DNSGlobe：Rust终端工具实时监控DNS全球传播

背景

DNS 记录在全球的传播速度是互联网运维中的常见痛点。当你新增或修改一条 DNS 记录（例如切换服务器 IP 或添加 TXT 验证）时，更改不会瞬间生效，而是需要等待全球各地 DNS 解析器逐级缓存过期并重新查询。传统做法是使用在线工具如 dnschecker.org 或 whatsmydns.net，但它们需要反复打开网页、手动点击刷新。DNSGlobe 正是为解决这一场景而生：一个运行在终端中的 Rust TUI 工具，能够并行查询全球 34 个公共 DNS 解析器，直观展示记录在不同区域的传播状态，并支持“观察模式”自动轮询直到全部生效。

核心内容

DNSGlobe 是一个用 Rust 编写的终端用户界面（TUI）工具，核心功能是检测 DNS 记录的全球传播情况。它同时向全球 34 个公共 DNS 解析器发起查询，比较各自的返回结果，并在终端中绘制世界地图，用颜色标记每个解析器的状态（绿色表示与多数一致，品红色表示有差异，红色表示查询错误，黄色表示查询中）。

查询机制

每个解析器被直接查询，不使用缓存、启用 EDNS0（扩展 DNS 协议），并且在响应被截断时自动回退到 TCP 协议。这意味着用户看到的是每个服务器当前的真实视图，而非其上游缓存的结果。

结果分组与状态

所有返回相同记录的答案会被自动归入同一个组（该组定义为“一致组”）。例如，轮询 DNS（round-robin DNS）场景下，每个解析器可能缓存了同一个 IP 池中的不同子集，但在 DNSGlobe 中这仍被视为一致的答案，而不是 20 个冲突的记录。传播仪表盘（propagation gauge）会显示当前属于“多数组”的解析器数量，而偏离多数组的解析器会被标记 ≠ DIFFERS，并在全部结果返回后最终确定。

世界地图

当终端宽度 ≥150 列时，右侧会显示一张世界地图，每个解析器对应一个点，颜色按状态区分。解析器的地理分布覆盖了全球任播网络（Google、Cloudflare、Quad9）以及北美、欧洲、俄罗斯、中东、东亚、南半球（Telstra AU、SafeSurfer NZ、UOL BR）等区域。

安装与使用

安装方式包括 Homebrew（macOS/Linux）、cargo install 或从 GitHub Releases 下载预编译二进制。运行方式：

• 不带参数启动后进入交互模式，输入域名即可开始查询。
• dnsglobe example.com 立即查询目标域名并进入观察模式。
• dnsglobe --once example.com TXT 以非 TUI 模式输出结果后退出，适合脚本集成。

注意事项

• 部分解析器是任播网络，响应的节点是距离用户最近的那个，因此地点列显示的是该运营商的“总部所在区域”，而非实际响应服务器的精确位置。
• 解析器列表位于 src/resolvers.rs，用户可以自由增删。注意许多知名 ISP 的解析器（以及几乎所有非洲主要运营商的解析器）会拒绝来自其网络外部的查询，因此无法被纳入列表。

关键要点

• 并行查询 34 个全球解析器：覆盖 Google、Cloudflare、Quad9 等通用任播网络，以及各大洲的本地运营商，从北美到澳洲、新西兰、巴西，确保传播检查的全球视角。
• 直接查询，无缓存污染：禁用本地缓存和 EDNS0，对截断响应自动 TCP 回退，保证每次查询都是解析器自身的实时状态。
• 轮询 DNS 智能分组：多个不同 IP 值只要属于同一轮询集合，即视为一致答案，避免误报冲突。
• 观察模式（Watch Mode）：启动查询后持续轮询，直到全部解析器取得一致（记录已传播到所有位置），用户无需手动刷新。
• 终端世界地图可视化：在宽终端（≥150 列）中直接在地图上标记每个解析器的状态，一目了然。
• 纯脚本模式：通过 --once 标志可在非交互模式下运行，输出 JSON 或文本结果，便于集成到 CI/CD 或监控流水线。
• 可定制解析器列表：源代码 src/resolvers.rs 中维护列表，用户可自行添加或移除，适合特定区域或自有基础设施的检测需求。
• 限制：非洲主要运营商等许多 ISP 的解析器因安全策略拒绝外部查询，无法纳入工具；任播网络的“地点”列仅表示运营商总部区域，非实际服务器位置。

意义与影响

DNSGlobe 填补了终端用户对网络运维工具的实用空白。传统上，DNS 传播检测依赖浏览器打开的在线网站，且无法自动持续监测。DNSGlobe 将这一功能本地化、自动化，并提供了可编程的脚本接口，对 DevOps、SRE、域名经理等角色至关重要。其 Rust 实现保证了性能和跨平台兼容性（macOS/Linux），而 TUI 界面在保留直观性的同时降低了资源消耗。

更重要的是，该项目采用开源许可（详见 GitHub），解析器列表可自由修改，这意味着用户可以根据自己运营的需求定制检测范围——例如仅检测自家 CDN 覆盖的节点，或忽略某些仅对特定网络开放的解析器。这种灵活性与透明度是商业在线工具难以提供的。

从技术演化角度看，DNSGlobe 也展示了终端工具在云原生时代的生命力：通过直接查询和智能分组，它消除了传统“不同区域看到不同 IP”的困惑，让传播状态变得可量化、可追踪。未来，如果能够加入对更多地区（尤其是非洲、南美内陆）且可外部查询的解析器的支持，或提供导出聚合数据的选项，该工具的价值将进一步放大。