本文介绍如何利用XDP被动BPF程序绘制DNS指标图表，无需修改DNS数据包或触碰DNS软件本身。作者对比了在XDP层与TC层部署BPF程序的差异，最终选择在XDP层统计入站查询。通过参考DNS-OARC的DSC，主要测量查询数量或速率，并按QTYPE、QR位、IPv6/IPv4及EDNS0缓冲区大小等维度进行参数化。实验证明，在XDP层统计查询比在TC层统计答案能更好地获取被DNS软件丢弃的查询信息，最终实现从原始数据到Prometheus + Grafana仪表盘的展示。DNS测量, 网络安全
原文: APNIC Blog（2022-07-13）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog