Android端HttpDNS优化方案

1. 需求与问题

在互联网企业中绝大多数都是使用域名来给用户提供服务，但是在有中国特色的互联网环境中遭遇到各种域名被缓存、用户跨网访问缓慢等问题的情况或多或少的无法避免。
所以如何提高域名解析成功率成为关注的重点。

2. Android端解决方案

目前在实践Android端的解决方案为：

• 初次从服务端拉取域名对应的IP列表，并缓存到本地，知道下次启动应用时再次拉取；
• 优先使用IP进行接口访问，在请求失败之后重走默认的域名访问；
• 解决Https请求是证书的检验。

3. 具体实现

• 假如服务端返回数据中包含如下ip字段，客户端解析之后将域名对应的ip保存

{
    "www.baidu.com":[
        "192.168.212.195",
        "192.168.212.196"
    ],
    "www.json.cn":[
        "192.168.212.197",
        "192.168.212.198"
    ]
}

• 需要在请求头中为设置host为对应的域名，需要考虑到多域名、多ip的情况

//这里使用的是okhttp3，以map形式向请求头中设置参数，不同的框架按照自己的形式设置
headsMap.put("Host", "你的域名");

• 对于使用Https方式的需要设置对证书的不校验，可以参考 ：
  OkHttp使用https，忽略证书验证
  但是对于域名这个部分我们需要增加一个校验，来判断HTTPDNS返回的源站IP与Session携带的IP信息是否一致。

               /*
                 * 关于这个接口的说明，官方有文档描述：
                 * This is an extended verification option that implementers can provide.
                 * It is to be used during a handshake if the URL's hostname does not match the
                 * peer's identification hostname.
                 *
                 * 使用HTTPDNS后URL里设置的hostname不是远程的主机名(如:m.taobao.com)，与证书颁发的域不匹配，
                 * Android HttpsURLConnection提供了回调接口让用户来处理这种定制化场景。
                 * 在确认HTTPDNS返回的源站IP与Session携带的IP信息一致后，您可以在回调方法中将待验证域名替换为原来的真实域名进行验证。
                 *
                 */
            HostnameVerifier DO_NOT_VERIFY = new HostnameVerifier() {
                @Override
                public boolean verify(String hostname, SSLSession session) {
                    return HttpsURLConnection.getDefaultHostnameVerifier().verify("你使用的域名", session);
                }
            };

• 对于什么情况下使用域名、什么情况下使用ip，还是需要依据项目本身的需求来配置的，我这边在项目中增加了一个配置，来控制整个项目是否使用域名或ip

4. 价值参考

切换ip进行请求，必须要服务端支持，否则也是白忙活。
动手前可以参考如下文章或开源项目：
1. HTTPS（含SNI）业务场景“IP直连”方案说明

2.【鹅厂网事】全局精确流量调度新思路-HttpDNS服务详解

3. HTTPDNSLib