免费通过NS1利用监控宝平台实现实时基于不同运营商的故障转移

本教程用到的资源全部都是免费且可持续使用的。NS1.com这个权威DNS服务器能根据ASN、国家或省份、DNS轮询（可加权）等方式解析域名，并且提供了API去控制某个解析（answer）是否响应。监控宝能实时监控网站（通过HTTP、PING、DNS方式等）并输出警告（webhook、Email、短信等），最高监控频率为2分钟。亚马逊的AWS Lambda是一个PssS平台（severless），可以作为连接NS1.com和监控宝之间的桥梁，当监控宝检测到网站速度变慢的时候发送信息到AWS Lambda，AWS Lambda得到信息后再传递给NS1.com，速度恢复的时候也是同样的操作。为什么要夹在一个AWS Lambda呢？这是因为监控宝发送的格式是固定的，并不能直接接入到NS1.com。

前言

需要用到的工具和技能有：

工具和技能

NS1.com。免费一个Filter Chain。Filter Chain就是根据不同条件进行响应的工具。
监控宝国际版。国际版可以用中国大陆和海外的手机号注册，同样可以用国内电信、移动、联通、教育网的监控节点。免费5个网站监控。
AWS Lambda。注册使用可能需要visa银行卡或其他银行卡验证。每月一百万次调用。
一点点耐心。
一点点点python技术。

NS1.com使用教程

Filter Chain的使用

NS1.COM官方文档|Filter Chain使用示例

https://help.ns1.com/hc/en-us/articles/360020683013

顾名思义就是不断地过滤不符合条件的answer，直到链（Chain）的结尾就是要返回给用户的解析结果。

因此每个过滤器的顺序十分重要（这一点官方文档写到比较隐晦，但是十分重要）

一般而言，以Up开头，Select First N结尾。前者代表是否开启该answer，我们使用监控包如果发现网站速度过慢则可以设置为Up: False；后者表示假如链（Chain）的结尾有多个answer，则返回前N个answer，默认N为1。可以通过调整Priority调整优先级。

这是我的设置

Filter Chain

之后我们要根据不同的运营商或者国家地区来返回DNS解析结果。因为NS1没有提供国内运营商的分类，但是提供了ASN来分类，因此我们使用以下这个项目获取不同运营商的ASN，然后填入到对应区域。

建议勾选对应的复选框。因为每个人的设置不一样，请仔细阅读说明决定是否勾选！

中国大陆ASN

https://github.com/xingpingcn/china-mainland-asn

我是创建了answer group来分类不同的运营商的。

answer设置

之后可以选择country为CN的answer作为未命中规则的备选。之后再填写一个只有Up的answer作为除中国之外全球的DNS解析结果。

建议国内少用country，因为不太准

NS1 API的使用

设置DNS

NS1.COM官方文档|NS1 data feed创建

https://help.ns1.com/hc/en-us/articles/360020474154-Create-a-data-feed

根据图的指引创建data source和data feed。详细看官方文档。

NS1 API的使用

可以看到上面的图，在answer里已经设置好了关联的data feed了（绿色箭头表示开启，红色表示关闭）；先关联，之后我们会通过AWS Lambda来控制的。关联的data feed详细操作看官方文档。

NS1.COM官方文档|answer关联data feed

https://help.ns1.com/hc/en-us/articles/360020471154-Automatic-failover

answer关联data feed

编写feed更改请求-python

NS1 API官方文档|修改data feed

https://ns1.com/api?docId=2188

我们可以编写python以请求API来更改UP的状态。之后我们会把代码放到AWS Lambda来控制的。

注意填写必要的信息。

参数设置

status为True是开启，False是关闭。
ns1_api_key需要自己到设置里申请。建议只开启必要的权限。

设置`KEY`

点击右上角的settings里的users&teams

source_id和label就是上面图中提到要记住的内容。

python

import requests

status = True

source_id = ''
label=''
ns1_api_key = ''
url = f'https://api.nsone.net/v1/feed/{source_id}'
headers = {
    "X-NSONE-Key":f"{ns1_api_key}"
}
data = {
    f"{label}":{"up":status}
}
res = requests.post(url,headers=headers,json=data)

使用AWS Lambda

AWS Lambda支持python且可以通过各种条件来触发，现在我们用监控平台（本教程用的监控宝）的webhook来触发，发送POST请求到NS1来更新answer状态。

创建函数

点击创建函数——填写信息——点击高级设置

授权类型选NONE，勾选配置跨源资源共享(CORS)

监控宝官方文档|回调url实例

https://help.cloudwise.com/help/38/39/520

如果里选择使用监控宝，那么填入以下代码 ↓

参数设置

url_token填写监控宝里回调url里的回调token。如果没有监控宝还没有设置，不要紧回来再弄。
其他参数请看这里
其中status会根据监控宝的状态自动设置。

python

import requests
import base64
import hashlib
import json

source_id = ''
label=''
status = True
ns1_api_key = ''

url_token = '' #回调token

def g_md5(content):
    md5hash = hashlib.md5(content)
    md5 = md5hash.hexdigest()
    return md5

def lambda_handler(event, context):
    json_data = json.loads(event['body'])
    verify = str(json_data['msg_id'])+str(json_data['task_id'])+str(json_data['fault_time'])+url_token
    md5 = g_md5(verify.encode('utf-8'))
    if md5==json_data['token']:
        if json_data['message_status'] == 1 or json_data['message_status'] == '1':
            status = False
        elif json_data['message_status'] == 2 or json_data['message_status'] == '2':
            status = True
        url = f'https://api.nsone.net/v1/feed/{source_id}'
        headers = {
            "X-NSONE-Key":f"{ns1_api_key}"
        }
        data = {
        f"{label}":{"up":status}
        }
        res = requests.post(url,headers=headers,json=data)
        print(res.text,f'[status] \'up\': {status}')