域名解析服务器是一种网络基础设施, 这个基础设施的主要作用是把人类可以看懂的域名, 比如 www.example.com 这种形式的字符串, 转换成机器能够识别的 IP 地址, 比如 192.168.1.1 这样的数字组合, 所以在实际操作的过程中, 用户根本不需要去死记 hard 那些复杂的 IP 地址是什么样子, 他们只需要在浏览器或者其他应用里头输入相应的域名, 就能顺利访问到想要的网站内容, 而这个整个从输入域名的动作到最终打开网站的转换过程, 都是由域名解析服务器来负责完成和处理的。
DNS 解析工作原理
当用户在浏览器的输入框里面去那个域名的时候, 那么接下来这个解析的流程呢, 就是如下面所说的样子。
1. 浏览器会先去找本地的 DNS 缓存。
2. 在没有找到对应结果的情况下, 那么就需要去问本地的DNS服务器发送一个查询请求, 而这个服务器通常是由运营商业主负责的。
3. 本地的 DNS 服务器, 会按照顺序进行递归查询动作, 先是找到根域名服务器, 接着找顶级域服务器, 最后再去找权威域名服务器。
4. 最终是会返回对应的IP地址的, 然后浏览器就能够建立连接了。
整个递归查询的操作，它通常是在毫秒这一级别上面完成得掉, 所以用户是无感知的。
域名解析服务器的设置方法
主要操作就是去更改NS记录, 也就是那个域名服务器的记录。
1. 登录到域名注册商的管理后台去, 或者呢, 也可以登录到DNS服务商的那个管理后台里头去一下。
2. 进入那个叫做“DNS 设置”的栏目, 或者是那个被称为“域名解析”的栏目, 也就是去做这样一件事情。
3. 你需要先进行添加操作, 或者修改现有的配置, 又或者执行删除的动作, 针对NS记录这一项内容来填写对应的指定解析服务器地址。
4. 等你把内容保存好了以后, 需要耐心等待一会儿, 目的是为了让全球范围内的 DNS 缓存刷新工作到位, 通常情况下, 大概得花个 24 到 48 个小时的样子, 才能确保已经完全生效这一件事情。
如果你用了像由 gname.xin 这种第三方公司提供的 DNS 托管服务的话, 就只需要把 NS记录指向该公司给你分配的那个地址就行。然后你可以在那个服务商的面板里面, 把 A记录、CNAME记录、MX记录等这些解析配置都集中管理起来。这样子操作起来就会更加简单直观一些。
常见解析记录类型
常见问题与排查
解析未生效: 确认 NS 记录已正确修改, 等待 TTL 过期, 默认 3600 秒。
出现部分地区无法访问的情况时, 需要查看是不是因为受到了 DNS 污染影响造成的这个结果, 此时建议大家可以去尝试切换使用公共 DNS 服务器, 例如可以尝试换成 8.8.8.8 或者 114.114.114.114。
邮箱收不到: 需要去检查一下MX记录的优先级设置得对不对, 另外也要核对一下域名的拼写是不是有正确的地方, 看是否存在错误。
出现SSL证书异常的情况, 首先要确认域名已经和证书进行了绑定, 并且保持一致。然后要检查 CNAME, 或者 A 记录, 看它们是否正确地指向了目标地址。
选择解析服务器的关键指标
解析速度这一指标, 主要取决于全球范围内所覆盖的节点数量有多少, 同时还要看其是不是采用了 Anycast 架构来提供技术支持。
可用性的部分, 这里存在服务等级协议也就是所谓的SLA的一个公开承诺的情况, 根据一般的行业推荐做法来说, 这个数值应该是要大于或者等于百分之九十九点九九这样一个比例的。
管理方便程度, 这一点具体是指是否支持一次性处理多个任务的操作方式, 还有提供应用程序接口的方式。
安全防护: 要看它是不是自带了dnssec功能, 并且有没有ddos防护的这项能力。
针对企业级的使用场景, 大家建议去选择那些提供了多线BGP接入方案的服务商。同时, 这个服务商还要具备全球Anycast的架构才行。这么做的目的, 就是为了能保证各个地区的老用户们都能得到那种很稳定、速度很快的解析响应。
