gtm通过健康检查、地址池和访问策略实现多机房智能流量切换：为各机房配置抽象域名地址池，开启http/tcp健康探测，结合主备/地域/运营商策略动态返回最优入口，业务域名统一cname接入，避免a记录冲突。
用DNS解析实现多机房流量切换，核心是借助全局流量管理（GTM）或智能DNS服务，在域名解析层根据健康状态、地域、运营商等条件，动态返回不同机房的入口地址。不是简单改A记录，而是构建一套带探测、策略和自动响应能力的调度体系。
配置地址池，绑定各机房真实入口
每个机房对应一个地址池，池内可填IP或域名（推荐填域名，便于后续变更解耦）。例如：
- 主中心（北京）地址池：填 bj-slb.example.com，该域名需单独配置CNAME指向北京SLB的IP
- 备用中心（上海）地址池：填 sh-slb.example.com，同样CNAME指向上海SLB的IP
- 海外节点（新加坡）地址池：填 sg-edge.example.com，指向CDN边缘或本地负载均衡器
注意：地址池本身不直接写服务器IP，而是通过中间域名做一层抽象，方便后期替换SLB或切换后端架构而不动GTM配置。
开启健康检查，让切换真正“自动”
健康检查是容灾生效的前提。必须为每个地址池启用，并合理设置参数：
- 探测协议选HTTP或TCP（避免仅用ICMP，无法反映应用层可用性）
- 检测间隔建议30秒，连续失败次数设为3次，平衡灵敏度与误切风险
- 探测路径应为真实业务接口（如 /healthz），且该接口需能体现Kong网关、后端服务、数据库连通性
一旦某地址池所有节点连续探测失败，GTM会自动将其从调度列表中摘除，不再返回其地址。
IntoDNS.ai
下载
免费 DNS 与邮件安全分析（IntoDNS.ai）：包括 DNSSEC、SPF、DKIM、DMARC、MTA-STS、BIMI、SMTP STARTTLS、FCrDNS、黑名单、发件人要求及报告。
设定访问策略，明确“什么情况下返回谁”
策略决定流量如何分发。常见组合有：
- 主备优先：默认只返回主地址池；主池全部不可用时，才返回备用池；主池恢复后可配置“自动切回”或“手动确认”
- 地域就近：用户DNS请求来源IP归属北京/华北，则返回北京地址池；归属广东/华南，则返回深圳或上海池；海外用户返回新加坡或法兰克福池
- 运营商分流：电信用户返回电信BGP线路IP，联通用户返回联通专线IP，避免跨网访问延迟高、丢包多
多个策略可叠加，例如：先按地域分大区，区内再按运营商细分，同时全程受健康检查兜底。
对接现有域名体系，避免配置断层
业务域名不能直接CNAME到GTM接入域名就完事，需注意两层关系：
- 你的业务域名（如 app.yourcompany.com）应CNAME至GTM分配的接入域名（如 gtm-12345.alidns.com）
- GTM接入域名背后，由你配置的地址池+策略驱动解析结果，而不是由GTM自身提供IP
- 切勿在业务域名下再手动添加A记录——这会与GTM的CNAME冲突，导致解析失败
所有子域名若共用同一套调度逻辑（如 api.yourcompany.com、static.yourcompany.com），可统一CNAME到同一个GTM实例，无需为每个子域单独购买实例。
