iplisttry:A = dns.resolver.query(domain,'A')except Exception as e:print("dns resolver error:"+str(e))returnfor i in A.response.answer:for j in i.items:iplist.append(j.address) # 追加到iplistreturn Truedef checkip(ip):checkurl = ip+":80"getcontent=""httplib2.socket.setdefaulttimeout(5)conn = httplib2.HTTPConnection(checkurl) # 创建http连接对象try:conn.request("GET","/",headers = {"Host": appdomain}) # 发起URL请求，添加HOST主机头r = conn.getresponse()getcontent = r.read(15) # 获取URL页面前15个字符，以便做可用性校验finally:if getcontent=="<!doctype html>": # 监控URL页的内容一般是事先定义好的，比如"HTTP200"等print(ip+"")else:print(ip+"Error") # 此处可放告警程序，可以是邮件、短信通知if __name__=="__main__":if get_iplist(appdomain) and len(iplist) > 0:for ip in iplist:checkip(ip)else:print("dns resolver error.")