仅靠一家DNS提供商还不够！

F5生态系统 | 2025年5月27日

域名系统（DNS）是互联网中非常重要的协议之一。它常被称为“互联网电话簿”（尽管大多数DNS专家都不喜欢这种说法）。

简而言之，DNS让用户可以输入域名而非数字形式的IP地址，从而更轻松地访问互联网。例如，如果要访问F5网站，无需记住F5 Web服务器的物理地址（IP地址），只需在Web浏览器中输入“www.f5.com ”，DNS便会向操作系统提供F5网站的IP地址。

DNS颇为独特：它是一种历史悠久的协议（首份RFC可追溯至1987年），曾有一段时间没有变化，但近年来出现了许多值得关注的改进，旨在通过基于TLS的DNS（DoT）和基于HTTPS的DNS（DoH）等扩展来增强安全性。

DNS从业者中还有一句广为人知的话：“问题总是出在DNS。”当然，实际情况并非总是如此，但DNS一旦出现故障，往往会立即引起注意。

近期发生的DNS中断事件，例如Zoom（2025年4月）或Cloudflare（2024年7月）所经历的事件，清楚地表明，无论系统采用多少冗余措施，中断都可能发生，DNS中断尤其如此。无论是路由问题、软件缺陷，还是人为配置错误，几乎都无法保证系统始终正常运行。

防止DNS中断导致在线业务完全离线，最简单的方法是使用多个DNS提供商。

DNS协议内置了相应机制，可通过区域传送添加辅助DNS服务。

这意味着，每当主DNS提供商处发生更改时，系统都会向辅助DNS提供商发送通知（NOTIFY）消息，随后辅助DNS提供商将请求获取最新更改。

添加辅助DNS服务有助于提高DNS的可用性和韧性，同时减轻主DNS服务的负载。

除了在某个DNS提供商出现问题时有“备用方案”外，在环境中使用其他DNS提供商还可带来以下优势：

软件多样性：提供商B可能会使用与提供商A不同的DNS软件。如果某个错误影响了A，希望它不会影响B。
网络冗余：DNS提供商通过自身网络处理DNS请求，这意味着即使DNS服务仍在运行，网络中断也会导致DNS服务不可用。使用另一家采用不同网络或自治系统（ASN）的DNS提供商，有助于降低这一风险。
延迟：低延迟对于快速获得DNS响应至关重要；但在特定地区，某些网络的延迟表现优于其他网络，因此增加一家提供商有助于在全球范围内获得良好的延迟表现。