| 做法 | 私有域配置内网记录，公网权威配置对外记录 |
|---|---|
| 收益 | 内网直连、公网不暴露内部地址 |
| 行为差异 | 取决于实例实际使用的 DNS 服务器集合 |
| 验证 | 从内网实例与公网环境分别查询对照 |
内外网对照验证
内外网对照验证
dig +short api.example.com # 内网实例内执行
dig +short api.example.com @8.8.8.8 # 公网视角部分实例未覆盖私网解析时，内网请求会解析到公网地址并绕行出口，增加延迟与费用。
本包目录（247 条）
VPC 与子网36 条公网接入46 条负载均衡54 条
云 DNS 与 CDN49 条
- 云解析 DNS 基础
- 常见 DNS 记录类型速查
- DNS TTL 与生效时间
- CDN 基本原理与组成
- CNAME 接入与解析链路
- CDN 接入流程（域名与 CNAME）
- CDN 缓存刷新（URL 与目录）
- 智能解析（分线路与分地域）
- 缓存规则配置
- 私有域名解析（VPC 内 DNS）
- CDN 回源 Host 与 SNI
- CDN 回源异常排障（404 与 5xx）
- CNAME 与 A 记录怎么选
- CDN 源站类型选择
- CDN 预热（Push 预取）
- 判断 CDN 命中与获取真实客户端 IP
- CNAME 校验失败的排查
- dig / nslookup 常用排查姿势
- 缓存过期时间（TTL）策略
- CDN HTTPS 证书配置
- 发布治理：指纹文件名替代频繁刷新
- 泛解析（通配记录）规划
- 递归缓存与本地缓存
- 缓存键与参数忽略策略
- CDN 回源协议与端口
- HLS 音视频的缓存策略
- CDN 命中率低的排查思路
- CDN 上线检查单
- 多值轮询解析
- Range 分片回源
- CDN 压缩：Gzip 与 Brotli
- CDN 监控指标与告警配置
- CDN 防盗链与 URL 鉴权
- 动态内容与不缓存配置
- 全站加速：动静态混合场景
- CDN 计费方式：流量与带宽
- 解析级故障转移与备用地址
- 私有域关联 VPC 与转发规则
- CDN 的 HTTP/2 与 QUIC 开启
- CDN 访问日志：实时与离线
- 子域名委派（NS 记录）
- 域名迁移与 NS 切换
- HTTPDNS 与移动端解析
- 内外网分离解析（Split Horizon）
- 解析监控与多地拨测
- 解析记录冲突与同名约束
- 批量管理解析记录
- AAAA 记录与 IPv6 解析
- CDN 配额与限制核对
内外网分离解析（Split Horizon）
同一域名对内外网返回不同地址：内网经私有解析返回内网 IP，公网返回公网入口。既能避免内部地址暴露，也减少内网流量绕行公网链路。配置不完整时会出现绕行或解析失败。
易错点
- 内网域名未覆盖部分实例，流量绕行公网
- 内部地址误发布到公网解析
数据来源与参考
- 阿里云 PrivateZone 文档
- 腾讯云 私有域解析说明