| 原理 | BGP 宣告同一前缀，路由选择最近/最优实例 |
|---|---|
| 收益 | 低延迟 + DDoS 分散 + 天然冗余 |
| 代价 | 调试时同一 IP 每次可能落到不同实例，行为需幂等 |
观察就近实例
观察就近实例
dig @1.1.1.1 example.com +short
mtr -c 10 1.1.1.1
traceroute 223.5.5.5自建权威若不支持 anycast，至少要做多机房 unicast 冗余 + 健康检查切换。
本包目录（405 条）
HTTP 方法与状态码91 条HTTP 头与缓存70 条
DNS 与域名解析60 条
- A 记录（IPv4 地址）
- DNS 递归解析全流程
- CNAME 记录（别名）
- dig 常用查询与参数
- MX 记录（邮件路由）
- DNS 记录类型总表
- TXT 记录（文本扩展）
- NS 记录（权威服务器）
- AAAA 记录（IPv6 地址）
- TTL 与缓存时间
- 递归查询与迭代查询
- DNS 解析故障排查流程
- DNS 缓存层级与命中顺序
- 常见需求记录配置速查
- 公共递归解析器与 DoH 地址
- PTR 记录（反向解析）
- resolv.conf 配置要点
- SOA 记录（区域起始授权）
- DNS 响应码（RCODE）
- hosts 文件：本地静态解析
- SRV 记录（服务定位）
- nslookup 与 host 快速查询
- TTL 取值建议
- dig +trace 演示迭代解析
- CAA 记录（证书颁发授权）
- Stub Resolver（存根解析器）
- 权威服务器（Authoritative）
- DoT / DoH / DoQ 加密 DNS
- TLD 与委派（Delegation）
- 抓包分析 DNS 流量
- FQDN 与域名层级
- 根服务器（13 组 a~m）
- CNAME 链与跟随解析
- 反向解析与 FCrDNS
- NSS 与 hosts 文件优先级
- 负缓存（NXDOMAIN/空答案）
- DNS 劫持与污染的检测
- 泛解析（Wildcard DNS）
- DNS 报文头部与标志位
- EDNS(0) 与 1232 字节缓冲
- DNS 报文的四个区段
- DNS over TCP 与截断回退
- HTTPS 记录（服务绑定，HTTP/3 发现）
- CNAME 展平与 ALIAS/ANAME
- 区域传送 AXFR / IXFR
- Anycast：DNS 的高可用基石
- Zone 文件格式要点
- NOTIFY 与主从同步时序
- DS 记录（委托签名者）
- RRSIG 记录（记录集签名）
- 胶水记录（Glue Record）
- DNSKEY 记录（区域公钥）
- OPT 记录（EDNS(0) 伪记录）
- IDN 中文域名与 Punycode
- TLSA 记录（DANE 证书绑定）
- NAPTR 记录（命名授权指针）
- NSEC 记录（否定存在证明）
- NSEC3 记录（哈希化否定证明）
- SVCB 记录（通用服务绑定）
- DNAME 记录（子树重定向）
Anycast：DNS 的高可用基石
根、TLD、公共 DNS、大量权威都用 anycast：同一 IP 在全球多机房宣告，用户自动就近访问；坏一个实例流量自动绕开。
易错点
- anycast 下「某次查询异常」难以复现：需要多探点持续拨测，单点 dig 结论不可靠
数据来源与参考
- RFC 4786（运维中的 anycast）
- RFC 3258（权威 anycast）