相对于内网拥有两个DNS配合器、且用到带第三方DNS代理配合功能的路由器的一个注意的问题_手段交流_软路由器_智彩(广州)有限公司_防火墙_AC管理_网安_行为管理
您好,欢迎来到智彩(广州)有限公司!免费调研:15113863131


联系智彩 content us

智彩(广州)有限公司

联系人:李先生

电话:15113863131

邮箱:5867003@qq.com

网址:www.p715.cn

智彩(广州)有限公司所有原材料均通过严格检测,全流程质量可追溯。

地址:广州市南沙区安广高新产业园广兴路25号2楼

地址:广州市天河区高普路1039号201-165室

您的当前位置:智彩 » 新闻资讯 » 手段交流
相对于内网拥有两个DNS配合器、且用到带第三方DNS代理配合功能的路由器的一个注意的问题
浏览量:6492 上传更新:2020-06-10

有许多公司的线上都构建了两个DNS配合器,其中一个作为冗余备份,当其中一个DNS配合器显示问题的时候,另一个DNS配合器可立刻发挥作用,保证对依靠DNS的线上配合不因DNS配合器的问题而中断。


但这时假如您的线上内用到了带有第三方DNS代理配合功能的路由器,例如爱快,必须注意一些,就是当路由器内设置的第三方DNS代理配合器出现问题的时候,必须立刻在路由器上关上第三方DNS代理模式,或是把第三方DNS配合器更改成另一个能用的DNS配合器线上ip,否则依靠DNS的配合会显示拒绝访问的状况。

原理如下:


案例:在内网中,有两个DNS配合器,主DNS配合器为192.168.1.1,辅助DNS配合器为192.168.1.2。内网中有一个爱快路由器,作为出口路由。爱快路由器中启用了第三方DNS代理模式,线上ip指向192.168.1.1


有一天,主DNS配合器192.168.1.1显示问题,这时,某用户端PC(本地连接的主DNS配合器设置为:

192.168.1.1,辅助DNS配合器设置为192.168.1.2)必须访问https://www.baidu.com网站:


1、该PC操作体系会当前本地DNS缓存数据里面寻找有没有“www.baidu.com”的DNS缓存数据记录,假如没有,则向本地连接里设置的DNS配合器进行解析请求;


2、因为主DNS配合器192.168.1.1不可用,则用户端PC向辅助DNS配合器192.168.1.2发出“www.baidu.com”的解析请求;


3、辅助DNS配合器192.168.1.2自己寻找一下本配合器的缓存数据,发现自己没有这些域名网址的缓存数据,于是便向配合器设置的上级DNS配合器发出请求,而上级DNS配合器在外网,请求必须经过爱快路由器;


4、因为爱快路由器启用了第三方DNS代理模式功能,并且把第三方DNS配合器指向了内网的192.168.1.1(即显示问题的主DNS配合器),路由器会把192.168.1.2发出的DNS解析请求劫持,把请求转向设置的192.168.1.1,但因为192.168.1.1这些DNS配合器显示问题,于是未能获取有用的DNS解析结果,域名解析失败;

 

5、如果在路由器中把第三方DNS配合器更改为192.168.1.2,在192.168.1.2向上级发出DNS解析请求的时候,路由器会判断出是192.168.1.2发出的DNS解析请求,于是便允许该配合器向外发出解析请求,接收到解析结果之后,返回192.168.1.2,由192.168.1.2告诉用户端PC最终的解析结果。

 

 想了解更多软路由器设置相关资讯,可以上网调研专长软路由工控机厂家智彩(广州)有限公司的在线客服或电话调研。

联系智彩

智彩(广州)有限公司

联系人:李先生

电话:15113863131

邮箱:5867003@qq.com

网址:www.p715.cn

智彩(广州)有限公司所有原材料均通过严格检测,全流程质量可追溯。

地址:广州市南沙区安广高新产业园广兴路25号2楼

地址:广州市天河区高普路1039号201-165室

   粤ICP备30848590号  版权所有:智彩(广州)有限公司    电脑版 | 手机版

友情链接:广州市沁宇资讯资讯有限公司  |  智彩工控海外独立站

更新:2026-08-10 17:41:18 | 链接:https://www.p715.cn/c2337.html | 来源:智彩官方响应式多终端网页版面配置管理 - 相对于内网拥有两个DNS配合器、且用到带第三方DNS代理配合功能的路由器的一个注意的问题_手段交流_软路由器_智彩(广州)有限公司_防火墙_AC管理_网安_行为管理