The Cloudflare Blog
·
先有CNAME记录还是A记录？
内容提要
2026年1月8日，1.1.1.1的更新导致DNS解析失败，因CNAME记录顺序变化，部分DNS客户端依赖CNAME在前，导致解析错误。此事件揭示了DNS协议的模糊性，未来将保持CNAME记录顺序。
关键要点
-
2026年1月8日，1.1.1.1的更新导致DNS解析失败，因CNAME记录顺序变化。
-
部分DNS客户端依赖CNAME在前，导致解析错误。
-
此次事件揭示了DNS协议的模糊性，未来将保持CNAME记录顺序。
-
CNAME记录的顺序变化是为了降低内存使用，但导致了DNS解析失败。
-
大多数现代软件认为DNS响应中记录的顺序无关紧要，但部分实现依赖于CNAME记录的顺序。
-
影响的实现包括Linux的glibc中的getaddrinfo函数和某些Cisco以太网交换机。
-
RFC 1034对CNAME记录顺序的规定模糊，未明确要求CNAME记录必须在其他记录之前。
-
RFC 1034中提到的'可能在前'并不使用现代RFC中的强制性词汇。
-
CNAME链的顺序问题不仅限于CNAME记录与其他记录的顺序，还包括CNAME链内部的顺序。
-
在未来的实现中，将要求CNAME记录在其他记录之前，以避免类似问题。
延伸解读
DNS协议的模糊性
此次事件突显了DNS协议中关于CNAME记录顺序的模糊性。RFC 1034并未明确规定CNAME记录必须在其他记录之前，这导致了不同实现的解析行为不一致。理解这一点对于开发和维护DNS客户端至关重要，尤其是在处理复杂的CNAME链时。
对DNS客户端的影响
部分DNS客户端依赖于CNAME记录的顺序，导致在顺序变化后出现解析错误。这一事件提醒开发者在设计DNS解析逻辑时，需考虑不同实现的兼容性，确保在处理DNS响应时能够适应潜在的顺序变化。
未来的实施建议
为了避免类似的解析失败，未来的DNS实现应确保CNAME记录始终在其他记录之前。这不仅有助于提高解析的稳定性，也能减少因顺序问题导致的潜在故障，尤其是在使用老旧或不常更新的DNS客户端时。
延伸问答
2026年1月8日发生了什么事件？
1.1.1.1的更新导致DNS解析失败，因CNAME记录顺序变化。
CNAME记录的顺序变化为什么会导致解析错误？
部分DNS客户端依赖CNAME记录在前的顺序，当顺序变化时，解析失败。
RFC 1034对CNAME记录顺序有什么规定？
RFC 1034对CNAME记录顺序的规定模糊，未明确要求CNAME记录必须在其他记录之前。
哪些DNS客户端受到了CNAME顺序变化的影响？
受影响的实现包括Linux的glibc中的getaddrinfo函数和某些Cisco以太网交换机。
未来如何避免类似的DNS解析问题？
未来的实现将要求CNAME记录在其他记录之前，以避免类似问题。
CNAME链的顺序问题有哪些潜在风险？
CNAME链的顺序问题可能导致解析失败，影响网络服务的稳定性。
