Nginx 中的 resolver 指令有何神奇之处？（详解其作用及DNS解析配置方法）

赵其鑫 • 2024年 11月 1日 16:17:08 • 中间件

Nginx 中 resolver 指令详解及其 DNS 解析配置

在 Nginx 中，resolver 指令主要用于配置 DNS 解析相关的行为，它告诉 Nginx 如何进行域名到 IP 地址的转换。正确配置 resolver 对于实现稳定的网络通信至关重要，尤其是在涉及动态域名或外部服务的情况下。下面是关于 resolver 指令的作用及配置方法的详细讲解。

作用

resolver 指令允许你指定哪些 DNS 服务器用于名称解析。它支持轮询模式，即轮流使用不同的 DNS 服务器，这有助于提高冗余性，如果其中一个 DNS 服务器故障，Nginx 将自动切换到下一个。

基本语法

resolver <ip> [valid=<time>] [ipv6=on|off] [resolve] [recursive] [buffer_size=<size>] [use_trusted_resolver];

其中：

<ip>: 指定 DNS 服务器的 IPv4 或 IPv6 地址。
valid: 控制 DNS 记录的有效时间，默认为 5 分钟。
ipv6: 是否启用 IPv6 查询，默认为 on。
resolve: 启用本地缓存，存储最近解析的结果。
recursive: 表示是否进行递归查询。
buffer_size: DNS 解析结果缓冲区的大小。
use_trusted_resolver: 如果 DNS 解析器被认为可信，则 Nginx 可以直接信任其提供的地址，跳过进一步验证。

示例配置

假设我们希望使用 Google DNS 和 Cloudflare DNS 作为我们的 DNS 服务器，有效期设为 10 分钟，并启用 IPv6 查询：

resolver 8.8.8.8 1.1.1.1 valid=10m ipv6=on resolve;

配置方法

通常，resolver 指令应放置在 http 或 stream 上下文中，确保所有 HTTP 和 Stream 模块都使用相同的 DNS 设置。

http {
    resolver 8.8.8.8 1.1.1.1 valid=10m ipv6=on;
}

或在 stream 块中，针对 TCP 和 UDP 流式服务：

stream {
    resolver 8.8.8.8 1.1.1.1 valid=10m ipv6=on;
}

冗余配置

为了提高可用性，建议至少配置两个以上的 DNS 服务器：

resolver 8.8.8.8 8.8.4.4 1.1.1.1 1.0.0.1 valid=10m;

这样，一旦某个 DNS 服务器无法响应，Nginx 会自动切换到下一个。

高级设置

如果你想要更精细的控制，例如不同的上下文使用不同的 DNS 服务器：

http {
    resolver 8.8.8.8 valid=1h ipv6=off;
    
    location /internal {
        resolver 10.0.0.1;
    }
}

这里，大部分请求使用 Google DNS，但在 /internal 位置下的请求将使用内部 DNS 服务器。

注意事项

确保所使用的 DNS 服务器响应速度快且稳定，以避免延迟问题。
定期检查 DNS 服务器的性能和可靠性。
保持 DNS 设置更新，以适应网络结构的变化。

通过合理配置 resolver，Nginx 能够有效处理域名解析，为你的服务提供坚实的基础。正确的 DNS 设置不仅能提高访问速度，还能增强系统的稳定性和安全性。