是否可以使用混合 DNS 服务器（例如，Google 作为主要服务器，Quad9 作为备用服务器）？

Question

我曾经使用Google DNS 服务器，即8.8.8.8和8.8.4.4，但我无法访问某些网站。然后我决定使用 Quad9 DNS 作为我的备用 DNS 服务器：

现在这些网站都可以访问了，但我想知道是否可以使用混合 DNS 服务器。

Answer 1

您没有使用“混合”DNS 服务器。您已指定首选 DNS 服务器，以及在主 DNS 服务器无法应答时使用的备用故障恢复辅助 DNS 服务器。

两者之间没有任何联系。实际上，建议使用不同的备用 DNS 服务器，以防首选 DNS 服务器由于某种原因无法访问。

Answer 2

它不会做你认为它会做的事。

如果主服务器返回空响应（没有 IP 地址与域名匹配），则根本不会查询备用服务器。

在大多数平台上，当主服务器无法响应（不仅仅是无法解析）时，将使用备用服务器。这是因为该系统假设两个（所有）配置的 DNS 服务器都返回可信的响应。配置多个的目的是在一个无法响应时确保可靠性。

只要主服务器正常运行，最初无法解析的网站仍然无法解析。

您可以考虑使用您首选的 DNS 服务器作为主要服务器，而另一台作为辅助服务器。

其他 Linux-y 注释：

1. IIRC Pihole 将同等对待转发到的所有 DNS 服务器并循环使用它们。
2. 在使用 systemd-resolve 的发行版中，一旦 DNS 服务器发生故障并使用备用服务器，解析器将继续使用备用服务器，直到该服务器也发生故障。这与 dnsmasq 的行为不同，dnsmasq 总是首先重试主数据库。

Answer 3

您可以将这两个地址视为完全独立的。DNS 只是一个巨大的 IP 地址“电话簿”。只要该查找始终可用，您的系统从何处以及从哪个提供商获取它们并不重要。这就是为什么它允许您指定 2 个地址。第一个总是首先查找，如果找不到“DNS 电话簿”（例如因为它已关闭），它会使用您指定的第二个来确保您获得宝贵的 IP 地址。

例如，您可以使用 1.1.1.1 (Cloudflare) 和 8.8.8.8 (Google)。但请始终记住，第一个（在这种情况下为 Cloudflare）是首选，将首先查找。如果成功，第二个将被完全忽略。如果您使用基于特殊 DNS 的服务（例如 Pi Hole 等），这一点很重要。

DNS 提供商通常指定 2 个 DNS 地址。这是出于裁员的原因。他们说，当我们的一台 DNS 服务器出现故障时，只需使用另一台即可。这就是为什么 Google 有 8.8.8.8 和 8.8.4.4，而 Cloudflare 有 1.1.1.1 和 1.0.0.1

如果您需要的话，您可以使用一家公司的主 DNS 和备份 DNS，也可以使用不同公司的 DNS 作为备份 DNS。

Answer 4

您几乎总是可以使用多个解析器运算符。这是否是个好主意取决于您的要求和优先事项。

您可以获得两个提供商提供的功能的组合。值得注意的是，9.9.9.9 可以阻止恶意域，而 8.8.8.8 则不能。如果您同时使用它们，有时恶意域会被解析，有时则不会！

8.8.8.8 还支持EDNS Client Subnet，可以提高 CDN 性能，同时降低 DNS 隐私和性能。9.9.9.9 不支持，但 Quad9 的替代 9.9.9.11 解析器支持。

一些 DNS 服务提供详细的日志记录。相反，有些承诺隐私。大多数人可能不想将两者结合起来。

DNSSEC 可能是一个重要的区别。如果一个解析器通过验证而另一个解析器未通过验证，您将能够解析虚假域名（有时会很慢）。（这里提到的解析器都是有效的，我不知道这对你是否重要。）

如果您关心某些功能，则需要考虑权衡并谨慎选择要使用的解析器。如果你不这样做，你就可以疯狂。