阿里公共 DNS 223.5.5.5 下午间歇性抽风，你的网络还好吗？
今天下午，不少搞机的朋友应该都察觉到了一丝不对劲——明明网络连接是通的，网页却怎么也转不出来，或者各种服务莫名报错。
经过一番排查，矛头指向了阿里云的公共 DNS 服务 223.5.5.5。这一服务在今天下午出现了一段明显的抽风现象，解析请求超时或者返回错误，直接影响了国内大量用户的上网体验。
DNS 解析失败导致网页无法访问的示意图
作为国内最普及的公共 DNS 之一，223.5.5.5 因为解析速度快、线路优化好，一直深受推荐。但今天的故障再次给我们提了个醒：把鸡蛋放在同一个篮子里，风险其实很大。
为什么 DNS 故障这么“难受”？
很多人觉得 DNS 故障无非就是“打不开网页”，其实远不止如此。在现代网络环境中，DNS 是互联网的导航系统。一旦它罢工，不仅仅是浏览器罢工，你的：
- 软件更新可能失败；
- 即时通讯工具可能掉线；
- 甚至依赖域名的 API 调用都会直接报错，搞得以为是自家服务崩了。
尤其是对于手边有服务器的朋友，如果服务器只配置了 223.5.5.5 这一个 DNS，那在故障期间，这台服务器基本就和世界失联了，监控报警都不一定能发出来。
稳健的 DNS 配置方案
为了避免下次再被“卡脖子”，强烈建议大家检查一下家里的路由器、电脑以及服务器的 DNS 设置。不要只盯着一家用！ 这里给出一套比较稳妥的“组合拳”配置方案，兼顾速度与冗余：
方案 A：国内备用（推荐国内用户首选）
- 主 DNS：
223.5.5.5（阿里 DNS，解析够快） - 备 DNS：
119.29.29.29（腾讯 DNS，作为备用非常稳） - 备 DNS：
180.76.76.76（百度 DNS，虽然广告过滤做得一般，但作为第三梯队兜底没问题）
方案 B：纯净+抗污染（进阶玩家）
- 主 DNS：
119.29.29.29 - 备 DNS：
1.1.1.1（Cloudflare，虽然跨国访问有时候会慢，但在国内服务全挂的时候是救命稻草）
在路由器设置中配置备用 DNS 的示意图
方案 C：服务器端推荐（VPS/云主机）
如果你在运营服务，稳定性永远是第一位的，不要迷信所谓的“最快解析”：
- Systemd-resolved 配置：
DNS=223.5.5.5 FallbackDNS=119.29.29.29 8.8.8.8 - 或者直接修改
/etc/resolv.conf：nameserver 223.5.5.5 nameserver 119.29.29.29 nameserver 8.8.8.8
遇到网络故障如何快速自救？
下次再遇到类似今天的情况，先别急着重置光猫或重启路由器，可以按这个思路排查：
- Ping 一下 IP：试着
ping 223.5.5.5或者ping 8.8.8.8。如果 IP 能通，说明底层的网络链路是没问题的。 - 测试域名解析：用
nslookup baidu.com看看能不能返回 IP。如果这里卡住或者超时，那 90% 就是 DNS 炸了。 - 临时切换：手动把设备 DNS 改成
119.29.29.29或114.114.114.114，通常能立马恢复通畅。
这次的小插曲虽然时间不长，但也算是一次全民级的网络故障演练。网络世界里，冗余设计才是硬道理，大家赶紧行动起来，优化一下自己的网络配置吧！
（注：文中提及的 IP 地址均为公共服务地址，请根据自身网络环境酌情测试。）
评论已关闭