Android端HttpDNS优化方案
2017-11-01 本文已影响246人
SyncAny
1. 需求与问题
在互联网企业中绝大多数都是使用域名来给用户提供服务，但是在有中国特色的互联网环境中遭遇到各种域名被缓存、用户跨网访问缓慢等问题的情况或多或少的无法避免。
所以如何提高域名解析成功率成为关注的重点。
2. Android端解决方案
目前在实践Android端的解决方案为：
- 初次从服务端拉取域名对应的IP列表，并缓存到本地，知道下次启动应用时再次拉取；
- 优先使用IP进行接口访问，在请求失败之后重走默认的域名访问；
- 解决Https请求是证书的检验。
3. 具体实现
- 假如服务端返回数据中包含如下ip字段，客户端解析之后将域名对应的ip保存
{
"www.baidu.com":[
"192.168.212.195",
"192.168.212.196"
],
"www.json.cn":[
"192.168.212.197",
"192.168.212.198"
]
}
- 需要在请求头中为设置host为对应的域名，需要考虑到多域名、多ip的情况
//这里使用的是okhttp3，以map形式向请求头中设置参数，不同的框架按照自己的形式设置
headsMap.put("Host", "你的域名");
-
对于使用Https方式的需要设置对证书的不校验，可以参考 ：
OkHttp使用https，忽略证书验证
但是对于域名这个部分我们需要增加一个校验，来判断HTTPDNS返回的源站IP与Session携带的IP信息是否一致。
/*
* 关于这个接口的说明，官方有文档描述：
* This is an extended verification option that implementers can provide.
* It is to be used during a handshake if the URL's hostname does not match the
* peer's identification hostname.
*
* 使用HTTPDNS后URL里设置的hostname不是远程的主机名(如:m.taobao.com)，与证书颁发的域不匹配，
* Android HttpsURLConnection提供了回调接口让用户来处理这种定制化场景。
* 在确认HTTPDNS返回的源站IP与Session携带的IP信息一致后，您可以在回调方法中将待验证域名替换为原来的真实域名进行验证。
*
*/
HostnameVerifier DO_NOT_VERIFY = new HostnameVerifier() {
@Override
public boolean verify(String hostname, SSLSession session) {
return HttpsURLConnection.getDefaultHostnameVerifier().verify("你使用的域名", session);
}
};
- 对于什么情况下使用域名、什么情况下使用ip，还是需要依据项目本身的需求来配置的，我这边在项目中增加了一个配置，来控制整个项目是否使用域名或ip
4. 价值参考
切换ip进行请求，必须要服务端支持，否则也是白忙活。
动手前可以参考如下文章或开源项目：
1. HTTPS（含SNI）业务场景“IP直连”方案说明
