DNS Shotgun 是 APNIC 推出的 DNS 基准测试工具，专门解决传统工具无法模拟真实客户端查询时序与连接管理行为的问题，重点支持 DNS-over-TLS（DoT）与 DNS-over-HTTPS（DoH）等面向连接协议的规模化压测，帮助运维量化协议切换对延迟与服务端资源的实际影响。
**连接模型的根本差异：**
传统工具 dnsperf 与 flamethrower 在测试开始时建立固定数量连接并复用，而真实客户端会持续建立、关闭 TCP/TLS 连接。DoT 与 DoH 基于 TCP 与 TLS，不再是无状态 UDP，每次握手引入额外往返与开销。DNS Shotgun 取消连接数上限，支持绑定多源 IP 地址，实测可扩展至数十万并发已建立连接（Figure 1、Figure 2），更贴近生产环境的连接风暴特征。
**查询时序与缓存命中率还原：**
工具按真实客户端间隔发送查询，保持合理的查询时间分布，从而还原解析器的缓存命中率曲线。若查询发送过快或过慢，缓存命中率会失真，导致性能指标偏离实际。DNS Shotgun 通过精细控制发包节奏，使基准测试结果能反映真实负载下的解析器吞吐与延迟表现。
**多协议混合回放与可视化链路：**
工具链包含流量处理、回放、绘图脚本，支持 IPv4/IPv6 与 UDP、TCP、DoT、DoH 同场混跑。例如可配置 80% UDP、10% DoT、10% DoH 的客户端分布，各协议指标独立统计再对比。这种混合回放能力让运维在单次测试中即可评估迁移比例对整体延迟分布、服务端 CPU 与连接表占用的综合影响。
对网络工程师而言，DNS Shotgun 提供了首个能在实验室复现“数万客户端同时从 UDP 迁移到 DoT/DoH”的压测手段。通过观察连接建立速率、TLS 握手延迟、解析器连接表增长曲线，可直接推算生产环境扩容所需的 CPU 核心数、内存与文件描述符上限，避免盲目过度部署或低估协议栈开销。
原文: APNIC Blog（2021-04-06）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog