dns解析工具解析结果总对不上？贝锐花生壳讲清动态域名解析的关键环节

1. 先弄清 dns解析工具到底在解析什么

访问一个服务时，浏览器或客户端会先做一次“域名→IP”的查询，把人类能读的域名换成网络可达的地址。dns解析工具承担的正是这一步翻译工作。区别在于，普通静态解析记录写死在记录表里，地址一变就需要人工改；DDNS（Dynamic Domain Name System）把这一步自动化，地址变化后由客户端上报新地址，解析记录随之更新。贝锐花生壳的域名解析软件同时提供动态域名解析与内网穿透两项能力，前者解决“地址在变”的问题，后者解决“根本没有公网地址”的问题。

2. 动态公网IP为什么会带来麻烦

多数宽带的公网IP由运营商动态分配，光猫或路由器重启、租约到期都可能换一个地址。地址一变，原先指向旧IP的域名立即失效，表现就是“昨天还能打开，今天打不开”。花生壳DDNS的做法是把运营商动态分配的公网IP与贝锐管理的花生壳域名绑定：账号登录成功后，域名会自动绑定路由器WAN口当前的公网IP，再配合端口映射发布服务，外网通过域名即可访问内网服务。这也是dns解析工具在自建服务场景中最常见的用途：它要让域名始终指向正确的地址，而不只是让域名生效一次。

3. 花生壳的两条技术路径

一条是DDNS，要求宽带确实拿到了可用的公网IP，适合总部已有固定服务、只是地址会变的场景。另一条是内网穿透：不需要公网IP，也不需要进入路由器做端口映射，在花生壳客户端里添加映射，把内网端口发布到外网域名上，分支机构与出差人员用一个域名就能访问内网的办公系统。穿透的核心组件是自研的PHTunnel，约80KB，本质是一个高性能反向代理，运行在客户端一侧，负责与云端节点保持连接并转发流量。客户端覆盖Windows、macOS、Linux、树莓派与嵌入式SDK五个平台，选型时可以按实际承载设备来定。

4. 协议选型：HTTPS还是TCP

映射类型只有两种可选，判断逻辑很清楚：网站、Web管理界面这类需要在浏览器里直接打开的，选HTTPS，映射建立后会自动部署证书；远程桌面、SSH、数据库、FTP、软件类服务以及监控摄像头，走TCP。Windows家庭版没有完整搭载远程桌面服务，3389端口要专业版及以上系统才能承载。另外，映射需要手动添加，而群晖NAS、Windows 3389、Linux SSH、SQL数据库、游戏联机这类场景映射可以由系统自动创建，且不占用自定义映射条数。带宽方面，场景映射默认10Mbps，18:00到次日8:00所有映射带宽翻倍，且速度不低于5Mbps，把大流量任务放到这个时间段更合适。

5. 解析之外，还需要关注什么

把dns解析工具当成一次性配置是常见误解。域名能解析不等于服务可用。线路层面，花生壳使用高防BGP机房线路与BGP机房集群，具备冗余备份能力；传输层面采用RSA/AES混合加密与端到端TLS加密通信。

常见问题