Linux域名如何提高访问速度

Linux 域名访问速度优化实用指南

一 定位瓶颈与快速测量

• 查看本机使用的 DNS 服务器与搜索域：cat /etc/resolv.conf。
• 测量单次解析耗时：time nslookup example.com；如需观察完整递归过程，用 dig +trace example.com。
• 连续压测对比域名与 IP 的 RPS/延迟差异，确认是否为 DNS 瓶颈（域名明显慢于 IP 常见于无缓存或上游慢）。
• 检查解析结果是否合理（A/CNAME/NS 记录）与是否被劫持（对比多个公共 DNS 的返回）。

二 本地 DNS 缓存优先

• 使用 NSCD（Name Service Cache Daemon）：
  • 安装：sudo apt-get install nscd 或 sudo yum install nscd -y；
  • 开启缓存：/etc/nscd.conf 中设置 enable-cache hosts yes，并合理调整 positive-time-to-live hosts（如 3600 秒）与 negative-time-to-live hosts（如 20 秒）；
  • 重启：sudo systemctl restart nscd。
• 使用 dnsmasq（轻量本地缓存/转发）：
  • 安装：sudo apt install dnsmasq -y 或 sudo yum install dnsmasq -y；
  • 配置：/etc/dnsmasq.conf 中设置 listen-address=127.0.0.1，上游 server=8.8.8.8、server=1.1.1.1，缓存大小 cache-size=1000、最小 TTL cache-min-ttl=3600；
  • 将本机 DNS 指向本地：/etc/resolv.conf 添加 nameserver 127.0.0.1。
• 使用 systemd-resolved（若系统已启用）：
  • 查看状态：systemctl status systemd-resolved；
  • 刷新缓存：sudo systemd-resolved --flush-caches；
  • 持久化上游 DNS：编辑 /etc/systemd/resolved.conf 的 [Resolve] 段，设置 DNS=8.8.8.8 1.1.1.1，重启服务。
• 建议：仅保留一种本地缓存方案，避免重复缓存造成不一致或额外开销。

三 上游 DNS 与解析策略优化

• 配置多上游容错与就近：在 /etc/resolv.conf 或相应网络配置中同时设置多个 nameserver（如 8.8.8.8、8.8.4.4、1.1.1.1、9.9.9.9），提升可用性与命中率。
• 避免被覆盖的配置方式：
  • 使用 NetworkManager 时，通过 nmcli 或接口配置文件设置 DNS1/DNS2；
  • 使用 systemd-resolved 时，优先修改 /etc/systemd/resolved.conf 而非直接改 /etc/resolv.conf。
• 安全与抗污染：启用 DNSSEC 验证；在支持的客户端/转发器上启用 DoH/DoT（DNS over HTTPS/TLS）以降低劫持与链路干扰。
• 应用层优化：对热点域名做 DNS 预取（如在 Web/客户端提前解析），减少用户感知时延。

四 针对自建服务的优化

• 接入 CDN：将静态资源与可缓存内容分发至 CDN，缩短用户到资源的物理路径并降低源站压力。
• 智能调度：使用基于 DNS 的 GSLB（全局负载均衡），按用户 地理位置/运营商 返回最近/最优接入 IP。
• 记录与协议：合理设置记录 TTL（兼顾变更灵活与缓存命中）；对外权威服务建议启用 DNSSEC 提升可信度。
• 高可用：权威/递归层部署多实例与健康检查，避免单点故障。

五 应急与白名单加速

• 临时/长期固定映射：编辑 /etc/hosts 将关键内外部域名直映射到 IP，绕过 DNS 查询（适合稳定且变更不频繁的地址）。示例：
  • sudo vi /etc/hosts
  • 添加：93.184.216.34 example.com
  • 使配置生效（视网络管理方式）：如 sudo systemctl restart NetworkManager 或重连网络。
• 风险提示：维护成本高、易与上游变更不一致；上线前务必验证连通性与回退策略。