DNS严格模式是一种网络配置方式，它通过严格控制域名系统（DNS）的解析过程来优化网络性能和安全性，在DNS严格模式下，DNS服务器将只返回最准确、最新的解析结果，避免因缓存或错误配置导致的解析偏差，这种模式特别适用于对网络性能和数据准确性要求较高的场景，以下是关于DNS严格模式的详细内容：
1、定义与特点
定义：DNS严格模式是一种网络配置方式，通过严格控制域名系统（DNS）的解析过程来优化网络性能和安全性。
特点：只返回最准确、最新的解析结果；避免缓存或错误配置导致的解析偏差；适用于高性能、高安全性需求的网络环境。
2、工作原理
异步解析：Envoy持续地异步解析指定的DNS目标，每个DNS结果中的IP地址都将被视为上游集群中的显式主机。
连接池管理：如果查询返回零个主机，Envoy将假定集群没有任何主机，并从任何现有的连接池中耗尽流量。
重复数据删除：如果一个DNS名称多次解析到同一个IP地址，这些IP将被重复数据删除。
TTL与刷新率：使用DNS记录TTL和dns_refresh_rate控制DNS刷新率，默认值为5000毫秒。
3、服务发现类型对比
静态：最简单的服务发现类型，明确配置每个上游主机的解析网络名称/IP地址、端口等。
Strict DNS：使用严格的DNS服务发现，适用于需要精确控制集群成员的场景。
逻辑DNS：仅使用需要启动新连接时返回的第一个IP地址，适用于大规模Web服务。
原始目的地：用于传入连接通过iptables REDIRECT或TPROXY目标重定向到Envoy的情况。
Endpoint discovery service (EDS)：基于gRPC或RESTJSON API的xDS管理服务器，是首选的服务发现机制。
4、常见问题与解决方法
NAT类型影响：严格的NAT类型可能导致一些功能或服务无法正常工作，如游戏体验受影响。
解决方法：检查路由器设置，启用NAT穿越功能，使用公共DNS服务器，升级固件版本，或更换其他型号的路由器。
5、配置示例
| 参数名 | 值 | 描述 | |
| cluster\_type | STRICT\_DNS | 服务发现类型为严格DNS | |
| dns\_lookup\_family | V4\_ONLY | 仅使用IPv4地址进行DNS查找 | |
| respect\_dns\_ttl | true | 尊重DNS记录的TTL值 | |
| dns\_refresh\_rate | 5000ms | DNS刷新率为5000毫秒 | |
| upstream\_connection\_options | {} | 上游连接选项配置 |
6、相关问题与解答
问题1：什么是DNS严格模式？
答：DNS严格模式是一种网络配置方式，通过严格控制域名系统（DNS）的解析过程来优化网络性能和安全性。
问题2：DNS严格模式有哪些特点？
答：只返回最准确、最新的解析结果；避免缓存或错误配置导致的解析偏差；适用于高性能、高安全性需求的网络环境。
问题3：如何配置DNS严格模式？
答：可以通过设置cluster\_type为STRICT\_DNS，并配置相关的DNS查找家族、TTL尊重选项和刷新率等参数来实现。
DNS严格模式是一种通过严格控制域名系统解析过程来优化网络性能和安全性的配置方式，它适用于对网络性能和数据准确性有较高要求的应用场景，在实际应用中，可以根据具体需求选择合适的服务发现类型，并配置相应的参数来达到最佳效果。