HiPER路由器設置DNS的問題

　　近幾年，隨著艾泰HiPER系列路由器在市場上的不斷熱銷，艾泰科技UTTCare呼叫中心4006-781-781的熱線電話也越來越繁忙了起來，從不少來電客戶的技術問題反饋中，感覺到，很多客戶對路由器上DNS的作用似乎都不大了解，下面艾泰科技工程師就針對HiPER路由器上所設公網DNS的各種用途向大家介紹一下。

　　大家都知道，當我們在上網的時候，通常輸入的是如：www.utt.com.cn 這樣子的網址，其實這就是一個域名，而網際網路上的計算機彼此之間是只能用IP位址才能相互識別對方的。例如我們要上新浪網，我們可以在IE的地址欄中輸入：www.sina.com.cn 也可輸入這樣子 218.30.66.101 的IP位址，但是這樣子的IP位址我們記不住或說是很難記住，所以就有了域名的說法，因為這樣的域名會讓我們很容易的記住。

　　我想使用艾泰科技HiPER路由器的朋友們都知道在內網PC上設置公網DNS是為了上網能夠解析域名使用的，那麼在HiPER路由器上配置的DNS是做什麼用的呢？

1、DNS代理功能

　　一般來說寬帶路由器都有DNS代理功能，所謂代理，就是它本身並沒有DNS解析功能，但是它能夠幫你完成解析任務。

　　首先，寬帶路由器是一種NAT的原理，分為LAN、WAN口，就有2個IP，LAN提供區域網網關IP，WAN口提供來連接Internet，當路由器撥上號後，會從電信或者網通、鐵通上獲取2個DNS，這個和本機自己設置的IP沒有什麼關係，這個DNS基本上都是電信或者網通、鐵通認為能夠正常解析的DNS IP。

　　接下來講講當使用寬帶路由器的PC設置DNS IP為LAN IP的時候，DNS的工作原理：DNS請求包--->LAN IP--->真正的DNS IP（WAN口得到的主DNS IP）；
而當PC設置為當地的公網DNS IP的時候，DNS的工作原理：DNS請求包--->真正的DNS IP（PC上設置的主DNS IP）。

　　從以上可以看出區別：使用代理的時候，要多出一個步驟，DNS請求數據包先被發送到了寬帶路由上，再有路由器將請求包發到目的DNS IP（這裡有封包和解包的過程）；而不使用代理的時候，DNS數據包被直接發送到目的DNS IP進行解析。就是因為在封包解包的時候由於代理的原理使得實現域名解析的工作不是很穩定，才會造成有時能夠解析有時候不能解析的問題，所以我們建議用戶為了網絡的穩定性和快速最好直接在PC和路由器上設置公網DNS，不建議使用路由器的DNS代理功能。

2、LAN TO LAN撥VPN使用（服務端為DDNS動態域名時）

　　下圖的客戶端配置中，服務端為ADSL接入，申請的動態域名為server.iplink.com.cn，
此時客戶端如果沒有配置DNS，則VPN撥號連結會因無法解析服務端的動態域名而造成連結異常，如下圖的test連結中會話狀態始終為關閉狀態。

3、內網實行DHCP分配IP位址，每臺PC的TCP/IP屬性均設為自動獲取IP，此時由於PC本身並未設置自身的公網DNS，其自動獲取時所分的一定是路由器上預先設置的公網DNS，如果此時HiPER上未設DNS則內網PC即便能夠分得地址也是無法打開網頁的。

4、主DNS和備用DNS的區別

　　首選服務DNS伺服器和備用DNS伺服器的關係：如果只有一個網絡連接（比如一個網卡），那麼只有首選DNS伺服器沒有響應時才會向備用DNS伺服器請求，如果首選DNS伺服器有響應，即使是錯誤的響應也不會再去請求備用DNS伺服器。

　　所以根據這個原理，我們在HiPER上配置電信網通雙線路時，即使主DNS配置電信的，備用DNS配置網通的，如果主DNS無故障則會始終處於響應狀態，那麼同理即使是錯誤的響應也不會再去請求備用的網通DNS伺服器。

5、工程師遠程登陸HiPER診斷網絡聯通性時會用到HiPER上配置的公網DNS，此時如過HiPER上未正確配置公網DNS，則會影響艾泰工程師遠程協助該客戶診斷網絡故障的速度和準確性。

結束語：

　　綜上所述，我想大家都已經了解到了在HiPER上設置正確公網DNS的重要性，希望分享的DNS相關知識能夠幫助大家更好的運用HiPER來解決好自己的網絡問題。艾泰科技以「零距離、開放、真誠」的理念最新推出的致力於服務顧客的UTTCare服務體系4006-781-781技術支持熱線隨時恭候您的每一次來電！