《DNS稳定保障系列1--服务双保障“辅助DNS”产品介绍》
背景 2016 年 10 月 21 日,DNS 服务商 dyn 的服务器遭遇黑客大流量的 ddos 攻击,使得美国大量互联网公司如 twitter,github等都出现解析失败,无法提供服务。如下图可见,该事件造成了美国东海岸的网络瘫痪,媒体当时形容此次危机为“史上最大DDoS攻击”。该事件影响及其恶劣,直接对人们的生活造成了影响,唤起了广大互联网用户对 DNS 稳定性的重视。 图片来自 维基百科 权威 DNS 容灾 【DNS 解析流程】 用户向递归 DNS 请求 www.test.com 的解析 递归 DNS 向权威 DNS 请求 www.test.com 的解析 权威 DNS 将 www.test.com. 的解析 1.1.1.1 返回给递归 DNS 递归 DNS 将 www.test.com. 的解析 1.1.1.1 返回给用户 【单权威 DNS】 单权威 DNS 架构,存在单点,单点故障,权威 DNS 收不到请求或不能正常返回域名解析结果,如果域名解析配置丢失且没有备份,恢复时间会更长。 【多权威 DNS】 多权威 DNS 架构,具有以下优点: 容灾备份: 其中一个权威 DNS 故障,其他权威 DNS 可继续提供域名解析服务; 负载均衡,流量均摊:多个权威 DNS 同时对外提供解析服务时,可以达到流量负载均衡的效果; 提升解析效率: 递归 DNS 通过 SRTT