腾讯的 GSLB 新思路——HttpDNS

[Livid]

http://mp.weixin.qq.com/s?__biz=MzA3ODgyNzcwMw==&mid=201837080&idx=1&sn=b2a152b84df1c7dbd294ea66037cf262&scene=2&from=timeline&isappinstalled=0#rd

[typcn]

@benjiam DNS Over HTTPS 233

[invite]

@wzxjohn 你说反了吧，DNS是自动获取的吧，特别手机。你见过几个人的手机，是自己配置DNS的？

[invite]

@hicdn 你明显没有看我的回复，BGP AnyCast的时候，如何保证TCP数据发往同一个服务器？

[wzxjohn]

@invite 我没说反啊。。。我的意思就是因为现在大多数人的DNS都是自动获取的，所以Public DNS用来解决运营商缓存意义不大。

[zhengshuai]

HttpDNS大赞，mark之。

[benjiam]

@reorx 这个方案最关键的一点 是IP库。IP库不准等于白搭

[hicdn]

@invite 你在移动，还能把数据发到电信服务器上去？

[invite]

@hicdn 难道你只在移动部署一个节点？

[9hills]

@invite 文章里有说 anycast 啊，你不会以为google 的8.8.8.8后面只有一台服务器吧。。。

[invite]

@9hills 哥, 8.8.8.8 UDP的. 一个请求一个应答就够了, TCP需要多个请求......

[9hills]

@invite udp一台也不行，只有一台机器可用性顶多两个到三个9 话说你还是认为8.8.8.8 后面只有一台？呵呵

[invite]

@9hills 关键不是台数懂了么? 关键是多个TCP请求能指向同一个服务器的问题.

[lovejoy]

@invite 你在同一个地方连到的后端服务器必然是同一个吧，anycast 难道会随意发到一个后端？这块我不懂，猜测，anycast后面应该不是随机的吧。

[9hills]

@invite Google "TCP anycast"，这个早就有了。。。

另外8.8.8.8 也支持TCP over DNS的。。不还是一个IP？

@lovejoy

[9hills]

@invite
@lovejoy 来篇PDF： https://www.nanog.org/meetings/nanog37/presentations/matt.levine.pdf

人民群众的创造力是无穷的。引用pdf的一句话：

"Stop telling people anycast doesn’t work for
TCP if you haven’t tested it, it just makes us
mad."

[invite]

@9hills 没有说TCP不行, 得看你怎么运作, 而且很大程度上取决于运营商(当然, 如果你只跟一个运营商保留一条连接, 那么就随你了.). 如果一个方案需要由运营商来决定, 那么这个方案肯定是有缺陷的.
@lovejoy 首先, 你的AS跟其他AS相连, 肯定不会只有一条, 这个情况下, 运营商有可能会通过多条连接发送同一个会话里的不同数据包.

[9hills]

@invite 我不知道你在尝试表达什么，在我看来你第一次回复的疑问全部得到了解答。。。

另外单IP做负载均衡不止Anycast一种方法。。。

[invite]

@9hills 跟一个不是搞网络的人说话真的很累。现在不只是单IP的负载均衡问题，而是考虑到运营商的问题，否则上F5啥的谁不会。

[zhicheng]

我也是做 DNS 的，说两句。

TCP 是可以运行在 Anycast 上的。前提是每个 /24 段不能承载过多的业务。节点都比较稳定，不会经常因为负载过高而重新route。这也是为什么 Anycast 大多用在 DNS 和 CDN 这种单纯流量的简单业务上。

我理解原文中的含义大概是，client 本地存储一个 Anycast IP 。在需要解析的时候，向这个 Anycast IP 发送一个带有解析消息的 HTTP 的请求，HTTP 会返回一组解析后的 IP 。

这样肯定可以工作，但我有几个问题。
一，这种方式肯定没有办法在浏览器上运行。但如果是 client ，那为什么不直接向 Anycast IP 发送 DNS 请求？
二，用了 Anycast ，就不需要 IP 库了。
三，最简单的办法，难道不是 301 + subdomain 吗。
四，既然每次请求多发送一次 HTTP 的成本都能承受得起，干脆把 records 的 ttl 设成 10 好了。
五，用了 Anycast 就是机房遭受核打击都没关系啊，难道微信所有机房的光揽被同时挖断了吗，太巧合了。

[Viztor]

@invite 用IP发起吖。。