macos - 何时使用辅助 DNS 服务器？

Question

在我们的路由器上，我们将主 DNS 设置为本地 IP，该 IP 运行 Windows Server 2008 和内置 DNS 服务器。我们使用它来将域解析到本地服务器，如果在本地找不到域，我们将设置转发器来查询外部名称服务器。

路由器上的辅助 DNS 设置为我们 ISP 的主 DNS，以防本地 DNS 服务器出现故障。

我们办公室的 Mac 客户端可以从路由器正确获取 DNS 服务器，但它使用的 DNS 服务器似乎非常随机。例如，本地站点会加载，但某些图像不会加载。如果我将我的 DNS 地址硬编码为本地 DNS 服务器，一切都会正常工作。

所以我的问题是，Mac 客户端何时会使用辅助 DNS 服务器？我认为只有在主 DNS 不可用时才会使用它？

谢谢!

Answer 1

辅助 DNS 服务器的总体思路是，如果主 DNS 服务器没有回复(例如，它离线、无法访问、重新启动等)，系统可以回退到辅助 DNS 服务器，因此它会赢在此期间无法解析 DNS 名称。不回复的意思是“根本不回复”，当主设备说名字未知时，它不会询问副设备。回答姓名未知是回复。

这里的问题是 DNS 使用 UDP，而 UDP 是无连接的。因此，如果 DNS 服务器离线，系统不会因未收到其他服务器的回复而注意到该服务器。由于UDP数据包也可能丢失并且往返时间(RTT)未知，因此它必须重新发送请求几次，每次都要等待几秒钟，然后才能最终得出此服务器的结论:死了。这意味着如果第一个 DNS 服务器挂掉，解析 DNS 名称可能需要长达一分钟或更长时间。

由于这似乎 Not Acceptable ，不同的操作系统开发了不同的策略来更好地处理这个问题。由于两个 DNS 服务器都应该为同一域提供相同的结果(如果不是，则您的设置实际上有缺陷，因为辅助 DNS 服务器应该是主 DNS 服务器的 1 对 1 替换)，所以哪一个都没有关系正在使用。某些系统可能会向主要系统发送请求，但如果几秒钟内没有回复，它们不会重新发送给它，而是首先尝试辅助系统(然后重新发送给主要系统，依此类推)。有些人也可能同时查询两者，让更快的一个获胜，然后继续使用该一个一段时间(直到他们开始另一场比赛，看看它是否仍然是更快的)。有些人可能也更喜欢主查询，但会进行某种负载平衡，如果主查询当前待处理的查询数量超过一定数量，则切换到辅助查询。有些只是在它们之间交替，作为穷人的负载平衡。所有这一切实际上都是允许的。

但就您而言，我担心您的主服务器出现问题，如 by default, macOS will only use the primary one 。如果它不断地回退到次要的，它可能会认为主要的速度太慢。每次发生这种情况时，辅助服务器都会成为主服务器，see this older knowlebase article 。 This cnet article解释了如何禁用此功能，但我不确定这在当前系统中是否仍然可能。我找不到任何关于此的引用资料，但 IIRC 从我的脑海深处，苹果曾经在 WWDC 上提到，他们现在在 DNS 查询方面更加积极，甚至可能尝试以最快的速度同时联系多个 DNS 服务器在某些情况下会获胜，但我可能是错的(也许这只是 iOS 左右)。