武汉英文域名解析

武汉的武汉网站管理员最近有点烦。上个月，英文域名一个本地客户的解析“.cn”域名突然解析失败，后台显示一切正常，武汉DNSPod的英文域名记录也没动过。折腾半天才发现，解析问题出在域名注册商那边——他们悄无声息地把默认NS服务器换成了境外节点，武汉而武汉电信对某些境外DNS的英文域名响应延迟高得离谱。这事搁在北上广深可能十分钟就排查完了，解析但在武汉，武汉你得同时考虑运营商、英文域名地域节点和本地网络环境的解析三重变量。

英文域名解析在武汉从来不是武汉个纯技术问题。长江穿城而过，英文域名武昌、解析汉口、汉阳三镇的宽带出口路由策略就不太一样。光谷那边企业专线多，走电信CN2线路的解析请求通常20毫秒内返回；但到了青山或者沌口的一些老小区，同样的域名可能得等上三四秒。去年帮一个做跨境电商的朋友调优，他的主域名托管在Cloudflare，武汉联通用户访问时DNS查询居然绕道美国西海岸再回来。后来把NS换到阿里云公共DNS，解析时间从2100ms直接掉到47ms。这不是玄学，是武汉国际出口带宽的实际情况摆在那儿。

做英文站点的武汉公司常踩一个坑：以为域名解析就是填个A记录的事。实际上，如果目标用户主要在海外，你得考虑GeoDNS。武汉某激光设备厂商的官网用的是英文域名，服务器放在美国，结果国内打开慢如蜗牛。他们技术负责人一开始坚持说是服务器问题，换了三台机器都没用。最后查出来是DNS解析返回了错误的IP——他们的DNS服务商在中国大陆默认返回的是香港节点，而那个节点对武汉电信的连通性极差。换成支持EDNS Client Subnet的解析服务后，武汉用户被精准调度到洛杉矶节点，延迟从800ms降到180ms。

本地DNS缓存也是个有意思的东西。武汉高校多，校园网DNS经常自己搞一套。华中科技大学某实验室的英文域名，校外访问正常，校内却间歇性解析失败。抓包发现校园网DNS服务器对某些TLD的查询直接返回SERVFAIL，但TTL设置又特别长，导致故障持续数小时。这种问题在武汉的科研机构里不算少见，解决方法倒简单——把域名TTL从86400降到300，故障窗口缩短到5分钟以内。

还有个观察：武汉本地的IDC服务商在英文域名解析上普遍不够细致。我对比过五家本地托管商的默认DNS配置，三家用的还是递归查询模式，没有开启DNSSEC验证，两家甚至没配IPv6的AAAA记录。光谷一家做SaaS的创业公司因此吃了亏——他们的英文域名在武汉移动网络下无法解析，因为移动的DNS对没有AAAA记录的域名做了降级处理。加上AAAA记录后问题消失，但之前没人告诉他们要这么做。

说到底，武汉英文域名解析的麻烦在于“中间层”太多。从用户到递归DNS，再到权威DNS，中间隔着运营商策略、地域路由、甚至天气（没错，武汉夏天机房过热导致DNS服务器降频的事发生过不止一次）。想省心，要么用Anycast的公共DNS比如1.1.1.1或者223.5.5.5，要么自己搭一套带健康检查的权威DNS。别太相信域名注册商送的免费解析，那玩意儿在武汉的复杂网络环境里，跟抽奖差不多。