为什么需要智能DNS？

企业对外应用服务器一般都拥有多个运营商的IP地址，当用户访问企业应用网站时，传统DNS解析一般随机选择一个IP地址返回给用户。如果中国联通用户获取到的是中国电信的IP地址，将产生跨运营商网络访问，这必然增加访问延时，影响用户访问体验。

另外企业开展全球业务时，会在国内的不同区域以及海外分别部署应用服务器，企业也希望不同区域的用户就近访问对应的应用服务器，降低访问延时。

智能DNS可以很好解决上述问题，智能DNS的最基本功能就是根据用户的来源、地理位置等条件判断访问用户，然后将域名解析成不同的IP地址返回给用户。中国电信用户获取到的是中国电信IP地址、中国联通用户获取到的是中国联通IP地址、海外用户获取到的是海外服务器IP地址，使各个来源的用户都能快速访问企业应用网站，从而提升用户访问体验。

智能DNS的优势

智能DNS可以智能解析域名，提升网络访问体验，具体优势如下。

统一域名管理

企业应用网站对外提供统一域名，即使不同地区的用户需要访问不同的服务器，企业也无需申请不同域名。智能DNS调度可以让不同地区的用户获取不同的IP地址，从而访问对应区域服务器。

负载均衡

使用智能DNS解析，可以通过建立多个镜像网站的方式或将网站内容部署在几台不同服务器上进行分流，降低服务器的压力，从而提升网站的响应速度。

CDN加速

智能DNS是CDN的核心技术之一，它主要根据用户的来源，将访问请求指向用户就近的网站内容缓存服务器，从而提升网站响应速度。

抗攻击

智能DNS可以集成DDoS攻击防御、恶意域名过滤等安全功能，以提高域名解析安全性。

健康检查、线路调度

智能DNS定期检测链路及服务器健康度，当发现异常时自动将用户流量切换到低延时链路或健康的服务器。

智能DNS如何工作？

简单来说，智能DNS系统为不同的用户群定义不同的域名记录，当用户访问网站时智能DNS系统判定用户来源，并返回对应的IP地址。

下面以双运营商线路网站为例，讲解智能DNS工作过程：

1. 中国联通用户访问网站，首先向本地配置的DNS服务器发起域名解析请求。
2. DNS服务器转发域名解析请求至智能DNS系统（DNS委派）。
3. 智能DNS系统检测到DNS域名解析请求的来源是中国联通用户，于是查询域名记录，将中国联通IP地址198.51.100.12返回给用户。
4. 用户通过此IP地址访问网站，避免发生跨运营商网络访问的问题。

华为防火墙智能DNS

华为防火墙为企业提供智能DNS服务，通过修改域名解析应答报文的Answers字段，向用户返回对应运营商的公网IP地址。

企业内网部署了Web服务器，向互联网用户提供服务，并且向中国联通和中国电信分别申请了公网IP地址198.51.100.12和192.0.2.11。企业内网DNS服务器的域名记录中添加了198.51.100.12和192.0.2.11两个公网地址，并且在公网DNS服务器上完成了DNS委派。在不使用智能DNS的情况下，互联网用户将从域名解析应答报文中随机获得一个公网地址，因此可能产生获得的IP地址与用户所属运营商不同的情况。

防火墙智能DNS功能基于接口和对应线路的服务器公网IP地址建立智能DNS映射表，当内网DNS服务器的域名解析应答报文经过防火墙时，防火墙基于报文的出接口匹配智能DNS映射表，将报文中Answers字段的IP地址替换为映射表中的IP地址。

例如：中国联通用户访问Web服务器时，内网DNS服务器的域名解析应答报文出接口为“接口1”，Answers字段可能是随机返回的中国电信IP地址192.0.2.11。报文匹配防火墙智能DNS映射表中“接口1”的表项，将Answers字段修改为中国联通的IP地址198.51.100.12，从而确保用户访问不会出现跨运营商的情况。

更多产品介绍请参见：华为AI防火墙，智能DNS配置维护请参见：防火墙智能DNS配置指南。