主页 / server / 问题 / 523699
Accepted
Simon Foster
Asked: 2013-07-17 05:02:39 +0800 CST

用于多个连接的 DNS 服务器

  • 772

我有来自多个 ISP 的多个 ADSL 连接的复杂配置，由 Draytek Vigor 3300V+ 进行负载平衡

我的问题是我应该使用什么 DNS 设置。我应该使用连接 A 的 ISP 设置还是连接 B 的 ISP 设置或不同的设置？

我目前在我的路由器和 draytek 上使用 Google DNS 设置 8.8.8.8 和 8.8.8.4，但我担心这可能会导致一些问题。任何人都可以建议或指出我正确的方向。

PS 一旦 Fiber 到达我的办公室，我就可以放弃这个复杂的设置

networking

2 个回答

  1. 我对多 WAN 连接的经验是 ISP DNS 通常会导致问题。我总是尝试使用与 ISP 无关的 DNS 提供商，例如 Google DNS 或 OpenDNS。

    我理想的设置是：

    ISP 1 – 谷歌 DNS / 开放 DNS ISP 2 – 开放 DNS / 谷歌 DNS

    这将提供完全冗余。

    • 2
  2. Best Answer

    旁注：我区分转发/递归/解析 DNS 和非转发/权威 DNS。虽然从技术上讲，他们俩都使用相同的协议，但他们的行为确实有很大差异。正如您提到的 8.8.8.8，我确实假设一个转发 DNS 服务器。

    通常，您的 ISP 会限制可能查询其 DNS 服务器的 IP 地址范围。

    因此，如果您遇到 ISP A 的线路停机，您的系统可能会尝试通过您的线路和来自 ISP B 的 IP 地址查询 ISP A 的 DNS 服务器。如果 ISP A 确实管理好他们的系统，他们会拒绝来自任何服务器的 DNS 请求“外国”IP 地址（不属于 ISP A）。

    可能只有三种解决方案：

    • 您的路由器可以根据连接的线路动态代理 DNS 请求
    • 运行您自己的 DNS 服务器
    • 查询公共 DNS 服务器

    许多路由器确实提供了 DNS 代理：您使用路由器的 IP 地址作为“您的 DNS 服务器”，路由器根据当前连接的线路将 DNS 请求转发到连接的 ISP。如果您连接到多个 ISP 并且其中一个 ISP 确实遇到了 DNS 停机时间，那么您的一些 DNS 请求将静默失败，您可能会花费大量时间来找出问题所在。如果您的一个 ISP 确实遇到了 DNS 停机时间，但没有出现线路停机时间，那么您的所有 DNS 请求都需要转到另一个 ISP。在这种情况下，您需要两个 ISP 才能完全访问 Internet：一个提供线路和 DNS，另一个提供线路。当您使用多条线路时，我不推荐使用这些 DNS 代理。复杂性会杀人。

    运行您自己的 DNS 服务器确实具有以下含义：

    • 您应该限制对您的 DNS 服务器的访问。管理不善的转发 DNS 服务器确实容易被滥用，例如发起拒绝服务攻击。
    • 解析 DNS 名称通常涉及许多步骤，这些步骤确实会收集总体延迟：您的 DNS 服务器询问根名称服务器，该服务器指向特定于 tld 的 DNS 服务器；然后，您的 DNS 服务器询问特定于 tld 的 DNS 服务器，后者又指向某些托管 isp 的某些权威 DNS 服务器。您的 DNS 服务器将查询该 DNS 服务器并获得最终结果。当然，这些请求会被缓存一段时间，但毕竟所有这些请求都会增加一些网络延迟。“自行”完全解析 DNS 记录可能比询问公共 DNS 服务器（可能已经有缓存结果）花费更多的时间。

    因此，仅从性能的角度来看，使用公共 DNS 服务器可能是一个更明智的主意，例如已经提到的 Google DNS（8.8.8.8 和 8.8.4.4）或 OpenDNS（请参阅 opendns.com）。

    • 2

相关问题