← 返回

在 OpenResty Edge 中配置 DNS 记录：内建权威 DNS 与地理智能解析

章亦春发布于 Nov 21, 2023 更新于 Aug 26, 2026

用时 5 分钟

阅读次数

OpenResty Edge 内建权威 DNS 服务器，让您无需依赖第三方服务商即可直接托管域名解析。在 Admin 控制台中，您可以添加多种类型的 DNS 记录（A、AAAA、CNAME、MX、TXT、NS、CAA、SRV 等），按地域或 CIDR 网段对每条解析做地理智能派发，并配置主备记录与自动健康检查，只返回可用的解析结果。本教程将演示如何在 OpenResty Edge 中配置 DNS 记录与地理派发规则、用 dig 验证，并将域名的名称服务器委派给 OpenResty Edge。

申请试用 OpenResty Edge

如何在 OpenResty Edge 中添加 DNS 记录

让我们进入 OpenResty Edge 的 Admin Web 控制台。这是我们控制台的样本部署。每个用户都有自己的本地部署。

进入 DNS 应用管理界面。

点击 “openresty.net” 应用，看实际使用中的 DNS 应用是如何配置的。

首先可以看到 DNS 记录映射图，它直观地展示了不同地域的解析情况。

可以在这里选择不同的子域名。

通过这个开关可以开启或关闭映射图。

点击添加 DNS 记录按钮后，在列表中会出现一行新的记录。

可以选择记录的类型。

输入记录的子域名，例如 “blog”。

可以限定只能特定的客户端地址解析到这条记录。

“Any” 表示不进行限制。

通过 CIDR 进行限制。

例如 192.168.1.1/24。

还可以限定地域，例如 “新加坡”。

这里我们不进行限制。

这里是解析结果，可以直接输入 IP 地址。

也可以选择 OpenResty Edge 的网关集群。

例如 “aws-london”。

这个是记录的过期时间。

可以选择不同的单位。

这里是主备记录的开关，当没有主记录或者主记录健康检查失败时，将会使用备用记录。

同时 OpenResty Edge 还支持 DNS 记录的健康检查，可以避免返回不可用的结果。

配置完成点击 “Add” 按钮。

通过 OpenResty Edge 管理所有应用程序

如何用 dig 测试 DNS 记录

接着我们来看下刚才配置的 DNS 记录中网关节点的 IP 地址。

可以看到 IP 地址是以 .240 结尾的。

接着使用 dig 命令进行 DNS 查询。

可以看到返回的正是我们刚刚选择的网关集群中的网关节点的 IP 地址。

当需要返回多个结果时，可以添加多条 DNS 记录。

再次点击 “Add” 按钮。

输入域名 “blog”。

选择另一个网关集群 “aws-us-east”。

点击添加这条记录。

现在有两条关于 “blog.openresty.net” 的 DNS 记录。

接着再次来到 “Gateway Cluster” 界面，检查 “aws-us-east” 网关集群的 IP 地址。

这个 IP 地址以 .84 结尾。

然后再次使用 “dig” 命令进行查询。

可以看到，结果正确。

您毋需手动创建所有的 DNS 记录。点击这个按钮，您可以基于地理位置自动生成一个 DNS 方案。

如何将域名委派给 OpenResty Edge 的权威 DNS 服务器

接下来继续介绍 DNS 的配置。

选择 “Authoritative DNS Servers”。

这里的配置即是 SOA 记录的结果。

接着我们以某个域名注册商为例，演示如何将域名的名称服务器委派给 OpenResty Edge。下面的截图使用的是 Google Domains，该服务现已停止运营并迁移至 Squarespace；不同注册商的 glue record 与自定义名称服务器配置步骤基本一致。各注册商的最新操作步骤，可参阅 OpenResty Edge 文档（以 Namesilo 为例）。

选择 “DNS” 标签页。

选择 “Global DNS settings”。

添加 glue record，输入域名及 OpenResty Edge 节点的 IP 地址。

回到前一个页面。

接着选择 “Custom name servers”。

点击 “manage name servers”.

输入前面在 “Global DNS Settings” 中配置的域名

最后点击这个按钮切换到自定义的域名服务器。

您已经成功在注册商处完成了向 OpenResty Edge 的委派。

我们回到 OpenResty Edge Admin 界面继续介绍 DNS 的配置。

这个 “User Group” 是用于访问控制的。关于如何限定谁能管理各个 DNS 应用的完整演示，请参阅在 OpenResty Edge 的 Admin 控制台中管理 DNS 应用的访问权限。

常见问题

OpenResty Edge 自带权威 DNS 服务器吗？

是的。OpenResty Edge 内建权威 DNS 服务器，所有记录都在 Admin 控制台中添加和管理，每条记录都可以直接解析到您的某个 OpenResty Edge 网关集群。

OpenResty Edge 能根据客户端所在地域返回不同的解析结果吗？

可以。每条 DNS 记录都能按地域或 CIDR 网段限定，从而把用户引导到最近的网关集群。您还可以基于地理位置自动生成 DNS 方案，无需逐条手动添加。

OpenResty Edge 如何实现 DNS 故障切换？

每条记录都可设为主记录或备用记录，OpenResty Edge 会持续对目标做健康检查。当主记录缺失或健康检查失败时，会返回备用记录，从而只返回可达的地址。

关于 OpenResty Edge

OpenResty Edge 是一款专为微服务和分布式流量架构设计的全能型网关软件，由我们自主研发。它集流量管理、私有 CDN 构建、API 网关、安全防护等功能于一体，帮助您轻松构建、管理和保护现代应用程序。OpenResty Edge 拥有业界领先的性能和可扩展性，能够满足高并发、高负载场景下的苛刻需求。它支持调度 K8s 等容器应用流量，并可管理海量域名，轻松满足大型网站和复杂应用的需求。

申请试用 OpenResty Edge

如果你喜欢这个教程，请订阅这个博客网站和我们的 YouTube 频道或 B 站频道。谢谢！

关于作者

章亦春是开源 OpenResty^® 项目创始人兼 OpenResty Inc. 公司 CEO 和创始人。

章亦春（Github ID: agentzh），生于中国江苏，现定居美国湾区。他是中国早期开源技术和文化的倡导者和领军人物，曾供职于多家国际知名的高科技企业，如 Cloudflare、雅虎、阿里巴巴, 是 “边缘计算“、”动态追踪 “和 “机器编程 “的先驱，拥有超过 22 年的编程及 16 年的开源经验。作为拥有超过 4000 万全球域名用户的开源项目的领导者。他基于其 OpenResty^® 开源项目打造的高科技企业 OpenResty Inc. 位于美国硅谷中心。其主打的两个产品 OpenResty XRay（利用动态追踪技术的非侵入式的故障剖析和排除工具）和 OpenResty Edge（最适合微服务和分布式流量的全能型网关软件），广受全球众多上市及大型企业青睐。在 OpenResty 以外，章亦春为多个开源项目贡献了累计超过百万行代码，其中包括，Linux 内核、Nginx、LuaJIT、GDB、SystemTap、LLVM、Perl 等，并编写过 60 多个开源软件库。