这个域名解析设置软件, 也就是人们常说的DNS管理工具, 它是一个用来完成把域名和服务器IP地址之间的映射关系进行配置的专业软件。
它直接决定了像网站、邮件服务以及API服务等这些东西的访问入口, 能不能够被正确地生效。大家在选择一个合适的工具之后, 还要把它配得正确无误, 这一步是在域名上线成功之后, 最先必须要去搞定的技术工作环节。
01.主流域名解析设置软件对比
当前在普遍使用的域名解析设定软件当中, 可以将其进行划分的情形, 一共有三种不同的类型。
在选择的时候, 得考虑这样的原则。如果是个人用的站, 或者是中小规模的企业, 最好是用一册商自己的那个面板呀, 或者用那种SaaS式的工具。
这样操作起来比较简单, 而且免费给用的额度也够多。要是中大型企业的话, 或者是需要内网隔离这种要求很严格的情况, 那建议还是自己部署BIND 9这一类的方案, 自己去搭一套环境出来。
02.核心配置步骤（以SaaS类工具为例）
1. 添加域名这个操作的意思是, 你需要去管理后台里面加入那个等着被解析的域名, 比方说 gname.xin 这个例子, 然后你要完成对着 NS 也就是名称服务器的指向进行验证这一事情。
2. 把主机记录指向目标服务器的IPv4地址, 这个操作叫添加A记录, 比如用www或者直接是用@这些值都行, 至于TTL那个参数, 最好一开始就写成300秒, 这样能让修改结果很快起作用。
3. 添加AAAA记录, 如果服务器支持IPv6的话, 那么就让这个记录去指向那个对应的IPv6地址。
4. 添加CNAME记录, 这一步要做的事情是让像mail还有api这类子域名去指向那个主域名, 或者是第三方服务所提供的域名, 这样做的好处是避免你在配置的时候直接填写那些IP地址。
5. 需要添加MX记录, 这个操作是用来配置接收邮件的服务器的优先顺序的, 具体的格式是按照一个空格分开两个部分, 前面填写的是优先级数字, 后面填写的是邮箱服务器的域名字符串。
6. 这一步是要添加 TXT 记录或者是 SRV 记录。这么做是为了实现 SPF, 还有 DKIM, 以及 DMARC 这些邮件安全方面的认证功能。另外, 它也可以用于一些特殊服务的发现过程。
7. 生效验证: 你需要使用 nslookup, 或者 dig, 又或者在线DNS检测工具, 去确认全球各节点都已经更新完毕。
03.关键注意事项
TTL值: 对于那些变动比较频繁的日志记录, 比如像灰度发布这类情况, 可以设定一个比较低的时间阈值, 大概在六十秒到三百秒这样的范围内。
而对于那些状态已经比较稳定的日志记录, 则可以根据需要设置长一些的时间, 比如在三千六百秒以上的数值。这样操作的话, 能够一定程度上减少针对DNS服务器进行查询所带来的系统压力。
建议对同一域名配置至少两个位于不同网段的IP, 也就是A记录, 同时配合SaaS工具的负载均衡策略使用, 这样一旦遇到单点故障, 系统就可以自动进行切换。
NS一致性: 域名的权威NS必须与注册商处登记的NS完全一致, 否则解析结果不确定。
记录数量限制: SaaS免费版通常限制记录条数, 比如Cloudflare Free限制25条, 超出部分需要升级套餐或者拆分记录。
变更窗口: 做这种高可用性业务的时候, 大家在业务的高峰期, 千万要避免去批量地修改解析设置, 建议大家提前1个小时发出通知, 并且把TTL这个数值缩短一些。
04.高频疑难速查
只要是你完成了上面所说的这些相关的配置工作, 并且也都顺利地通过了验证环节, 那么关于域名解析的这一套流程就正式进入到了一个稳定运行的正常状态里了。
在接下来日常进行维护工作的这个时间段里面, 你只需要定期地去检查一下相关的记录情况, 同时也要关注一下TTL这一类的策略方面的工作内容, 然后再配合上使用好那些专门的监控和告面的工具, 比如可以用的那些叫作UptimeRobot或者是Pingdom之类的软件或者服务在内的那一些东西, 以此来保障整个域名解析的这条链路能够长时间地处于持续可用的一个良好状态之中。
