HTTPDNS使用HTTP协议进行域名解析，代替现有基于UDP的DNS协议，域名解析请求直接发送到阿里云的HTTPDNS服务器，从而绕过运营商的LocalDNS，能够避免LocalDNS造成的域名劫持问题和调度不精准问题

httpDNS是基于http协议DNS服务器发送域名解析请求，替代了基于DNS协议向运营商LocalDNS发起解析请求的传统方式，可以避免LocalDNS造成域名劫持和跨网访问问题，解决移动互联网服务中域名解析异常带来的困扰

unbound是一个开源localdns，支持edns-client-subnet（bind不支持edns-client-subnet）。

图片来自Pexels整体架构App、PC以及第三方等调用方通过传统的域名解析服务LocalDNS获取负载均衡器的IP，App可以通过HttpDNS的方式来实现更实时和灵活精准的域名解析服务。

我们通过运营商处的LDNS(localdns)，将要缓存的域名forword到我方DNS设备上，然后根据我方DNS上的策略设置，将要缓存的域名通

在App访问网络的时候，DNS解析是网络请求的第一步，默认我们使用运营商的LocalDNS服务。有数据统计，在这一块3G网络下，耗时在200~300ms，4G网络下也需要100ms。

在App访问网络的时候，DNS解析是网络请求的第一步，默认我们使用运营商的LocalDNS服务。有数据统计，在这一块3G网络下，耗时在200~300ms，4G网络下也需要100ms。

客户访问www.abc.com的dns请求流程如图：1，首先向其所在运营商的LocalDNS发起www.abc.com域名的DNS请求，步骤1；2，运营商的LocalDNS服务器从RootDNS得知www.abc.com

1.传统访问过程(未加速缓存服务)访问未使用CDN缓存后的网站的过程：用户访问未使用CDN缓存网站的过程为:用户输入访问的域名,操作系统向LocalDns查询域名的ip地址.

DNS调度DNS的优点：DNS系统是天然的分布式结构客户端本机，LDNS都可以实现cache，架构本身就能实现高的伸缩性和性能DNS的缺点：DNS并不是为GSLB设计的GSLB基于localDNS

1，用户首先向其所在运营商的LocalDNS发起www.xxx.com域名的DNS请求;2，运营商的LocalDNS服务器从RootDNS得知www.xxx.com由DNS-CTC、DNS-CNC、DNS-USA1

1.1DNS欺骗&缓存污染客户端(pc)发起域名（例如:www.baidu.com）请求的时候，如果在本地缓存没有的情况下，会往递归服务器发送域名查询请求（我们也称之为localdns），递归服务器再一层层递归从

架构本身就能实现高的伸缩性和性能---------------------------------------------------------DNS的缺点：DNS并不是为GSLB设计的GSLB基于localDNS

HTTPDNS利用HTTP协议与DNS服务器交互，代替了传统的基于UDP协议的DNS交互，绕开了运营商的LocalDNS，有效防止了域名劫持，提高域名解析效率。

服务器简单结构根服务器(ROOTDNSserver)顶级服务器(TLDserver)，比如.com.org以及各国家.cn.jp等AuthoritativeDNSservers，由各个网站提供此外ISP一般都会有LocalDNS

CDNContentDelieryNetwork内容分发网络将内容从源站传输到用户端加速网络访问速度静态资源缓存CDN架构LocalDNS----CDNDNSCANMECDNDNS获取全局负载均衡IP获取局部负载均衡

DNS解析本质上是localDNS的解析，说白了，你给它一个域名，它返回给你一个IPlistDNS（DomainNameSystem）即域名解析系统，这个东西说对于开发者来说，应该是没有不知道的。

劫持的方式：从技术层面可以分为两种：1、DNS劫持当用户向localDNS去

用户层DNSDNS系统本地缓存(客户端操作系统DNS缓存)LocalDNS缓存(本地DNS提供商的缓存)DNS缓存服务器(专用的DNS缓存服务器)浏览器DNS缓存(Firefox默认60秒,HTML5的新特性

整体架构APP、PC以及第三方等调用方通过传统的域名解析服务LocalDNS获取负载均衡器的IP，APP可以通过HttpDNS的方式来实现更实时和灵活精准的域名解析服务。

阿里巴巴是这样说的HTTPDNS使用HTTP协议进行域名解析，代替现有基于UDP的DNS协议，域名解析请求直接发送到阿里云的HTTPDNS服务器，从而绕过运营商的LocalDNS，能够避免LocalDNS

客户端开发的同学对于https，http2(后面简称H2)，安全，DNS，CDN等不一定都擅长,这是多种原因导致的，今天我们来聊聊HTTPDNSDNS解析本质上是localDNS的解析，说白了，你给它一个域名

所以怀疑NS记录查询不是用户自己触发的而是localdns的行为。

HTTPDNS使用HTTP协议进行域名解析，代替现有基于UDP的DNS协议，域名解析请求直接发送到阿里云的HTTPDNS服务器，从而绕过运营商的LocalDNS，能够避免LocalDNS造成的域名劫持问题和调度不精准问题

基本概念负载均衡将流量均摊到多个服务器上A记录DNS系统中的主机记录DNS查询过程DNS系统是一个树状结构，当我们访问一个域名www.a.com,计算机会首先去查询localDNS(本机网卡设置的dns

功能说明HTTPDNS使用HTTP协议进行域名解析，代替现有基于UDP的DNS协议，域名解析请求直接发送到阿里云的HTTPDNS服务器，从而绕过运营商的LocalDNS，能够避免LocalDNS造成的域名劫持问题和调度不精准问题

老男孩Linux运维读书笔记HTTP服务基础用户访问网站基本流程1，客户端输入网站地址；2，本地缓存或hosts，或者localDNS，或者DNS服务器解析域名IP；3，将解析域名的IP发送给客户端；4

主要原因有四点：1、LocalDNS劫持；由于H

第1章HTTP服务介绍1.1用户访问网站流程01.进行域名信息的DNS解析l查看本地主机缓存和hosts文件有没有域名与IP对应记录l本地主机向localDNS服务器（网卡上指定配置的DNS服务器）发出请求

HTTPDNS使用HTTP协议替换常用的UDP协议，完成客户端和递归DNS之间的域名解析过程，使得HTTPDNS服务器自身可以充当递归DNS，这样域名解析请求直接发送到阿里云的HTTPDNS服务器，可以绕过LocalDNS

在App访问网络的时候，DNS解析是网络请求的第一步，默认我们使用运营商的LocalDNS服务。有数据统计，在这一块3G网络下，耗时在200~300ms，4G网络下也需要100ms。

首先第一步会检查客户端本地的hosts和DNS缓存，客户端的DNS缓存，检查完之后，因为第一次请求一般本地的DNS缓存是没有的，一般这个hosts文件我是做测试使用的，这里面也是没有结果的，那么在这种情况下的话我们会找localDNS

功能说明HTTPDNS使用HTTP协议进行域名解析，代替现有基于UDP的DNS协议，域名解析请求直接发送到阿里云的HTTPDNS服务器，从而绕过运营商的LocalDNS，能够避免LocalDNS造成的域名劫持问题和调度不精准问题

一种可能的域名劫持方式即黑客侵入了宽带路由器并对终端用户的LocalDNS进行篡改，指向黑客自己伪造的LocalDNS，进而通过控制LocalDNS的逻辑返回错误的IP信息进行域名

手机上的教程啦http://dudns.baidu.com/support/localdns/Mobile/阿里htt

地点等任何一个状态的改变都会导致网络状况的变化，并且运营商、代理商们还可能在其中搞一些小破坏，比如经常会有用户反馈说某个页面访问不了或者返回结果不正确等问题，这种状况一般都是发生了域名劫持，通用的解决方案就是使用IP直连，跨过运营商LocalDNS

地点等任何一个状态的改变都会导致网络状况的变化，并且运营商、代理商们还可能在其中搞一些小破坏，比如经常会有用户反馈说某个页面访问不了或者返回结果不正确等问题，这种状况一般都是发生了域名劫持，通用的解决方案就是使用IP直连，跨过运营商LocalDNS

背景最近在做iOS的DNS解析，顺便研究了下iOS端本地的DNS解析方式（localDNS）,也就是不依赖Http请求，而是用原始的API进行解析，虽然有HttpDNS但是考虑到成本、第三方服务稳定性的问题

LocalDNS一个DNS查询，会先从本地缓存查找，如果没有

一、F4V是什么格式F4V是Adobe公司为了迎接高清时代而推出继FLV格式后的支持H.264的F4V流媒体格式。它和FLV主要的区别在于，FLV格式采用的是H263编码，而F4V则支持H.264编码的高清晰视频，码率最高可达50Mbps。现在主流的视频网站(如奇艺、土豆、酷6、优酷)等其他网站都开始用H264编码的F4V文件，H264编码的F4V文件，相同文件大小情况下，清晰度明显比On2VP6

localdns(localnameserver)是客户端网络设置的一部分，要么是手工配置，要么从DHCP得到。一般localdns在从网络上靠近客户端。

缓存分层缓存分级内容内容简介用户层DNSDNS系统本地缓存客户端操作系统DNS缓存LocalDNS缓存本地DNS提供商的缓存DNS缓存服务器专用的DNS缓存服务器浏览器DNS缓存Firefox默认60秒

2：如果客户端本地hosts的文件或DNS缓存没有对应的解析记录，则系统会将解析请求发送给LDNS（localDNS）服务器，如果LDNS服务器本地缓存有对应的解析

1.域名缓存问题运营商的localdns会缓存域名的解析结果，不向权威DNS递归查询解析为什么要这么干呢？

403forbidden、404notfound等）②用户ping域名得到的节点IP是什么，ping域名有没有丢包③用户终端设备访问http://ping.huatuo.qq.com/显示的终端设备的ip和localdns

因此总结一下便是①本机向localdns请求www.baidu.com②localdns向根域请求www.baidu.com，根域返回com.域的服务器IP③向com.域请求www.baidu.com，

一、问题根源：要解决问题，我们得先得了解下现在国内各ISP的LocalDNS的基本情况。

我们通过运营商处的LDNS(localdns)，将要缓存的域名forword到我方DNS设备上，然后根据我方DNS上的策略设置，将要缓存的域

我们通过运营商处的LDNS(localdns)，将要缓存的域名forword到我方DNS设备上，然后根据我方DNS上的策略设置，将要缓存的域名通

浏览器、操作系统、LocalDNS、根域名服务器，它们都会对DNS结果做一定程度的缓存。本文总结一些常见的浏览器和操作系统的DNS缓存时间。