同一批域名，在不同地区解析出来的结果可能不一样。做域名监控的时候，如果只从一个地区看，看到的只是那个地区的结果，别处的变化发现不了。代理IP在这里的作用就是提供多个观察点。
为什么结果会不一样
域名解析的结果和访问来源有关。系统会根据来源地区返回就近的地址，让访问更快；也可能按地区返回不同的服务地址，用于分流或者灰度。
这两种做法都会让同一个域名在不同地区解析出不同结果。做监控的时候要把这个前提记住，否则很容易把正常的调度当成异常，白折腾一轮。
这些差异什么时候要留意
两种情况值得留意：一是预期的调度范围内出现了不该出现的解析结果，二是解析结果在短时间内频繁变化。前者可能是配置问题，后者可能是调度在调整。两种情况都要能区分出是正常波动还是异常，判断依据就是多地区的历史记录。
- 记录每个地区解析到的结果，按地区分开存
- 看变化趋势，单次变化不足以定性
- 同一地区用固定线路，避免结果串位
- 出现异常结果时，换个地区再确认一次
按地区分开记录之后，域名在各个地方的解析情况就有了对照。
监控频率怎么定
解析结果的变化频率通常不高，一天看一两次就够。频率定得太高，产生的数据量上去了，实际有用的变化反而被淹没在噪音里。代理IP的用量也跟着降下来，成本更可控。
- 每轮查一次
- 适合稳定期的常规监控
- 重要时点加密
- 上线、切换等时点前后提高频率
- 异常期间加密
- 确认异常期间短期提高频率，之后恢复
记录怎么组织
记录按地区分开放，每个地区一份连续的数据。这样安排的好处是看变化方便，每个地区自己跟自己比，趋势一目了然；要横向对比的时候，把几份数据并排也能看。每个地区的数据建议固定几个字段，解析结果、查询时间、当次使用的线路都记上，后面排查的时候能直接对着看，不必再回头补记录。
异常怎么确认
看到偏离基线的结果，先用另一条线路复核一次。两条线路看到的一样，说明变化是真实的；不一样，多半是线路或者缓存的问题。代理IP在这里提供的是一次交叉验证，成本很低，能挡掉不少误判。
域名监控的重点是建立基线。跑一段时间之后，每个地区解析出什么结果、什么时间会变化，心里就有数了。之后出现的任何偏离，都能立刻看出来。代理IP提供的多个观察点，就是这条基线的基础。
看到差异先别着急下结论，先把多地区的历史记录摆出来比一比。有基线，异常才认得出来。