DNS劫持會導(dǎo)致端上網(wǎng)絡(luò)連接失敗或者DNS解析失敗，嚴(yán)重影響用戶使用，在之前，端上采用備用域名的機(jī)制去解決這個問題，但是效果并不是很好。

?DNS解析過慢

DNS解析分為遞歸查詢和迭代查詢兩種。

由于遞歸模式會導(dǎo)致DNS服務(wù)器流量很大，所以現(xiàn)在大多數(shù)采用迭代模式。

由于端上網(wǎng)絡(luò)環(huán)境的復(fù)雜性已經(jīng)DNS解析的流程也較為復(fù)雜，有些場景下DNS解析時間高達(dá)幾百毫秒，對于一次網(wǎng)絡(luò)請求來說，是相當(dāng)緩慢的。

什么是HttpDns

目前來說，騰訊和阿里都有自己的HTTPDNS解決方案。HTTPDNS有以下特性：

1.安全，由于httpdns使用http或者h(yuǎn)ttps協(xié)議通過ip直連的方式進(jìn)行解析，繞過了運營商的Local DNS，避免了域名劫持

2.快速，通過預(yù)解析機(jī)制，將熱點域名提前解析，網(wǎng)絡(luò)連接時直接緩存獲取

Android端HttpDns接入指南

在阿里云HTTPDNS文檔中，有所謂的“最佳方案”，包含SNI場景、OkHttp場景等等，但是，這對于我們來說，接入量還是偏大，且覆蓋的場景依然有限。如果我們想很簡單的接入，且覆蓋全量JAVA場景，如何做呢。首先，我們看一下Android側(cè)DNS解析的調(diào)用流程，以API 28為例。

InetAddress#getAllByName() ->Inet6AddressImpl#lookupHostByName() ->Libcore.os.android_getaddrinfo()

而Libcore代碼如下Libcore源碼[1]:

public final class Libcore { private Libcore() { } /** * Direct access to syscalls. Code should strongly prefer using {@link #os} * unless it has a strong reason to bypass the helpful checks/guards that it * provides. */ public static Os rawOs = new linux(); /** * Access to syscalls with helpful checks/guards. */ public static Os os = new BlockGuardOs(rawOs);}

通過簡單的代碼跟蹤可以發(fā)現(xiàn)，他們實現(xiàn)Os這個接口[2]，接口？對哦，動態(tài)代理。是的，我們可以通過動態(tài)代理的方式，去hook掉Java層發(fā)起的DNS解析請求。