DNS解析故障？是时候考虑这个1+1>2的优化方案了

最新推荐文章于 2024-02-23 09:56:45 发布

ctna2171

最新推荐文章于 2024-02-23 09:56:45 发布

阅读量220

点赞数

文章标签：运维

2016年10月，美国著名的DNS服务提供商Dyn被攻击，导致半个美国网络瘫痪。

2017年3月，世界最大域名注册商、Web主机托管公司GoDaddy在英国遇到了严重的DNS问题。

无独有偶，今年11月份国内知名DNS解析服务提供商疑似出现故障，导致国内大量网站出现访问问题。

DNS关键服务中断导致网站无法访问，一方面给企业造成巨大的经济损失，另一方面也会严重损害企业的声誉和消费者的信心。那是什么原因导致DNS服务中断事故时有发生？研究表明，近年来DDoS攻击激增是威胁DNS服务的一大原因，网络不稳定及层出不穷的网络故障也是导致DNS服务中断的一个元凶，另外系统出现的BUG或其他人为的操作失误也会导致DNS服务中断。

针对网络攻击以及网络不稳定，甚至是平台本身的实现Bug, 采用多云部署可以减少损失，由于DNS本身的容错机制，当其中一个服务节点无法正常工作或者时延较大时，流量会自动转发到其它可用的服务节点上。目前，京东云已正式提供云解析服务，依托自研的高性能解析内核和京东基础设施，具有较强的处理能力和攻击防护能力。

当然，多云部署方案虽然有诸多优点，但在实际执行过程中，用户依然面临诸多问题。例如，在需要变动解析记录时，要在多家DNS服务商同时增删改两边的解析记录值，操作异常繁琐，如何实施呢？京东云云解析提供了一键实现解析记录导入和导出等系列功能，可以快速更新解析记录。如下图所示，上传解析记录时：只需要点击批量导入按钮，按照固定的模板上传，也可直接调用京东云的OpenAPI接口，实现一键快速导入。

下载解析记录时：点击页面右侧的下载按钮或直接调用OpenAPI接口，即可快速完成解析记录导出。

同时，京东云从全国多个机房节点针对网站提供分布式http监控服务，一旦出现问题及时报警，有效的解决了网站不可访问时用户一无所知的困境，确保网站在全国各个链路均访问可达，降低了异常宕机暂停、网络抖动等问题的影响，为Web服务提供极致的保障。

对于用户关心的，在两边同时写入解析记录时，安全性如何保障；两边的记录如果出现了严重的不一致，是不是会对域名解析造成影响的问题，京东云在解析记录写入时即会做有效性验证，非正常的解析记录无法写入成功。同时，在记录类型方面，京东云支持目前主流的解析记录，可以保证不会出现国内DNS服务商处添加的解析记录无法写入，为用户提供最大限度的支持。