标签：用户 str 完成 获取 图片 blank 复杂 弊端 今天
作为资深网民的我们都知道，本地 DNS 是非常重要的，它能决定你到底能不能上网。
由于本地运营商 DNS 常常被大家诟病容易遭到劫持等风险，使得很多人选用公共 DNS 来作为本地上网用的 DNS ，例如 114DNS 、阿里 DNS 等。
但是，喜欢用公共 DNS 的你，知道公共 DNS 在上网时会有什么弊端吗？
中国国内的互联网环境复杂，跨地区跨运营商之间的网络延迟较大，所以出现有智能 DNS 和 CDN 来解决这个问题。我所在的公司，北京快网就是咱们国内一家老牌的 CDN 服务提供商；CloudXNS 是一款智能 DNS 域名解析产品。
如果互联网站主财大气粗技术牛，在全国各地各运营商乃至全球都专门独立部署了站点，那么他可以通过智能 DNS 分区分运营商分别将域名解析到对应的站点；如果站主不具备这样多点部署的条件，那么他可以通过我们公司完成 CDN 的需求。
这就是智能 DNS 和 CDN 的最初的应用。
没错，就是【加速】。让北京联通的网民能访问到北京联通（或附近同运营商）的站点，广东电信访问到广东电信（或附近同运营商）的站点，从而达到加速的目的。
而智能 DNS 或 CDN 在调度判断网民归属时，是通过网民的本地 DNS 所属 IP 段来的。
所以，今天我要讨论到的公共 DNS 上网的弊端就是：它一定程度上违背了智能 DNS 和 CDN 加速的规则，变得不快了。
网民在访问网站时，其本地 DNS 会去请求网站地址，如果本地 DNS 没有，它会再向上级 DNS 请求查询。
公共 DNS 是由一些企业提供的本地 DNS 服务，通常会给用户提供一个或多个 Anycast IP ，但实际背后有多个集群服务。
当用户上网时，客户端会向这个集群中的 A 地址请求解析，这个 A 地址被称为 DNS 入口；智能 DNS 在判断网民用户来源时，会使用 DNS 集群中的 B 地址与 IP 库进行比对，这个 B 地址被称为 DNS 出口。
所以上网过程中，用户将从 DNS 入口获取解析，NS 服务器会向 DNS 出口分配智能解析。如果用户的 DNS 入口没有请求的解析缓存时，将向上级 DNS 请求查询，最终会请求到 NS 服务器，然后用户才获取到解析结果。
那么当用户的 DNS 入口和 DNS 出口和用户的实际网络不一致时，就可能导致智能 DNS 提供的解析结果并不是最优的。
北京快网官方门户网站www.fastweb.com.cn使用了牛盾云安全作了页面加速和安全防护，正常情况下使用运营商 DNS 在全国各地的解析情况如下图所示：
这是通过智能 DNS 和 CDN 双剑合璧的最优解析结果。
例如灰姑娘所在地是湖北武汉，当使用本地运营商 DNS 并存在缓存时，ping www.fastweb.com.cn时延如下：
而我在本地模拟ping浙江台州的牛盾节点122.226.182.43，会看到时延稍微长一些：
那么公共 DNS 的出入口会不会跟实际网络不一致呢？
以阿里 DNS 223.5.5.5 为例。
我在本地对阿里 DNS 的做了一个路由跟踪：
可以发现，阿里 DNS 的入口在浙江杭州，而我本地网络是湖北电信。
刚刚和北京同事进行远程会议时提到这个议题，正好他的 PC 配置的是阿里公共 DNS ，我们让他访问 CloudXNS 运维工具 - 本地DNS优化诊断获取其出口 DNS ，得到的反馈如下：
本地网络北京联通，出口 DNS 竟是广东电信，这远远比我前述举例的湖北电信和浙江电信的差距大得多。
该同事分别用阿里和运营商 DNS 对网易域名做了测试对比。
使用阿里 DNS 测试结果：
使用运营商 DNS测试结果：
使用运营商 DNS 时，ping值快得多。
标签：用户 str 完成 获取 图片 blank 复杂 弊端 今天
原文地址：https://www.cnblogs.com/petewell/p/11615123.html
