【网络工程】CDN 架构原理：PoP、边缘节点与 Origin Shield
系统解剖 CDN 的多层缓存架构——从 DNS 调度到 PoP 内部结构、Origin Shield 回源保护、多 CDN 部署策略。结合实际配置和响应头分析，给出 CDN 架构的工程理解。
dns 标签归档
共 8 篇文章 · 返回首页
【网络工程】全局负载均衡：GSLB、DNS 调度与 Anycast
系统讲解全局负载均衡的工程实现：GeoDNS 的原理与精度问题、Anycast 的路由收敛与故障转移、BGP 社区在流量调度中的应用、多活架构的流量切换策略，建立跨地域流量调度的完整知识体系。
【网络工程】DNS 协议解剖：查询格式、记录类型与响应码
DNS 是互联网最基础的目录服务，也是最脆弱的单点之一。本文从 wire format 出发逐字段解析 DNS 报文结构，详解 A/AAAA/CNAME/MX/SRV/TXT/NS/SOA 等记录类型的工程用途，分析 EDNS0 扩展与 DNS over TCP 的触发条件，结合 dig +trace 完整实操展示 DNS 解析的真实链路。
【网络工程】DNS 解析链路：递归、迭代与缓存层级
一个域名从浏览器到最终 IP 地址，经历了浏览器缓存、操作系统缓存、Stub Resolver、递归解析器、权威服务器多层解析和缓存。本文完整追踪 DNS 解析的每一跳，剖析递归与迭代查询的差异，详解各级缓存的 TTL 行为和否定缓存的工程影响，分析公共 DNS、运营商 DNS 与自建 DNS 的选型决策。
【网络工程】DNS 性能优化：预取、TTL 策略与本地缓存
DNS 解析延迟直接影响用户体验和服务可用性。本文从浏览器 DNS Prefetch、服务端预解析、TTL 策略设计、本地 DNS 缓存部署（systemd-resolved / dnsmasq / CoreDNS）四个维度，系统性地分析 DNS 性能优化的工程实践，包含延迟量化、缓存命中率提升和故障切换加速的完整方案。
【网络工程】DNSSEC 工程：签名、验证与信任链
DNSSEC 通过数字签名保护 DNS 应答的完整性和真实性，但部署率至今不到 30%。本文从 RRSIG、DNSKEY、DS 三种核心记录的工作原理出发，详解信任链的构建过程、KSK/ZSK 双密钥体系与轮换流程，分析验证失败的排查方法和部署的真实工程成本。
【网络工程】加密 DNS：DoH、DoT 与 DoQ 的工程部署
DNS 明文传输让运营商、WiFi 热点运营者和网络中间人能够窃听和篡改 DNS 查询。DoH、DoT、DoQ 三种加密 DNS 协议各自解决了不同场景的需求。本文对比三种协议的技术细节、性能差异和部署方式，分析企业环境中加密 DNS 的选型决策与落地实践。
【网络工程】DNS 故障排查实战：从超时到劫持
DNS 故障是最常见也最难排查的网络问题之一。本文系统性地覆盖 DNS 超时、NXDOMAIN、SERVFAIL、劫持四大故障类型的诊断方法，详解 dig、nslookup、drill 的高级用法，提供 DNS 故障的 SRE 应急手册和常见配置错误汇总。