2018 年 3 月在波多黎各举行的 DNS-OARC 28 为期两天,聚焦 DNS 现状,Geoff 记录了两大议题:Facebook 用 DNS 做负载均衡,Fastly 指出家庭网关锁定运营商解析器。
DNS 作为负载均衡器
Facebook 为每个服务节点分配独立地址,沿用 Netscape 早期推广的 DNS 选址技术,将用户导向具备可用容量的最近节点。实践表明该方法在一阶近似下表现可接受,但受限于 DNS 缓存与大量非本地开放解析器,定向精度与时效性难以保证;EDNS(0) Client Subnet 可改善定位,但会泄露客户端子网隐私。原文未给出具体量化指标。
家庭网关锁定运营商解析器
Fastly 的 Robert Edmonds 指出,主流 ISP 提供的家庭网关不提供自定义 DNS 服务器地址选项,默认将用户查询转发至运营商自有解析器。这种做法减少了用户环境变量,降低客服成本,体现“不给用户留绳子”的运维思路;但也限制了用户选择加密或第三方解析服务的自由。原文未给出具体部署比例。
会议整体观察
DNS-OARC 28 为期两天,议程集中于 DNS 运行、分析与研究,除上述两大主题外,还涵盖 DNSSEC 部署现状、大规模递归解析性能优化等议题,但原文未给出具体演讲数量与参会人数。会议形式以演讲与讨论为主,强调运营商、内容提供商与学术界的交叉合作。
对网络工程师而言,DNS 负载均衡需权衡缓存与隐私,EDNS(0) 部署需评估泄露风险;家庭网关策略提示在 CPE 设计中预留解析器配置接口,以兼顾运维简化与用户选择权。
原文: APNIC Blog(2018-03-16)|编译自 APNIC Blog,事实以原文为准。
来源:APNIC Blog