阿里公共DNS在多个骨干网节点机房部署DNS服务器集群，采用BGP anycast技术宣告统一服务IP：223.5.5.5和223.6.6.6，接收并应答客户请求.

由于是部署在骨干网机房，个别用户ping的网络延迟可能会比本地运营商Local DNS稍大。但是阿里公共DNS通过多机房高可用架构、自研的高性能DNS系统和优化的DNS缓存技术，能为用户提供更加稳定、无劫持广告的DNS递归解析服务。

许多网站的静态资源都使用了CDN服务或者DNS智能解析服务（这里的DNS是指域名的权威DNS服务器），目前大部分CDN或者DNS智能解析是根据客户Local DNS IP来进行调度的。

为了让使用阿里公共DNS的客户访问CDN的域名更快。阿里公共DNS设计了两层cache架构，第一层CACHE采用bgp anycast技术宣告统一服务IP：223.5.5.5和223.6.6.6，接收并应答客户请求。

第二层CACHE结合阿里优质的机房资源及淘宝IP地址库，根据客户端的公网出口IP，选择与客户本地网络最近的节点代替客户进行递归查询。从而让这些网站的CDN调度系统返回离用户最近的CDN节点。

如果您使用阿里公共DNS，感觉访问大网站变慢，有可能是我们选择代替您递归的二级CACHE节点不够准确，也可能是网站服务商的CDN或者权威DNS调度我们的IP有问题。

请您配合我们做一下测试，并提供一下测试结果，以便我们改善我们的服务，谢谢！

如果是windows操作系统, 请点击 开始 -> 运行 -> 输入 cmd 回车.

在命令行提示符下输入下列命令:

c:\> ping 223.5.5.5
c:\> tracert -d 223.5.5.5
c:\> nslookup www.taobao.com 223.5.5.5
                                    

如果是linux 或 Mac 操作系统, 请打开终端.

在命令行提示符下输入下列命令:

$ ping 223.5.5.5 -c 10
$ traceroute -n 223.5.5.5
$ nslookup 您访问的域名 223.5.5.5

访问 http://tool.alikunlun.com/doc.html 将命令行返回信息及访问页面内容, 一并复制或截图, 发到 pubdns@alibaba-inc.com 邮箱.

阿里公共DNS是阿里巴巴集团推出的DNS递归解析系统，目标是成为国内互联网基础设施的组成部分，面向互联网用户提供“快速”、“稳定”、“智能”的免费DNS递归解析服务。

一、DNS简介

DNS是互联网上存储域名与IP映射关系的一个分布式数据库。使用DNS，用户可以方便的用域名访问互联网，而不用关心复杂难记的IP地址。通过域名获取对应IP地址的过程叫域名解析。

域名解析是一个相对复杂的过程，需要多个环节，遍历多个DNS服务器，才能获取域名的IP地址。解析过程见下图：

二、用户使用DNS面临的问题

从域名解析过程可以看到，用户打交道最多的就是Local DNS，它负责接收用户的请求，代替用户遍历其他DNS服务器，获得结果后返回客户，并做一定时间的缓存，在下次请求时直接应答。

大部分用户使用的Local DNS是用户在接入网络时由ISP自动分配的。存在几方面问题：

1. 首次查询或缓存过期后的查询，需要遍历多个互联网上多个DNS才能得到结果，查询时间较长，影响用户的访问速度。
2. 域名解析的环节较多，其中任何一点出现问题，都可能会导致解析异常，进而影响用户对互联网的访问。
3. Local DNS会对获取的结果做一定时间缓存，当域名管理员对域名对应的IP地址调整后，Local DNS不能马上感知，还会用缓存中老的地址应答，可能导致访问出错。
4. 当前互联网上CDN很多都是根据Local DNS的地址来调度。有些ISP的Local DNS并不直接去递归解析，而是转发到其他Local DNS上，可能导致CDN调度不准确，使用户不能访问到最快的站点。
5. ISP不是专业的DNS服务商，提供的Local DNS可能出现性能、稳定性等方面的问题。另外，日益频繁的DNS攻击，也会导致Local DNS出现宕机、劫持等情况。这些都会影响客户的上网体验。
6. 部分ISP通过DNS劫持做广告植入，给用户带来较差的体验。

三、阿里提供公共DNS服务的优势

1. 阿里在全国有优质的机房、网络、带宽等互联网基础设施资源。
2. 阿里建设和运营着全国最大的CDN网络，对互联网流量调度有丰富的经验。
3. 阿里旗下万网是国内最大的域名注册商，管理着几百万域名。同时有丰富的DNS管理经验。
4. 阿里拥有大量优秀的技术人才，有非常强的自主研发能力和运维保障能力。

四、阿里公共DNS的特点

快速:

• 通过BGP anycast技术，让用户访问到离自己较近的DNS集群。
• 主动同步com/net域名、万网注册域名的变更，减小ttl时间的影响，快速访问到正确的记录。
• 主动缓存热点域名的，提高查询CACHE命中率，减少递归过程，快速应答。

稳定:

• 异地多机房高可用架构。
• 基于DPDK自主研发的高性能DNS系统。
• Aliguard多种攻击防御策略。
• 持久化保存热点记录，当“根”或域名的权威DNS出现异常后，阿里公共DNS具备快速恢复正常访问的能力。

智能:

• 结合阿里优质CDN资源和精准的IP地址库，让用户访问到较近的网站。

结束语

阿里公共DNS的目标是成为国内互联网基础设施的组成部分，为国内互联网的健壮、稳定、快速贡献我们的力量。