1. 需求与问题
在互联网企业中绝大多数都是使用域名来给用户提供服务,但是在有中国特色的互联网环境中遭遇到各种域名被缓存、用户跨网访问缓慢等问题的情况或多或少的无法避免。
所以如何提高域名解析成功率成为关注的重点。
2. Android端解决方案
目前在实践Android端的解决方案为:
- 初次从服务端拉取域名对应的IP列表,并缓存到本地,知道下次启动应用时再次拉取;
- 优先使用IP进行接口访问,在请求失败之后重走默认的域名访问;
- 解决Https请求是证书的检验。
3. 具体实现
- 假如服务端返回数据中包含如下ip字段,客户端解析之后将域名对应的ip保存
{
"www.baidu.com":[
"192.168.212.195",
"192.168.212.196"
],
"www.json.cn":[
"192.168.212.197",
"192.168.212.198"
]
}
- 需要在请求头中为设置host为对应的域名,需要考虑到多域名、多ip的情况
//这里使用的是okhttp3,以map形式向请求头中设置参数,不同的框架按照自己的形式设置
headsMap.put("Host", "你的域名");
-
对于使用Https方式的需要设置对证书的不校验,可以参考 :
OkHttp使用https,忽略证书验证
但是对于域名这个部分我们需要增加一个校验,来判断HTTPDNS返回的源站IP与Session携带的IP信息是否一致。
/*
* 关于这个接口的说明,官方有文档描述:
* This is an extended verification option that implementers can provide.
* It is to be used during a handshake if the URL's hostname does not match the
* peer's identification hostname.
*
* 使用HTTPDNS后URL里设置的hostname不是远程的主机名(如:m.taobao.com),与证书颁发的域不匹配,
* Android HttpsURLConnection提供了回调接口让用户来处理这种定制化场景。
* 在确认HTTPDNS返回的源站IP与Session携带的IP信息一致后,您可以在回调方法中将待验证域名替换为原来的真实域名进行验证。
*
*/
HostnameVerifier DO_NOT_VERIFY = new HostnameVerifier() {
@Override
public boolean verify(String hostname, SSLSession session) {
return HttpsURLConnection.getDefaultHostnameVerifier().verify("你使用的域名", session);
}
};
- 对于什么情况下使用域名、什么情况下使用ip,还是需要依据项目本身的需求来配置的,我这边在项目中增加了一个配置,来控制整个项目是否使用域名或ip
4. 价值参考
切换ip进行请求,必须要服务端支持,否则也是白忙活。
动手前可以参考如下文章或开源项目:
1. HTTPS(含SNI)业务场景“IP直连”方案说明