浏览器因DNS与Socket缓存无法路由至AWS活跃区域的技术求助

核心问题 #

浏览器会缓存DNS记录（遵循域名TTL规则）和TCP连接（socket池），即便Route53已将故障区域标记为不健康，现有客户端仍会复用缓存的旧IP和连接，直到缓存过期，才会切换到健康区域，导致15-18分钟的访问故障。

具体解决方案 #

• 缩短DNS记录TTL
  将Route53中对应域名的A/AAAA记录TTL设置为30秒到5分钟。这样浏览器缓存的DNS记录会快速过期，重新发起DNS查询时就能获取健康区域的IP。注意：短TTL会增加Route53查询量，但成本极低，AWS免费额度可覆盖大部分场景。
• 开启Route53 EDNS0 Client Subnet支持
  在Route53域名配置中启用该功能，让Route53能基于客户端子网信息返回更精准的低延迟健康节点，配合短TTL，进一步加快客户端获取最新健康地址的速度，无需修改客户端代码。
• 前端添加故障重试与DNS刷新逻辑
  在前端请求逻辑中添加错误监听：当连续2次请求失败后，加载一个指向同域名的极小资源（如1x1像素图片），强制浏览器触发新的DNS查询。后续主请求会使用新解析的健康IP。也可以在fetch请求中通过自定义参数禁用连接复用，但前者更轻量。
• 优化TCP连接缓存策略
  在后端服务的响应头中设置Keep-Alive: timeout=5，缩短TCP连接的保持时间，让旧连接更快关闭。当Region-1服务下线时，主动关闭现有连接，避免客户端复用无效连接。不建议直接用Connection: close，会增加连接建立开销。
• 使用AWS Global Accelerator
  客户端连接Global Accelerator的静态Anycast IP，而非直接连接区域IP。Global Accelerator会在后端自动将流量路由到健康区域，无需客户端更新DNS或清除缓存，故障切换对用户完全透明。这是最省心的方案，无需修改客户端或DNS配置。

内容的提问来源于stack exchange，提问作者user8898538