Android HttpDns:我的域名我做主
之前公司的产品遇到了用户忽然无法登陆使用的问题,后来查明是因为在用户发布的内容里有一张被判定为黄图的图片,导致我们的域名被运营商封锁。还有一种情况,部分地区的用户使用我们的产品时页面上被莫名插入了广告,后来发现也是运营商搞的鬼,劫持了我们的网站数据,并私自插入了广告。这里暴露出了依赖网络运营商进行域名解析的一些问题,总结如下:
1. 域名封锁。运营商可以因为各种理由封锁你的域名,导致所有请求你的网站的请求都因为无法解析域名而失败。
2. 域名劫持。运营商可以根据你访问的域名进行有针对性的广告注入,有损产品的用户体验。
为了避免自己的命运被其他人操纵的局面,我们采用了HttpDns技术来绕开运营商的控制,解决这类问题。
HttpDns是一种通过Http服务器提供域名解析功能的技术,通过向Http服务器的80端口进行请求,代替传统的DNS服务器的53端口进行请求。利用这种技术,我们直接向我们信赖的Http服务器(我们自己搭建的,或是第三方提供的)询问我们要访问的域名对应的IP,而不再依赖网络运营商进行域名解析,从而解决了上面两个问题。接下来介绍一下HttpDns技术的使用。
HttpDns第三方服务主要有两个提供商:
DNSPod D+
阿里云 HttpDns
以DNSPod D+为例介绍HttpDns的使用。数据请求和应答均使用 http 协议。
请求格式为:
dn表示要查询的域名。该请求返回以分号分隔的ip地址,如下:
106.75.8.170;106.75.28.177
如果查询失败返回空结果。
我们发送网络请求使用的是OkHttp库,可以通过OkHttpClient的setDns方法实现默认Dns的替换,代码如下:
首先继承默认的Dns,重写lookup方法:
public class HttpDns implements Dns {
// 需要进行httpdns处理转换的host列表,这里我们只对部分跟我们公司服务相关的域名
// 利用HttpDns进行解析,其他的还是用默认的域名解析方式
private CopyOnWriteArrayList<String> mHostList;
public HttpDns(List<String> hostList) {
mHostList = new CopyOnWriteArrayList<>();
mHostList.addAll(hostList);
}
@Override
public List<InetAddress> lookup(String hostname) throws UnknownHostException {