@qw7692336 8.8.8.8 就不要在国内测试了，被污染了，他帮你做的递归查询多半都是错的

@phoenixlzx 我说的就是国内，据说国内特别贵呢。。。据说这事主要是运营商不想推动，因为既得利益在那里。

这种地摊不是一般都是半夜营业，然后酒吧或者网吧学生公寓附近吗？那样生意好也不会有城管。料给足，累点但是能挣钱。

我觉得给催债公司发一封律师函比较合理，貌似也花不了几个钱

有没有人研究过字体对眼睛健康的影响呢？

@phoenixlzx Anycast 最大的价值不就是抗攻击吗？ BGP 广播真的不贵吗？我怎么听人说死贵死贵的？？没玩过，求介绍呀。

@aliipay 我觉得如果不是特殊的需求的话，也没必要自研 DNS ， AnyCast 和 BGP 机房太昂贵了， DNSPod 的企业版 API 应该能满足调度需求，遇到攻击了他们也有防护。实在要自研的话，我记得 360 出过一个 DNS 云甲的产品，可以作为 DNS 防火墙来用一用。

@aliipay 万兆真的只要几十块钱就能打挂。 10Gbps 这个流量，机房到了就给你拔线了。不然其他客户要投诉他们。 DNS 的带宽容量起码要是 40Gbps ，因为你 Glue Record 的 TTL 肯定会比较长，如果 DNS 被打挂了就算你有备份的机房 /服务器切换过去都要承受好几分钟的流量损失。我是个外行，据我不完全了解，现在 DDoS 攻击遭殃的一般都是 10Gbps 带宽的站，因为这样的站最多。

TTL 设短了方便调度 CDN 节点，但是 DNS 服务器本身被攻击的时候损失就很大。设长了 CDN 节点被攻击的损失大。按照一般的云 CDN 厂商的配置，一般来说 30s 或者 60s 是比较推荐的值。

LZ 说的是 iTerm2 吗？

zsh + oh-my-zsh + solarized 。不需要怎么配置，挺好看的

做外包很苦逼的吧？ LZ 想好了吗？不要从一个坑跳到另一个坑啊！

@moult 如果这个站各个页面有爬虫的话，你说的这种方法可能会有比较大的偏差。

做性能预估需要考虑的场景特别多，建议 LZ 还是把域名放到 DNSPod 上面去用几个月，然后根据报表再进行预估靠谱很多。话说很感兴趣 LZ 是哪家的，自研权威 DNS ，还有 Anycast ，厉害。

另外， LZ 需要严重考虑的一点是权威 DNS 被 DDoS 攻击的情况，以我之前在 DNS 安全方面的经验，站如果大一点，权威 DNS 被打的概率就特别高，如果是自己开发，没有相关的防护措施，或者性能容量不能横向扩展，那基本上是死路一条。应用层 DDoS 来说，一些域名的随机查询， QPS 会上万。如果是 UDP 大包的流量型攻击，如果权威 DNS 托管的机房不能承受 10Gbps 的攻击流量，那被黑客玩死就是淘宝几十块钱一波的事情。

感觉 LS 各位都没有认真的回答 LZ 的问题。我来估算一下：

假设 LZ 的网站所有类型资源都在一个域名下，比如 V2EX ，那么只有一个域名，需要考虑就是 Local
DNS 到权威的请求了， 100W 用户这个规模，我们可以拍脑袋假设有 5000 个 Local DNS 底下的用户会使用这个域名。假设所有的 Local DNS 都遵循 TTL 10 ，那么就是 5000 / 10 = 500 QPS 。

上述情况没有考虑 edns-client-subnet ，如果 LZ 的权威服务器做了智能 DNS ，支持 edns-client-subnet ，那么情况要复杂很多，以目前国内 Local DNS 的 EDNS 覆盖率来看（拍脑袋），假设有 1%（ 50 个） 的 Local DNS 支持这个新特性，且在每个 Local DNS 底下有不同的 100 个 C 段的客户端，且 LZ 的权威服务器是按照 C 段做智能 DNS ，那么这种情况的 QPS 是 (50 * 100) / 10 = 500 QPS 。

综上，预估 4950 / 10 + (50 * 100) / 10 = 995 QPS 。多个域名另算。

给 LZ 一个排查的思路：
在 client 和 server 端把 echo 的日志打印出来，然后配合 tcpdump 把包也抓下来，遇到延时高的请求，这两者可以具体定位到是应用层处理有问题 or 网络的问题 or 协议栈的问题。

如果用 Python 的话可以试试 Celery ，就是可能重了点。

JSON 、 ProtoBuf 、 Marshal 、 Pickle 都是不错的序列化库。

可以看看 Fenng 那篇文章呀，关于读研的。