必须用powerdns等权威dns服务替代系统默认解析器，注册agent时id须与工作流节点严格一致，参数zone/name/type需正确绑定并传入变量，漏type会导致响应超限；代码块解析返回rrsets判断nxdomain或ttl异常。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
要让Dify自动检查竞品官网、CDN节点或自建服务的DNS解析是否异常，必须让Agent能调用真实DNS服务而非依赖系统默认解析器——因为容器内默认DNS常导致超时、缓存污染或地域偏差，而PowerDNS这类权威DNS服务可返回原始响应码、TTL和权威服务器列表，为监控提供可信依据。
注册并启用PowerDNS Agent
进入Dify控制台 → 【Settings → Agents → Register New Agent】→ 填写名称「pdns-resolver」、描述「查询域名A记录与权威NS」→ 在「支持的工具集」中仅勾选「GET /api/v1/servers/localhost/zones/{zone}/rrsets」→ 设置回调地址为 https://your-pdns-webhook.com/webhook/pdns。
注册成功后，系统生成Agent ID（如 agt_pdn7v3k9q），【该ID必须与后续工作流中「Agent 调用」节点填写的ID完全一致，大小写与连字符均不可差】。若不一致，Dify会静默丢弃请求，日志中无任何错误提示。
配置Agent调用节点并绑定参数
打开目标工作流画布 → 拖入「Agent 调用」节点 → 点击节点 → 右侧配置面板中勾选「启用外部 Agent 协同」→ 在「Agent ID」字段粘贴上一步获取的 agt_pdn7v3k9q。
在「输入参数」区域点击「+ 添加参数」→ 参数名填 zone → 类型选「文本」→ 值设为 {{domain}}（注意：此处必须用双大括号包裹变量名，否则传空字符串）→ 再添加一个参数 name → 值设为 {{domain}} → 最后添加 type → 值固定填 A。
这三组参数将被Dify自动拼入URL路径：https://pdns.home.love:8081/api/v1/servers/localhost/zones/{{domain}}/rrsets?name={{domain}}&type=A。若漏掉 type 参数，PowerDNS默认返回全部记录类型，响应体体积暴涨，可能触发Dify沙箱内存限制而中断。
解析返回结果并判断解析异常
方法一：用「代码块」节点提取关键字段
拖入「代码块」节点 → 语言选 Python → 输入以下代码：
```python
import json
response = json.loads($input)
if not response.get('rrsets'):
return {'status': 'NXDOMAIN', 'reason': '域名不存在或未配置'}
rr = response['rrsets'][0]
if rr.get('ttl', 0) return {'status': 'WARNING', 'reason': 'TTL过短，可能被恶意劫持'}
if len(rr.get('records', [])) == 0:
return {'status': 'SERVFAIL', 'reason': '权威服务器拒绝响应'}
return {'status': 'OK', 'ips': [r['content'].split()[0] for r in rr['records']]}
```
方法二：用「条件判断」节点直连业务逻辑
连接「Agent 调用」节点输出 → 「条件判断」节点 → 设置规则为：
当 $input.rrsets 为空 → 走「是」分支 → 接「发送告警」节点；
当 $input.rrsets[0].ttl 其余情况 → 走「否」分支 → 接「记录正常」节点。
部署Webhook接收PowerDNS回调
第一步：确认PowerDNS已开启Webhook功能
编辑PowerDNS配置文件 pdns.conf → 确保包含以下两行：
webserver=yes
webserver-port=8081
重启pdns-server服务。
第二步：在Dify后台注册的回调地址（https://your-pdns-webhook.com/webhook/pdns）必须由你自行部署的服务监听 → 该服务需验证请求头中的 X-Dify-Signature 签名 → 解析 body 中的 task_id 和 status 字段 → 当 status=success 时，从 response 字段提取 rrsets 数据 → 向 Dify 的 /v1/webhooks/{task_id} 发送 PATCH 请求，携带 { "status": "success", "response": { ... } }。
第三步：在Dify工作流中，「Agent 调用」节点右侧配置面板的「超时时间」必须设为 ≥15 秒 → 因为PowerDNS在跨地域查询根域时，单次递归可能耗时 8～12 秒，设为 10 秒会导致大量 false timeout 错误。
