SDWAN的智能DNS

最近处理一些客户的案例,发现在应用进行动态选路的时候,DNS通常并没有识别SaaS的CDN能力,最后流量调度南辕北辙. 所以最近基于ZaDNS项目写了一些DNS多出口并行解析和CDN发现的功能.

项目地址: github.com/zartbot/zadns

很多CDN业务的DNS会根据请求的源地址不同响应不同的业务地址，一个SDWAN Fabric通常跨越多地并且有多个运营商出口，将DNS解析结构收集归纳，并通过反查AS号来识别CDN或者使用GeoIP查询来计算物理距离。然后将最优的结果反馈给终端并且控制SDWAN转发平面的路径配置。

例如访问思科可以得到如下列表

或者某网站：

SDWAN应该内置一个DNS服务器来实现这些功能，并且和SDWAN控制器和本地网关联动实现动态的基于性能的选路，例如对每个路径进行HTTPS Ping或者TCP ping 80、443、UDP-QUIC等计算RTT，然后和网关间的SLA整合一起计算出最优路径来。ZaDNS在Cisco SDWAN路由器上可以直接通过Container安装运行，然后配合API控制vSmart或者本地Local Policy即可完成路径选择

基于DNS的ZTNA

很多云原生业务都有DNS实现业务发现和注册，这些在K8s里面已经很普遍了，而针对广域网侧或者用户端侧，例如SDWAN、SDA，我们的实现是LISP动态加载Overlay地址进转发表实现的，或者在SDWAN路由器上构建防火墙实现广域网的安全隔离。为了将整个链路拉通对齐，传统的零信任网络架构需要一个控制器，那么不干脆把这些东西全部整合进DNS里面。但是DNS无法对终端进行鉴权，还好DNS over TLS和DNS over HTTPS的出现可以解决这些问题了、这样我们就可以通过DNS知道客户端需要访问某个服务，然后自动的通过DNS鉴权客户后修改网关的ACL和路由表实现动态的策略通行。

这个功能架构设计已经完成，以后会在ZaDNS中实现。