使用公共 DNS 上网的弊端

Posted 2020-11-15 petewell

作为资深网民的我们都知道，本地 DNS 是非常重要的，它能决定你到底能不能上网。

由于本地运营商 DNS 常常被大家诟病容易遭到劫持等风险，使得很多人选用公共 DNS 来作为本地上网用的 DNS ，例如 114DNS 、阿里 DNS 等。

但是，喜欢用公共 DNS 的你，知道公共 DNS 在上网时会有什么弊端吗？

智能 DNS 和 CDN 简介

中国国内的互联网环境复杂，跨地区跨运营商之间的网络延迟较大，所以出现有智能 DNS 和 CDN 来解决这个问题。我所在的公司，北京快网就是咱们国内一家老牌的 CDN 服务提供商；CloudXNS 是一款智能 DNS 域名解析产品。

如果互联网站主财大气粗技术牛，在全国各地各运营商乃至全球都专门独立部署了站点，那么他可以通过智能 DNS 分区分运营商分别将域名解析到对应的站点；如果站主不具备这样多点部署的条件，那么他可以通过我们公司完成 CDN 的需求。

这就是智能 DNS 和 CDN 的最初的应用。

没错，就是【加速】。让北京联通的网民能访问到北京联通（或附近同运营商）的站点，广东电信访问到广东电信（或附近同运营商）的站点，从而达到加速的目的。

而智能 DNS 或 CDN 在调度判断网民归属时，是通过网民的本地 DNS 所属 IP 段来的。

所以，今天我要讨论到的公共 DNS 上网的弊端就是：它一定程度上违背了智能 DNS 和 CDN 加速的规则，变得不快了。

本地 DNS 和公共 DNS

网民在访问网站时，其本地 DNS 会去请求网站地址，如果本地 DNS 没有，它会再向上级 DNS 请求查询。

公共 DNS 是由一些企业提供的本地 DNS 服务，通常会给用户提供一个或多个 Anycast IP ，但实际背后有多个集群服务。

当用户上网时，客户端会向这个集群中的 A 地址请求解析，这个 A 地址被称为 DNS 入口；智能 DNS 在判断网民用户来源时，会使用 DNS 集群中的 B 地址与 IP 库进行比对，这个 B 地址被称为 DNS 出口。

所以上网过程中，用户将从 DNS 入口获取解析，NS 服务器会向 DNS 出口分配智能解析。如果用户的 DNS 入口没有请求的解析缓存时，将向上级 DNS 请求查询，最终会请求到 NS 服务器，然后用户才获取到解析结果。

那么当用户的 DNS 入口和 DNS 出口和用户的实际网络不一致时，就可能导致智能 DNS 提供的解析结果并不是最优的。

测试示例

北京快网官方门户网站www.fastweb.com.cn使用了牛盾云安全作了页面加速和安全防护，正常情况下使用运营商 DNS 在全国各地的解析情况如下图所示：

这是通过智能 DNS 和 CDN 双剑合璧的最优解析结果。

例如灰姑娘所在地是湖北武汉，当使用本地运营商 DNS 并存在缓存时，ping www.fastweb.com.cn时延如下：

而我在本地模拟ping浙江台州的牛盾节点122.226.182.43，会看到时延稍微长一些：

那么公共 DNS 的出入口会不会跟实际网络不一致呢？

公共 DNS 的入口

以阿里 DNS 223.5.5.5 为例。

我在本地对阿里 DNS 的做了一个路由跟踪：

可以发现，阿里 DNS 的入口在浙江杭州，而我本地网络是湖北电信。

公共 DNS 的出口

刚刚和北京同事进行远程会议时提到这个议题，正好他的 PC 配置的是阿里公共 DNS ，我们让他访问 CloudXNS 运维工具 - 本地DNS优化诊断获取其出口 DNS ，得到的反馈如下：

本地网络北京联通，出口 DNS 竟是广东电信，这远远比我前述举例的湖北电信和浙江电信的差距大得多。

解析影响验证

该同事分别用阿里和运营商 DNS 对网易域名做了测试对比。

使用阿里 DNS 测试结果：

使用运营商 DNS测试结果：

使用运营商 DNS 时，ping值快得多。

原文:大专栏  使用公共 DNS 上网的弊端（一）