【導讀】
Nginx默認不緩存upstream中使用的域名IP映射，頻繁DNS查詢會引發(fā)連接失敗與性能下降。啟用可控的resolver緩存是保障高可用的關(guān)鍵一步。
新網(wǎng)為客戶提供基于生產(chǎn)環(huán)境驗證的Nginx+DNS聯(lián)合調(diào)優(yōu)方案，助力None系統(tǒng)長期穩(wěn)定運行。
行業(yè)趨勢/技術(shù)亮點
- Nginx自身不具備內(nèi)置DNS緩存功能，每次proxy_pass遇到域名都會發(fā)起同步DNS查詢。
- 使用static IP替代域名雖可繞過該問題，但犧牲彈性擴展能力與運維敏捷性。
- 自1.19.0版本起支持resolver指令配合valid參數(shù)實現(xiàn)TTL感知型緩存，成為主流推薦方式。
- 實測表明：未配置valid值時，單次DNS失敗即導致后續(xù)數(shù)分鐘內(nèi)全部請求fallback至備用server或報錯。

在此處添加配圖
企業(yè)挑戰(zhàn)與應對方案/專家建議
- 顯式聲明resolver并設置合理的valid時間：resolver 8.8.8.8 valid=30s;
- 將proxy_pass指向變量而非靜態(tài)域名，觸發(fā)runtime解析：set $backend 'api.example.com'; proxy_pass http://$backend;
- 啟用stale選項增強容災能力：resolver ... valid=30s stale=300s;
- 新網(wǎng)交付的標準LNMP模板已預置上述健壯配置，并集成健康檢測腳本實時監(jiān)控DNS連通性。

本文由新網(wǎng)（Xinnet）內(nèi)容中心編輯整理，轉(zhuǎn)載請注明出處。
常見問題
Q：為什么加了resolver還是看到大量"no resolver defined"警告？
A：確認是否遺漏在http/server/location任一級作用域下定義resolver；且不可寫于if塊內(nèi)部。
Q：能否讓Nginx主動刷新DNS緩存而不等待TTL到期？
A：目前原生不支持強制刷緩存命令，可通過reload重載配置間接生效，新網(wǎng)定制版支持API熱更新接口。
"
}