你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

流量管理器常见问题解答 (FAQ)

流量管理器基础知识

流量管理器使用什么 IP 地址？

如流量管理器工作原理中所述，流量管理器在域名系统 (DNS) 级别工作。 它会发送 DNS 响应，将客户端定向到相应的服务终结点。 然后，客户端直接连接到服务终结点，不通过流量管理器进行连接。

因此，流量管理器不提供供客户端连接的终结点或 IP 地址。 如果想要为服务使用静态 IP 地址，必须在服务而不是流量管理器中配置该地址。

可以使用流量管理器路由什么类型的流量？

如流量管理器工作原理中所述，流量管理器终结点可以是任何面向 Internet 的 Azure 内部或外部托管的服务。 因此，流量管理器可以将源自公共 Internet 的流量路由到一组也面向 Internet 的终结点。 如果终结点位于专用网络内部（例如Azure 负载均衡器的内部版本），或用户从此类内部网络发出 DNS 请求，则无法使用流量管理器来路由此流量。

流量管理器是否支持“粘滞”会话？

如流量管理器工作原理中所述，流量管理器在 DNS 级别工作。 它使用 DNS 响应将客户端引导到相应的服务终结点。 客户端直接连接到服务终结点，而不是通过流量管理器连接。 因此，流量管理器看不到客户端与服务器之间的 HTTP 流量。

此外，流量管理器收到的 DNS 查询的源 IP 地址属于递归 DNS 服务而不是客户端。 因此，流量管理器无法跟踪单个客户端，也无法实现“粘滞”会话。 这种限制在所有基于 DNS 的流量管理系统中很常见，并不是流量管理器特有的限制。

使用流量管理器时为何出现 HTTP 错误？

如流量管理器工作原理中所述，流量管理器在 DNS 级别工作。 它使用 DNS 响应将客户端引导到相应的服务终结点。 然后，客户端直接连接到服务终结点，不通过流量管理器进行连接。 流量管理器看不到客户端与服务器之间的 HTTP 流量。 因此，出现的任何 HTTP 错误必定来自应用程序。 要使客户端连接到应用程序，必须完成所有 DNS 解析步骤。 这包括流量管理器对应用程序流量流所做的任何交互。

因此，进一步的调查应着重于应用程序。

问题的最常见原因源自客户端浏览器发送的 HTTP 主机标头。 请确保将应用程序配置为接受所要使用的域名的正确主机标头。 对于使用 Azure 应用服务的终结点，请参阅使用流量管理器为 Azure 应用服务中的 Web 应用配置自定义域名。

使用流量管理器时如何解决 500（内部服务器错误）问题？

如果客户端或应用程序在使用流量管理器时收到 HTTP 500 错误，这可能是由过时 DNS 查询引起的。 若要解决此问题，请清除 DNS 缓存并允许客户端发出新的 DNS 查询。

当服务终结点无响应时，使用此终结点的客户端和应用程序在刷新 DNS 缓存之前不会重置。 缓存的持续时间取决于 DNS 记录的生存时间 (TTL)。 有关详细信息，请参阅流量管理器和 DNS 缓存。

另请参阅本文中的以下相关常见问题解答：

• 什么是 DNS TTL，它如何影响我的用户？
• 可将流量管理器响应的 TTL 设置为多高或多低？
• 如何了解传入到我的配置文件的查询数量？

使用流量管理器对性能有什么影响？

如流量管理器工作原理中所述，流量管理器在 DNS 级别工作。 由于客户端直接连接到服务终结点，因此，一旦建立了连接，在使用流量管理器时就没有性能影响。

由于流量管理器在 DNS 级别与应用程序集成，因此需要将额外的 DNS 查找插入 DNS 解析链中。 流量管理器对 DNS 解析时间的影响微乎其微。 流量管理器使用全局性的名称服务器网络，并使用任播网络来确保始终将 DNS 查询路由到最靠近的可用名称服务器。 此外，对 DNS 响应进行缓存意味着，因使用流量管理器而导致的额外的 DNS 延迟仅出现在部分会话中。

“性能”方法将流量路由到最靠近的可用终结点。 最终结果是，与此方法相关的整体性能影响会减到最小。 通过减小与终结点之间的网络延迟，应该可以抵消 DNS 延迟增大造成的影响。

流量管理器允许使用什么应用程序协议？

如流量管理器工作原理中所述，流量管理器在 DNS 级别工作。 完成 DNS 查找以后，客户端会直接连接到应用程序终结点，不通过流量管理器进行连接。 因此，连接可以使用任何应用程序协议。 如果选择 TCP 作为监视协议，则无需使用任何应用程序协议即可执行流量管理器的终结点运行状况监视。 如果选择使用应用程序协议验证运行状态，则终结点需要能够响应 HTTP 或 HTTPS GET 请求。

是否可以对“裸”域名使用流量管理器？

是的。 若要了解如何为域名顶点创建别名记录以引用 Azure 流量管理器配置文件，请参阅使用流量管理器配置支持顶点域名的别名记录。

处理 DNS 查询时流量管理器是否会考虑客户端子网地址？

是的。 除了 DNS 查询的源 IP 地址（通常是 DNS 解析器的 IP 地址）以外，流量管理器还会考虑客户端子网地址（如果它包含在由代表最终用户发起请求的 DNS 解析器发送的 DNS 查询中）。 这些 IP 地址用于优化地理、性能和子网路由方法。 具体而言，RFC 7871 – DNS 查询中的客户端子网提供了一种适用于 DNS (EDNS0) 的扩展机制，可以从支持该机制的解析器传递客户端子网地址。

什么是 DNS TTL，它如何影响我的用户？

当某个 DNS 查询进入流量管理器时，它会在响应中设置一个名为生存时间 (TTL) 的值。 此值的单位为秒，向下游的 DNS 解析程序指明要将此响应缓存多长时间。 尽管 DNS 解析器不保证缓存此结果，但通过缓存，DNS 解析器可对任何离开缓存的后续查询做出响应，而无需这些查询进入流量管理器 DNS 服务器。 这会对响应造成如下所述的影响：

• 更高的 TTL 可以减少进入流量管理器 DNS 服务器的查询数目，从而又可以降低客户的成本，因为根据查询数目提供服务是要收费的。
• 更高的 TTL 可能会减少执行 DNS 查找所需的时间。
• 较高的 TTL 还意味着数据不会反应最新的运行状况信息，流量管理器已通过其探测代理获取了该信息。

可将流量管理器响应的 TTL 设置为多高或多低？

在配置文件级别，DNS TTL 最低可设置为 0 秒，最高可设置为 2,147,483,647 秒（符合 RFC-1035 的最大范围）。 TTL 为 0 表示下游 DNS 解析器不缓存查询响应，所有查询到应进入流量管理器 DNS 服务器进行解析。

如何了解传入到我的配置文件的查询数量？

流量管理器提供的指标之一是由配置文件响应的查询数。 可以在配置文件聚合级别获取此信息，也可以进一步对其进行拆分来查看返回了特定终结点的查询数量。 此外，还可以设置警报，以便在查询响应数量越过了设置的条件时向你发出通知。 有关更多详细信息，请参阅流量管理器指标和警报。

如果我删除了流量管理器配置文件，需要在多长时间后才可重复使用该配置文件的名称？

删除流量管理器配置文件时，关联的域名将保留一段时间。 同一租户中的其他流量管理器配置文件可以立即重复使用该名称。 但在预留过期之前，其他 Azure 租户不能使用相同的配置文件名称。 此功能使你能够保持对部署的命名空间的权威，从而消除其他租户可能采用该名称的担忧。

例如，如果流量管理器配置文件名称为 label1，则即使删除了该配置文件，也会为租户保留 label1.trafficmanager.net。 子命名空间（如 xyz.label1 或 123.abc.label1）也会保留。 当保留过期时，该名称会提供给其他租户。 与禁用的配置文件关联的名称会无限期保留。 有关保留名称的时间长度的问题，请联系客户代表。

流量管理器的“地理”流量路由方法

可以在哪些情况下使用地理路由？

只要 Azure 客户需要根据地理区域辨识其用户，即可使用地理路由类型。 例如，通过使用地理流量路由方法可为特定区域的用户提供不同于其他区域的用户体验。 又比如，根据本地数据自主性的规定，只能由同一区域的终结点为用户提供数据。

如何决定我应当使用性能路由方法还是应当使用地理路由方法？

这两种常用路由方法的主要区别为，在性能路由方法中，主要目标是将流量发送到可以为调用方提供最低延迟的终结点，但是，在地理路由中，主要目标是针对调用方实施地理围栏，以便可以特意将它们路由到特定终结点。 因为地理接近与延迟更低之间存在关联，所以这两种路由方法可能会存在重叠，但是并非始终会重叠。 如果另一地理位置中的终结点可以为调用方提供更好的延迟体验，在这种情况下，性能路由会将用户发送到该终结点，但地理路由始终将用户发送到你为其地理区域映射的终结点。 为了说得更明白一点，请考虑以下示例 - 使用地理路由，你可以进行不常见映射，例如，将来自亚洲的所有流量发送到美国的终结点，将美国的所有流量发送到亚洲的终结点。 在这种情况下，地理路由将特意执行你为其配置的要执行的确切操作，性能优化不是一个考虑因素。

注意

在某些场景中，你可能同时需要性能和地理路由功能，对于这些场景，嵌套式配置文件可能是不错的选择。 例如，你可以设置一个采用地理路由的父配置文件，用以将来自北美的所有流量发送到一个嵌套的配置文件，该配置文件包含美国的终结点并使用性能路由将那些流量发送到该终结点集合中最合适的终结点。

进行地理路由时，流量管理器支持哪些区域？

可在此处查找流量管理器使用的国家/地区层次结构。 更改会在此页进行更新，但也可以通过 Azure 流量管理器 REST API 以编程方式检索相同的信息。

流量管理器如何确定用户从何处进行查询？

流量管理器会查看查询的源 IP（很可能是本地 DNS 解析程序在代表用户执行查询），并使用内部 IP 通过区域映射的方式确定位置。 该映射会随时更新，以反映 Internet 中的变化。

是否可以保证流量管理器在每种情况下都可正确确定用户的确切地理位置？

不可以；流量管理器无法保证我们根据 DNS 查询的源 IP 地址推断出的地理区域始终对应用户的位置，原因如下：

• 首先，如之前常见问题解答中所述，我们所见的源 IP 是代表用户执行查询的 DNS 解析器的 IP 地址。 虽然 DNS 解析器的地理位置很好地反映了用户的地理位置，但根据 DNS 解析器服务的足迹和用户选择使用的特定 DNS 解析器服务而有所不同。 举例来说，位于马来西亚的客户可能在其设备设置中指定使用一种 DNS 解析器服务，但可能会选取该服务在新加坡的 DNS 服务器来处理此用户/设备的查询解析。 这种情况下，流量管理器仅可显示对应于新加坡位置的解析器的 IP。 另请参阅本页面上之前有关客户端子网地址支持的常见问题解答。

• 其次，流量管理器使用内部映射来执行 IP 地址到地理区域的转换。 尽管此映射不断经过验证和更新以提高其准确性并说明互联网不断发展的性质，但我们的信息仍有可能无法准确表示所有 IP 地址的地理位置。

是否需将终结点与进行地理路由时用来进行配置的终结点置于同一区域？

否。终结点的位置不会限制可以向其映射哪些区域。 例如，可以将印度的所有用户定向到 US-Central Azure 区域的某个终结点。

是否可以将地理区域分配给某个配置文件中的终结点，而该配置文件未进行地理路由所需的配置？

是。如果某个配置文件的路由方法不是地理路由，则可使用 Azure 流量管理器 REST API 将地理区域分配给该配置文件中的终结点。 对于非地理路由类型的配置文件，则会忽略该配置。 如果在以后将此类配置文件更改为地理路由类型，流量管理器可以使用相应的映射。

尝试将现有配置文件的路由方法更改为地理路由时，为何会出现错误？

使用地理路由时，配置文件中的所有终结点都至少需要将一个区域映射到其中。 要将现有配置文件转换为地理路由类型，首先需使用 Azure 流量管理器 REST API 将地理区域关联到所有终结点，此后再将路由类型更改为地理路由。 如果使用门户，请先删除终结点，将配置文件的路由方法更改为地理路由，然后再添加终结点及其地理区域映射。

为何强烈建议客户创建嵌套式配置文件，而不是将终结点直接置于启用了地理路由的配置文件中？

如果使用地理路由方法，则只能将一个区域分配给配置文件中的一个终结点。 如果该终结点不是附加了子配置文件的嵌套类型，则当该终结点不正常时，流量管理器仍会继续向其发送流量，因为不发送流量也不会有任何改善。 流量管理器不会故障转移到其他终结点，即使所分配的区域是分配给不正常终结点的区域的“父”区域（例如，如果终结点的“西班牙”区域不正常，不会故障转移到为其分配了“欧洲”区域的另一终结点）。 这样做是为了确保流量管理器遵守客户在其配置文件中设置的地理边界。 为了确保在某个终结点不正常时能够故障转移到其他终结点，建议为地理区域分配包含多个终结点（而不是单个终结点）的嵌套式配置文件。 这样一来，如果嵌套式子配置文件中的某个终结点故障，则可将流量故障转移到同一嵌套式子配置文件中的其他终结点。

对于支持此路由类型的 API 版本，是否存在任何限制？

是的。仅 API 2017-03-01 及更高版本支持地理路由类型。 不能使用旧的 API 版本创建地理路由类型的配置文件或向终结点分配地理区域。 如果使用旧的 API 版本从 Azure 订阅检索配置文件，则不会返回任何地理路由类型的配置文件。 另外，在使用旧的 API 版本时，如果返回的配置文件的终结点进行了地理区域分配，则不会显示该地理区域分配。

流量管理器子网流量路由方法

可以在哪些情况下使用子网路由？

针对按 DNS 请求 IP 地址的源 IP 标识的特定用户组，子网路由可以为其提供不同的体验。 如果用户从公司总部连接到网站，则会显示不同的内容。 另一种情况是限制来自某些 ISP 的用户，使其只能访问仅支持 IPv4 连接的终结点（针对在使用 IPv6 时性能不佳的 ISP）。

使用子网路由方法的另一个原因是其能与嵌套配置文件集中的其他配置文件配合使用。 例如，如果要使用地理路由方法对用户进行地域隔离，但想要对特定 ISP 使用不同的路由方法，则可以将具有子网路由方法的配置文件作为父级配置文件，并覆盖该 ISP 以使用特定的子级配置文件，并为其他所有人提供标准的地理配置文件。

注意

Azure 流量管理器支持子网配置文件的子网替代中的 IPv6 地址。 此功能基于 DNS 查询的源 IP 地址（包括 IPv4 和 IPv6 地址）对流量路由进行更精细的控制。

流量管理器如何获取最终用户的 IP 地址？

最终用户设备通常使用 DNS 解析器来代表他们执行 DNS 查找。 流量管理器将此类解析器的传出 IP 视为源 IP。 此外，子网路由方法还会查看是否存在随请求一起传递的 EDNS0 扩展客户端子网 (ECS) 信息。 如果存在 ECS 信息，则将该地址用于确定路由。 如果缺少 ECS 信息，则将查询的源 IP 用于路由。

使用子网路由时如何指定 IP 地址？

可以通过两种方式指定与终结点相关联的 IP 地址。 首先，可以使用带有起始和结束地址的四分点十进制八位字节表示法来指定范围（例如，1.2.3.4-5.6.7.8 或 3.4.5.6-3.4.5.6）。 其次，可以使用 CIDR 表示法来指定范围（例如 1.2.3.0/24）。 可以指定多个范围，并且可以在范围集中使用这两种表示法类型。 存在一些限制。

• 由于每个 IP 地址必须映射到单个终结点，因此地址范围不能重叠
• 起始地址不能超过结束地址
• 对于 CIDR 表示法，“/”之前的 IP 地址应该是该范围的网络地址（例如 1.2.3.0/24 有效但 1.2.3.4.4/24 无效）

使用子网路由时如何指定回退终结点？

在具有子网路由的配置文件中，如果没有子网映射到某个终结点，则所有与其他终结点不匹配的请求都将定向到此终结点。 强烈建议在配置文件中配置这样一个回退终结点，因为如果请求进入并且未映射到任何终结点或者如果它映射到终结点但该终结点存在问题，流量管理器将返回 NXDOMAIN 响应。

如果在子网路由类型配置文件中禁用终结点会发生什么？

在具有子网路由的配置文件中，如果终结点已禁用，则流量管理器会像该终结点及其子网映射不存在一样运行。 如果收到与其 IP 地址映射匹配的查询且终结点已禁用，则流量管理器将返回回退终结点（没有映射的终结点），或者如果不存在回退终结点，将返回 NXDOMAIN 响应。

流量管理器的多值流量路由方法

可以在哪些情况下使用多值路由？

多值路由在单个查询响应中返回多个运行正常的终结点。 此方法的主要优势在于，如果某个终结点运行不正常，则客户端有多个选项可以进行重试，而无需另外进行 DNS 调用（这样做可能会从上游缓存返回相同的值）。 这适用于希望最大程度地减少停机时间、对可用性敏感的应用程序。 另一种可以使用多值路由方法的情况是：终结点“双归属”于 IPv4 和 IPv6 地址，且你想在调用方启动与该终结点的连接时为其提供这两个选项。

使用多值路由会返回多少终结点？

可以指定返回的最大终结点数，当收到查询时，多值路由将返回不超过该指定数量的正常运行的终结点。 此配置的最大值为 10。

使用多值路由时，会收到一组相同的终结点吗？

我们无法保证在每个查询中都会返回相同的一组终结点。 此结果也受终结点的运行状况影响，在响应中不包括某些终结点时，说明它们可能存在问题

真实用户度量

使用真实用户度量的好处是什么？

使用性能路由方法时，流量管理器通过检查源 IP 和 EDNS 客户端子网（如果传入）并在服务维护的网络延迟智能中对其检查以便为最终用户选取连接的最佳 Azure 区域。 真实用户度量通过为此延迟表贡献最终用户群的使用体验并确保此表充分覆盖最终用户连接到 Azure 所在的最终用户网络来增强这一功能。 这可以提高最终用户路由的准确性。

是否可以在非 Azure 区域使用真实用户度量？

真实用户度量仅度量和报告到达 Azure 区域的延迟。 如果将基于性能的路由与在非 Azure 区域中托管的终结点结合使用，仍能从该功能中受益，因为可以获得更多有关已选的与该终结点相关联的代表 Azure 区域的延迟信息。

哪种路由方法受益于真实用户度量？

通过真实用户度量获取的其他信息仅适用于使用性能路由方法的配置文件。 从 Azure 门户查看真实用户度量链接时，该链接对所有配置文件可用。

是否需要单独启用每个配置文件的真实用户度量？

不，每个订阅只需对其启用一次，度量和报告的所有延迟信息即可用于所有配置文件。

如何关闭我的订阅的真实用户度量？

停止从你的客户端应用程序收集和发回延迟度量值时，即可停止产生与真实用户度量相关的费用。 例如，当度量 JavaScript 嵌入在网页时，可以通过删除 JavaScript 或在页面呈现时关闭其调用来停止使用此功能。

也可通过删除密钥来关闭真实用户度量。 一旦删除密钥，使用该密钥发送到流量管理器的任何度量都将被弃用。

除了 Web 页面以外，是否可以在客户端应用程序中使用真实用户度量？

是的，真实用户度量旨在引入通过不同类型的最终用户客户端收集的数据。 此常见问题解答在新的客户端应用程序类型受支持后进行更新。

每次呈现启用真实用户度量的 Web 页面会生成多少度量？

当真实用户度量与提供的度量 JavaScript 结合使用时，呈现的每个页面会生成 6 个度量。 然后将这些度量报告回流量管理器服务。 将根据报告给流量管理器服务的度量数为此功能向你计费。 例如，如果用户在正在生成度量但尚未进行报告之前离开你的网页，则不会对这些度量计费。

真实用户度量脚本在我的网页中运行之前是否有延迟？

否，在调用脚本前不会有设定的延迟。

是否可以只在想要度量的 Azure 区域使用真实用户度量？

否，每次调用真实用户度量脚本时，该脚本都将度量由服务确定的 6 个 Azure 区域集。 该集在不同的调用之间变化，当出现大量此类调用时，度量范围将涵盖不同的 Azure 区域。

是否可以将执行的度量数限制在一个特定数值内？

度量 JavaScript 嵌入在你的网页中，你可以完全控制何时开始和停止使用它。 只要流量管理器服务收到要度量的 Azure 区域列表的请求，即返回区域集。

是否可以查看我的客户端应用程序作为真实用户度量的一部分所执行的度量？

由于度量逻辑通过客户端应用程序运行，因此你可以完全掌握发生的情况，包括查看延迟度量。 流量管理器不会报告与订阅链接的密钥下收到的度量的聚合视图。

是否可以修改流量管理器提供的度量脚本？

尽管你可以完全控制嵌入在网页中的内容，但强烈建议不要对度量脚本进行任何修改，以确保其正确度量和报告延迟。

其他人是否有可能看到我的真实用户度量的钥？

将度量脚本嵌入网页时，其他人有可能看到脚本和你的真实用户度量 (RUM) 密钥。 但需要了解的重要一点是，该密钥不同于你的订阅 ID，它由流量管理器生成，仅用于此目的。 知道 RUM 密钥并不会危及 Azure 帐户的安全。

其他人是否可以滥用我的 RUM 密钥？

尽管其他人有可能使用你的密钥向 Azure 发送错误信息，但几个错误的度量并不会更改路由选择，因为它与我们收到的所有其他度量一起纳入考虑。 如需更改密钥，可以在旧密钥被弃用后重新生成密钥。

是否需要将度量 JavaScript 放入我的所有网页中？

随着度量数的增加，真实用户度量将传递更多的价值。 然而，由你决定是否需要将其放入你的所有网页或选择放入几个网页。 但我们的建议是先将其放入你最常访问的页面，用户在这些页面预期会停留五秒或更长的时间。

如果我使用真实用户度量，有关我的最终用户的信息是否会被流量管理器识别？

使用提供的度量 JavaScript 时，流量管理器可以看到最终用户的客户端 IP 地址以及他们所使用的本地 DNS 解析器的源 IP 地址。 流量管理器仅在将客户端 IP 地址截断为无法识别发送度量的特定最终用户后使用该地址。

测量真实用户度量的网页是否需要使用流量器以供路由使用？

不，它无需使用流量管理器。 流量管理器的路由端从真实用户度量部分单独运行，尽管使其都在同一 Web 属性中运行是一个很好的方法，但无需执行此操作。

是否需要在 Azure 区域托管任何服务才能使用真实用户度量？

不需要在 Azure 上托管任何服务器端组件即可使用真实用户度量。 度量 JavaScript 下载的单像素图像和在不同 Azure 区域运行它的服务是由 Azure 托管和管理的。

使用真实用户度量时，我的 Azure 带宽使用率是否会增加？

如之前的答案中所述，真实用户度量的服务器端组件是由 Azure 所拥有和管理的。 这意味着，Azure 带宽使用率并不会因为你使用真实用户度量而增加。 这不包括 Azure 计费范围以外的任何带宽使用量。 我们通过仅下载单像素图像度量 Azure 区域的延迟来最大程度地减少带宽的使用率。

流量视图

流量视图有什么作用？

流量视图是流量管理器的一项功能，它可帮助你更深入地了解你的用户以及他们的体验。 它使用流量管理器接收的查询和服务维护的网络延迟智能表提供以下信息：

• 用户驻留且连接到 Azure 中的终结点的区域。
• 从这些区域进行连接的用户量。
• 用户被路由到的 Azure 区域。
• 用户在路由到这些 Azure 区域时的延迟体验。

除了作为原始数据供下载以外，该信息还在门户中通过地形图叠加和表格视图供使用。

如何从使用流量视图中受益？

流量视图提供了流量管理器配置文件所收到的流量的总体视图。 具体而言，它可以用于理解用户群连接的位置，以及他们的平均延迟体验如何，这一点也同样重要。 可以使用此信息查找需要关注的区域，例如，将 Azure 的足迹扩展到能够为这些用户减少延迟的区域。 使用流量视图能够获得的另一个洞察力是查看对应于不同区域的流量模式，从而帮助你决定是否对这些区域增加或减少流量。

流量视图与 Azure 监视器提供的流量管理器指标有何不同？

Azure 监视器可用于以聚合级别理解你的配置文件及其终结点收到的流量。 通过公开运行状况检查结果，还可以借助它跟踪终结点的运行状况。 需要实现更多功能并了解在区域级别连接到 Azure 的最终用户体验时，可以通过流量视图来实现。

流量视图是否使用 EDNS 客户端子网信息？

Azure 流量管理器提供的 DNS 查询考虑了 ECS 信息以提高路由的准确性。 但是，创建显示用户连接位置的数据集时，流量视图仅使用 DNS 解析器的 IP 地址。

流量视图使用多少天的数据？

流量视图通过在你查看数据的前七天处理数据，以创建其输出。 这是一个动态窗口，你每次访问时都会使用最新数据。

流量视图如何处理外部终结点？

在流量管理器配置文件中使用托管在 Azure 区域外的外部终结点时，可以选择将其映射到 Azure 区域，该区域是其延迟特征的代理（如果使用性能路由方法，确实则需要使用此功能）。 如果它具有此 Azure 区域映射，在创建流量视图输出时，会使用该 Azure 区域的延迟指标。 如果未指定 Azure 区域，则延迟信息在这些外部终结点的数据中为空。

是否需要对我的订阅中的每个配置文件启用流量视图？

预览期间，在订阅级别启用了流量视图。 作为我们在公开发行前所做改进的一部分，你现在可在配置文件级别启用流量视图，从而能更精确地启用此功能。 默认情况下，将禁用配置文件的流量视图。

注意

如果预览期间在订阅级别启用了流量视图，则现在需要为该订阅下的每个配置文件重新启用流量视图。

如何关闭流量视图？

可使用门户或 REST API 关闭任何配置文件的流量视图。

流量视图计费如何工作？

流量视图定价基于用于创建输出的数据点数。 目前，支持的唯一数据类型是你的配置文件收到的查询。 此外，只对启用了流量视图时完成的处理计费。 这意味着，如果在某月的某个时段启用了流量视图并在其他时段将其关闭，则只对启用了该功能时所处理的数据点计费。

流量管理器终结点

能否将流量管理器用于多个订阅的终结点？

无法对 Azure Web 应用使用多个订阅中的终结点。 Web 应用要求其所用的任何自定义域名只能在单个订阅中使用。 无法对多个订阅中的 Web 应用使用同一个域名。

对于其他终结点类型，可在多个订阅中结合使用流量管理器和终结点。 在 Resource Manager 中，只要配置流量管理器配置文件的人员具有终结点的读取访问权限，任何订阅的终结点就都可添加到流量管理器中。 可使用 Azure 基于角色的访问控制（Azure RBAC 角色）授予这些权限。 可使用 Azure PowerShell 或 Azure CLI 添加其他订阅中的终结点。

能否将流量管理器用于云服务的“过渡”槽？

是的。 可以在流量管理器中将云服务的“过渡”槽配置为“外部”终结点。 运行状况检查仍按 Azure 终结点费率计费。

流量管理器是否支持 IPv6 终结点？

流量管理器当前不提供 IPv6 可寻址的名称服务器。 但是，如果客户端的递归 DNS 服务器支持 IPv4，IPv6 客户端仍可使用流量管理器连接到 IPv6 终结点。 客户端不会直接向流量管理器发出 DNS 请求。 而是使用递归 DNS 服务。 仅使用 IPv6 的客户端通过 IPv6 向递归 DNS 服务发送请求。 然后，递归服务必须能够使用 IPv4 联系流量管理器名称服务器。 流量管理器使用终结点的 DNS 名称或 IP 地址做出响应。

流量管理器是否可用于同一区域中的多个 Web 应用？

通常情况下，流量管理器用于将流量引导到部署在不同区域中的应用程序。 不过，流量管理器也可用于一个应用程序在同一区域中存在多个部署的情形。 流量管理器 Azure 终结点不允许将同一 Azure 区域中的多个 Web 应用终结点添加到同一流量管理器配置文件。

如何将流量管理器配置文件的 Azure 终结点移到其他资源组或订阅？

与流量管理器配置文件关联的 Azure 终结点使用其资源 ID 进行跟踪。 如果 Azure 资源作为终结点（例如公共 IP、经典云服务、WebApp 或以嵌套方式使用的另一流量管理器配置文件）使用，当它移到其他资源组或订阅时，其资源 ID 会发生更改。 对于这种情况，目前必须删除流量管理器配置文件，方法是先删除这些终结点，然后再将其添加回配置文件。

有关详细信息，请参阅移动终结点。

Azure 流量管理器是否支持 DNS 的 IPv6 扩展机制 (ECS)？

Azure 流量管理器通过 DNS 的扩展机制 (ECS) 支持 IPv6 地址。 这意味着，当 DNS 查询包含 ECS 信息时，Azure 流量管理器可以使用 ECS 中的源 IP 地址做出智能路由决策。

支持 IPv6 ECS 带来了多个优势：

• 改进的本地化：通过考虑 ECS 中的 IPv6 地址，流量管理器可以将用户路由到最近的或最合适的终结点，从而增强用户体验并降低延迟。
• 增强的流量控制：IPv6 ECS 允许更精细的流量路由决策，从而更好地管理全局流量和分发。

使用 IPv6 ECS 时，请务必确保正确配置终结点以处理 IPv6 流量。 此外，请验证 DNS 基础结构（包括递归解析程序）是否能够处理具有 IPv6 地址的 ECS 信息。

流量管理器终结点监视

流量管理器能否灵活应对 Azure 区域故障？

流量管理器是在 Azure 中提供高可用性应用程序的关键组件。 若要提供高可用性，流量管理器必须具有超高的可用性，并且能够灵活应对区域故障。

在设计上，流量管理器组件能够灵活应对任何 Azure 区域的全面故障。 这样的应对能力见于所有流量管理器组件：DNS 名称服务器、API、存储层、终结点监视服务。

在整个 Azure 区域发生服务中断的情况下（这种情况很少见），流量管理器仍可继续正常运行。 在多个 Azure 区域中部署的应用程序可以依赖流量管理器将流量定向到这些区域中的可用应用程序实例。

选择资源组位置会如何影响流量管理器？

流量管理器属于单一的全局性服务， 而不是区域性服务。 选择资源组位置对部署在该资源组中的流量管理器配置文件没有影响。

Azure Resource Manager 要求所有资源组指定一个位置，这决定了部署在该资源组中的资源的默认位置。 当你创建流量管理器配置文件时，该配置文件是在资源组中创建的。 所有流量管理器配置文件使用“全局”作为位置，覆盖资源组的默认值。

如何确定每个终结点的当前运行状况？

除了总体配置文件，每个终结点的当前监视状态也显示在 Azure 门户中。 此信息也可通过流量监视器 REST API、PowerShell cmdlet 和跨平台 Azure CLI 获取。

可以使用 Azure Monitor 来跟踪终结点的运行状况，并查看其可视表示形式。 有关使用 Azure Monitor 的详细信息，请参阅 Azure 监视文档。

能否监视 HTTPS 终结点？

是的。 流量管理器支持通过 HTTPS 进行探测。 在监视配置中将 HTTPS 配置为协议。

流量管理器无法提供任何证书验证，包括：

• 不验证服务器端证书
• 不验证 SNI 服务器端证书
• 不支持客户端证书

添加终结点时是否使用 IP 地址或 DNS 名称？

流量管理器支持使用三种方式添加终结点：DNS 名称、IPv4 地址和 IPv6 地址。 如果将终结点添加为 IPv4 或 IPv6 地址，查询响应将分别为记录类型 A 或 AAAA。 如果终结点已添加为 DNS 名称，则查询响应将为记录类型 CNAME。 仅在终结点的类型为“外部”时，才允许将终结点添加为 IPv4 或 IPv6 地址。 三种终结点寻址类型支持所有路由方法和监视设置。

添加终结点时可以使用哪些类型的 IP 地址？

流量管理器可使用 IPv4 或 IPv6 地址指定终结点。 下面列出了一些限制：

• 不允许使用与保留的私有网络 IP 地址空间对应的地址。 其中包括 RFC 1918、RFC 6890、RFC 5737、RFC 3068、RFC 2544 和 RFC 5771 中包括地址
• 地址不能包含任何端口号（可在配置文件配置设置中指定要使用的端口）
• 同一配置文件中的两个终结点不能具有相同的目标 IP 地址

可以在单个配置文件中使用不同的终结点寻址类型吗？

不能，流量管理器不允许在单个配置文件中混合使用不同的终结点寻址类型（多值路由类型的配置文件除外，可在其中混合使用 IPv4 和 IPv6 寻址类型）

当传入查询的记录类型与与终结点寻址类型关联的记录类型不同时，会出现什么情况？

当收到针对配置文件的查询时，流量管理器首先会根据指定的路由方法和终结点的运行状况查找需要返回的终结点。 然后，在根据下表返回响应之前，它会查看传入查询中请求的记录类型以及与终结点关联的记录类型。

对于使用多值路由以外的任何路由方法的配置文件：

传入的查询请求	终结点类型	提供的响应
ANY	A/AAAA/CNAME	目标终结点
A	A/CNAME	目标终结点
A	AAAA	无数据
AAAA	AAAA/CNAME	目标终结点
AAAA	A	无数据
CNAME	CNAME	目标终结点
CNAME	A/AAAA	无数据

对于将路由方法设置为多值路由的配置文件：

传入的查询请求	终结点类型	提供的响应
ANY	混合 A 和 AAAA	目标终结点
A	混合 A 和 AAAA	仅 A 类型的目标终结点
AAAA	混合 A 和 AAAA	仅 AAAA 类型的目标终结点
CNAME	混合 A 和 AAAA	无数据

可以在嵌套配置文件中使用终结点采用 IPv4/IPv6 地址的配置文件吗？

是的，可以，但有一种例外情况：“多值”类型的配置文件无法成为嵌套配置文件集内的父配置文件。

我在流量管理器配置文件中停止了 Web 应用程序终结点，但即使重启后，也未收到任何流量。 如何解决此问题？

当 Azure Web 应用程序终结点停止时，流量管理器会停止检查其运行状况，仅在检测到终结点已重启后，才重新开始运行状况检查。 若要防止这种延迟，请在流量管理器配置文件中禁用该终结点，然后在重启该终结点后将其重新启用。

是否即使应用程序不支持 HTTP 或 HTTPS，我也可以使用流量管理器？

是的。 可将 TCP 指定为监视协议，而流量管理器可以发起 TCP 连接，并等待终结点的响应。 如果终结点在超时期限内回复了连接请求并提供了用于建立连接的响应，则会将终结点标记为正常。

使用 TCP 监视时，需要终结点发出的哪些特定响应？

使用 TCP 监视时，流量管理器将通过在指定的端口上向终结点发送 SYN 请求来启动三次 TCP 握手。 然后，它会在一段时间（在超时设置中指定）内等待终结点的 SYN-ACK 响应。

• 如果在监视设置中指定的超时期限内收到 SYN-ACK 响应，则认为该终结点正常。 FIN 或 FIN-ACK 是流量管理器定期终止套接字时的预期响应。
• 如果在指定的超时后收到 SYN-ACK 响应，则流量管理器将以 RST 响应以重置连接。

流量管理器将用户从不正常终结点中移出的速度有多快？

流量管理器提供多个设置，可帮助控制流量管理器配置文件的故障转移行为，如下所述：

• 可以通过将“探测间隔”设置为 10 秒，指定流量管理器要更频繁地探测终结点。 这可确保尽快检测到任何即将进入不正常状态的终结点。
• 可以指定运行状况检查请求超时之前的等待时间（最低值为 5 秒）。
• 可以指定在发生多少次失败之后，将终结点标记为不正常。 此值最小为 0，在这种情况下，一旦终结点通不过第一次运行状况检查，就会将它标记为不正常。 但是，对容许失败次数使用最小值 0 可能会因为探测时发生的任何暂时性问题，而从轮换项目中取出终结点。
• 可将 DNS 响应的生存时间 (TTL) 最小指定为 0。 这意味着 DNS 解析器无法缓存响应，每个新查询获得的响应包含流量管理器拥有的最新运行状况信息。

如果使用这些设置，流量管理器可在终结点进入不正常状态后的 10 秒内提供故障转移，并针对相应的配置文件发出 DNS 查询。

如何在配置文件中为不同的终结点指定不同的监视设置？

流量管理器监视设置在配置文件级别指定。 如果只需对一个终结点使用不同的监视设置，可以使用嵌套配置文件的形式配置该终结点，这样，其监视设置就会不同于父配置文件。

如何将 HTTP 标头分配给终结点的流量管理器运行状况检查？

可以在流量管理器对终结点启动的 HTTP(S) 运行状况检查中指定自定义标头。 若要指定自定义标头，可在配置文件级别（适用于所有终结点）指定，也可在终结点级别指定。 如果在两个级别定义了标头，在终结点级别指定的标头会替代在配置文件级别 1 指定的标头。 一个常见的用例是指定主机头，以便流量管理器请求可以正确地路由到多租户环境中托管的终结点。 另一个用例是从终结点的 HTTP(S) 请求日志中识别流量管理器请求

终结点运行状况检查使用什么主机头？

如果未提供自定义主机头设置，流量管理器使用的主机头则为配置文件中配置的终结点目标的 DNS 名称（如果可用）。

运行状况检查从哪些 IP 地址发起？

查看本文，了解如何检索可能是流量管理器运行状况检查源头的 IP 地址列表。 可以使用 REST API、Azure CLI 或 Azure PowerShell 来检索最新列表。 查看列出的 IP，确保终结点允许来自这些 IP 地址的传入连接，以便检查其运行状况。

使用 Azure PowerShell 的示例：

$serviceTags = Get-AzNetworkServiceTag -Location eastus
$result = $serviceTags.Values | Where-Object { $_.Name -eq "AzureTrafficManager" }
$result.Properties.AddressPrefixes

注意

公共 IP 地址可能会在没有通知的情况下更改。 请确保使用服务标记发现 API 或可下载的 JSON 文件检索最新信息。

流量管理器预期会对终结点执行多少次运行状况检查？

对终结点执行的流量管理器运行状况检查次数取决于以下因素：

• 为监视间隔设置的值（间隔越小，则在任意给定时间进入终结点的请求就越多）。
• 运行状况检查的来源位置数（前面的“常见问题解答”中列出了这些检查的预期来源 IP 地址）。

如果我的终结点发生故障，我如何得到通知？

流量管理器提供的指标之一是配置文件中的终结点的运行状况状态。 可以将此指标作为配置文件中所有终结点的聚合进行查看（例如，75% 的终结点正常运行），也可以在每终结点级别查看此指标。 流量管理器指标是通过 Azure Monitor 公开的，并且，当终结点的运行状况状态发生更改时，你可以使用其警报功能获得通知。 有关详细信息，请参阅流量管理器指标和警报。

流量管理器嵌套式配置文件

如何配置嵌套式配置文件？

可以使用 Azure Resource Manager、经典 Azure REST API、Azure PowerShell cmdlet 和跨平台 Azure CLI 命令配置嵌套式流量管理器配置文件。 也支持通过新 Azure 门户配置这些配置文件。

流量管理器支持多少层嵌套？

配置文件的嵌套最深可达 10 层。 不允许使用“循环”。

能否在同一流量管理器配置文件中将其他终结点类型与嵌套式子配置文件混合在一起使用？

是的。 至于如何在一个配置文件中组合使用不同类型的终结点，并无任何限制。

嵌套式配置文件如何应用计费模型？

使用嵌套式配置文件在价格方面不会给你带来负面影响。

流量管理器计费分两部分：终结点运行状况检查以及数百万的 DNS 查询

• 终结点运行状况检查：如果子配置文件在父配置文件中配置为终结点，不会对子配置文件收费。 在子配置文件中监视终结点按正常方式计费。
• DNS 查询：每个查询仅统计一次。 对父配置文件执行查询时，如果返回了子配置文件中的终结点，则仅统计父配置文件。

如需完整的详细信息，请参阅流量管理器定价页。

嵌套式配置文件是否会造成性能影响？

否，使用嵌套式配置文件不会影响性能。

在处理每个 DNS 查询时，流量管理器名称服务器会在内部遍历配置文件层次结构。 对父配置文件执行 DNS 查询可能会收到终结点来自子配置文件的 DNS 响应。 不管使用的是单个配置文件还是嵌套式配置文件，都只使用一条 CNAME 记录。 不需要为该层次结构中的每个配置文件都创建一条 CNAME 记录。

在父配置文件中，流量管理器如何计算嵌套式终结点的运行状况？

父配置文件不会针对子配置文件直接执行运行状况检查。 子配置文件的终结点运行状况用于计算子配置文件的总体运行状况。 此信息在嵌套式配置文件层次结构中向上传播，确定嵌套式终结点的运行状况。 父配置文件使用此聚合运行状况信息确定是否可将流量定向到子配置文件。

下表描述了针对嵌套式终结点执行的流量管理器运行状况检查的行为。

子配置文件监视器状态	父级终结点监视器状态	注释
已禁用。 子配置文件已禁用。	已停止	父级终结点状态为“已停止”，而不是“已禁用”。 “已禁用”状态保留用于指示已在父配置文件中禁用了终结点。
已降级。 至少一个子配置文件终结点处于“已降级”状态。	联机：子配置文件中处于“联机”状态的终结点的数目至少是 MinChildEndpoints 的值。 正在检查终结点：子配置文件中处于“联机”和“正在检查终结点”状态的终结点的数目至少是 MinChildEndpoints 的值。 已降级：其他。	流量路由到状态为“正在检查终结点”的终结点。 如果将 MinChildEndpoints 设置得过高，终结点将始终处于降级状态。
联机。 至少一个子配置文件终结点处于“联机”状态。 没有任何终结点处于“已降级”状态。	见上。
正在检查终结点。 至少一个子配置文件终结点处于“正在检查终结点”状态。 没有任何终结点处于“联机”或“已降级”状态	同上。
非活动。 所有子配置文件终结点都处于“Disabled”或“Stopped”状态，除非这是没有终结点的配置文件。	Stopped

重要

在 Azure 流量管理器中管理父配置文件下的子配置文件时，如果同时禁用并启用两个子配置文件，则可能会出现问题。 如果这些操作同时发生，则可能出现两个终结点都处于禁用状态的短暂时段，从而导致父配置文件进入泄露状态。

为了避免出现此问题，请在同时更改子配置文件时务必小心。 请考虑稍微错开这些操作，以防止流量管理配置发生意外中断。

为什么无法将 Azure 云服务扩展支持终结点添加到流量管理器配置文件？

要将 Azure 云扩展终结点添加到流量管理器配置文件，资源组必须与 Azure 服务管理 (ASM) API 兼容。 位于旧资源组中的配置文件必须遵循 ASM API 标准，该标准禁止包含公共 IP 地址终结点或与配置文件所属订阅不同的订阅中的终结点。 要解决此问题，请考虑将流量管理器配置文件和关联资源移动到与 ASM API 兼容的新资源组。

后续步骤：

• 详细了解流量管理器终结点监视和自动故障转移。
• 详细了解流量管理器流量路由方法。