公共接入层的DNS应用

公司的域名zhuanjidata.kugou.com接入了公共接入层，一开始我不明白这个接入公共层流程是怎样的，下面我就顺藤摸瓜的把这个问题解答

DNS查询的流程:

1. local DNS作为客户端发起查询域名解析的请求
2. 向谁请求？首先会查询本地cache，如果本地有缓存这个域名的解析结果，那么直接返回
3. 如果本地cache不存在，就逐层查询，向根域名的解析服务器查询，即 . 的 NS记录，NS记录非常重要，NS服务器知道下一级域名的各种记录
4. 域名分为根域名 . , 顶级域名（TLD），二级域名（SLD），三级域名（主机名），即主机名.二级域名.顶级域名.根域名
5. 本地local DNS逐层查询的时候，先到根域名.的ns记录查询它下面的顶级域名记录，然后得到顶级域名后，又根据顶级域名NS查询它下面的域名记录，直到得到权威服务器的回答的IP ；比如：我要查询zhuanjidata.kugou.com 首先local DNS会请求根域名.的NS记录（由于不会变，基本写死在各个DNS客户端里面）根域名的NS服务器存储着它下级的所有域名记录，所以我们能查询到顶级域名.com的信息，包括它的NS记录，然后我们请求.com的NS服务器，那么它就能查询到它的下级域名，即kugou.com的NS记录。 kugou.com的NS记录就掌握了所有*.kugou.com的域名记录。那么我们就能得到zhuanjidata.kugou.com的记录，得到的是CNAME的记录。
6. kugou.com的NS记录，就是说这个NS服务器是负责解析kugou.com下面的域名，即.kugou.com的记录，除非我们另外指定了子域名使用另外的NS记录，否则所有.kugou.com都由kugou.com的NS记录解析。 比如我配置了bb.kugou.com的NS记录指向另外的记录B1server，那么*.bb.kugou.com下面的域名才会给B1server解析。
7. 一般一个二级域名都会需要设置多个NS记录，主要作用是容灾，客户端其实请求随便一个都是能得到它的子域名的记录。如果返回的NS列表有一个挂了，可以给客户端使用另外一个NS重试请求。
8. CNAME是域名内部跳转记录，CNAME记录就是一个替换，所以域名一旦设置CNAME记录以后，就不能再设置其他记录了（比如A记录和MX记录），这是为了防止产生冲突。比如a.com CNAME b.com ，如果b.com有A，MX记录，而a.com又设置了，就会冲突，所以CNAME设置了就要无条件转发到指定的域名

层级查询过程：

DNS服务器根据域名的层级，进行分级查询。

需要明确的是，每一级域名都有自己的NS记录，NS记录指向该级域名的域名服务器。这些服务器知道下一级域名的各种记录。

所谓"分级查询"，就是从根域名开始，依次查询每一级域名的NS记录，直到查到最终的IP地址，过程大致如下。

• 从"根域名服务器"查到"顶级域名服务器"的NS记录和A记录（IP地址）
• 从"顶级域名服务器"查到"次级域名服务器"的NS记录和A记录（IP地址）
• 从"次级域名服务器"查出"主机名"的IP地址

实践分析

dig zhuanjidata.kugou.com的流程，按照下图来说说：

1. 通过层级查询请求.com的NS记录，查询kugou.com的NS记录，得到的是ns3.kugou.net, ns4.kugou.net, ns5.kugou.net等多个ns记录，这里可以看到kugou.com配置多了个ns记录，为的就是防止单点故障，可以容灾。
2. local DNS请求nsX.kugou.net请求查询zhuanjidata.kugou.com的记录，得到zhuanjidata.kugou.com --> CNAME --> kgnopipv6.kugou.com的记录，说明需要转发到kgnopipv6.kugou.com，所以我们最终查询的是 kgnopipv6.kugou.com 的IP。
3. 那么我们需要重新走流程查询 kgnopipv6.kugou.com 的记录，既然上面都直到了kugou.com的NS记录，而且kgnopipv6.kugou.com也是在这个NS服务器下解析的，所以我认为不需要再从新从根域名开始查询了
4. 知道了kugou.com的NS服务器，local DNS就可以对这些NS列表挑选一个出来发起请求，要求查询 kgnopipv6.kugou.com 的记录，而就在此时，智能DNS的作用发挥了， 这些NS记录即ns3.kugou.net 获取local DNS的请求，就能根据local DNS的IP的地域性，判断出返回就近区域的A记录！
5. 这也印证了智能DNS都是根据local DNS的IP来判断的，而不是用户的机器IP！因为请求DNS解析是在local DNS与 域名NS记录之前发生的！！

image.png

接入公共层的作用？

公司的域名a.kugou.com, b.kugou.com, c.kugou.com都是通过CNAME到kgnop.kugou.com来达到接入公共层的作用，这样的作用是什么呢？我总结一下：

1. 由于kgnop.kugou.com已经设置好了N个NS记录，解析已经非常完善，每个新增域名只要CNAME到它即可享受这样完整的配置。如果每次新增域名都去配置NS记录，那太麻烦了，而且如果有得NS记录需要改变，所有的域名都要修改，耦合性太大！
2. 各个域名只要CNAME了kgnop.kugou.com就相当于接入了公共层，就能享受多个NS的解析集群，而且这些NS服务器还有一个重要特性，就是智能DNS，即根据用户的地区返回就近的A记录
3. 有一个核心问题，这里返回的A记录，是kgnop.kugou.com的A记录，不是zhuanjidata.kugou.com的A记录，即不会直接到达我们的业务机器的！而且kgnop.kugou.com被这么多业务域名接入了，那么得到kgnop.kugou.com的A记录后，怎么能让请求正确到达我们的业务接口机呢？？
4. 我们得到的A记录，只是一个VIP，虚拟IP，可以认为是LVS的服务，然后LVS通过转发请求到RS（realserver）来完成这个转发的业务。