Oracle 19c RAC基于DNS的SCAN地址解析配置方法

Oracle 19c RAC 强制规定 SCAN 域名必须解析出至少 2 个独立的 IPv4 A 记录，否则 srvctl start scan 会静默失败，或者 SCAN 监听器绑定不完整。一个稳妥的做法是配置 3 个不同的 A 记录，同时禁用 CNAME，最后执行 srvctl modify scan_listener -u 使其生效。

SCAN 域名必须返回至少 2 个独立 IPv4 A 记录

Oracle 19c Grid Infrastructure 启动时，会调用 getaddrinfo() 对 SCAN 域名进行解析校验。如果只返回 1 个 IPv4 地址，srvctl start scan 就会静默失败，或者 srvctl status scan_listener 显示监听器没有绑定全部 VIP。这并非配置遗漏，而是 19c 的强制校验逻辑——对，就是这么严格。

• DNS 需要为 SCAN 域名（例如 rac-scan.example.com）配置 3 个不同 的 A 记录，例如 10.10.10.25、10.10.10.26、10.10.10.27
• 禁止使用 CNAME：19c 不会递归解析 CNAME，即使目标域名背后有多个 A 记录也无济于事
• 验证方法：运行 dig rac-scan.example.com A +short 或 nslookup rac-scan.example.com，输出必须是三行独立 IP 地址
• 集群所有节点的 /etc/resolv.conf 必须指向同一个 DNS 服务器，而且 /etc/nsswitch.conf 中 hosts: 这一行绝对不能把 files 放在 dns 前面

/etc/hosts 中编写 SCAN 多 IP 的唯一正确写法

虽然 Oracle 官方不推荐使用 /etc/hosts，但在没有 DNS 的环境（例如离线测试）中，必须严格按照三行独立 IP 来编写，否则 Grid 仍然只识别一个 IP。

• 每行一个 IP 加域名，不能合并：
  10.10.10.25 rac-scan.example.com
10.10.10.26 rac-scan.example.com
10.10.10.27 rac-scan.example.com
• 不能写成 10.10.10.25 10.10.10.26 10.10.10.27 rac-scan.example.com——getaddrinfo() 只会提取第一个 IP
• 修改后必须执行 srvctl modify scan_listener -u 刷新监听器绑定，否则新 IP 不会生效
• 注意：这个写法仅在 19c 中有效，12c 及更早版本的行为完全不同

客户端 TNS 或 JDBC URL 必须使用括号语法，禁止直接填写 IP 地址

SCAN 的核心价值在于解耦客户端与具体 IP。一旦有人将 SCAN 域名替换为 IP，或者在 URL 中硬编码多个 ADDRESS，就会直接绕过 SCAN 的负载均衡和故障转移能力——那就白费力气了。

• Spring Boot 的 spring.datasource.url 必须以 @(DESCRIPTION= 开头，例如：
  jdbc:oracle:thin:@(DESCRIPTION=(ADDRESS=(PROTOCOL=TCP)(HOST=rac-scan.example.com)(PORT=1521))(CONNECT_DATA=(SERVICE_NAME=ORCLCDB))(FAILOVER=on)(LOAD_BALANCE=on))
• TNSNAMES.ORA 中不能写 HOST=10.10.10.25，必须是 HOST=rac-scan.example.com
• 缺少 FAILOVER=on 或 LOAD_BALANCE=on 参数时，驱动默认不会启用 RAC 特性，连接将变成单点直连
• Oracle JDBC 驱动（ojdbc8+）只有在 URL 匹配 @(DESCRIPTION= 模式时才会触发 SCAN 解析逻辑

注意区分 DNS 缓存与注册状态

DNS 解析结果发生变化后，Grid 不会自动重新拉取，但客户端连接行为会受到两层缓存的影响：操作系统 DNS 缓存，以及 Oracle 监听器的服务注册状态。

• 修改 DNS 后，建议在集群节点执行 systemctl restart nscd 清除本地缓存，否则可能出现 nslookup 返回新 IP 但 Grid 仍然使用旧结果的情况
• srvctl status scan 仅反映 SCAN VIP 是否上线，并不代表实例已经注册到 SCAN 监听器。需要确认各节点 local_listener 指向本机监听器，且 remote_listener 设为 SCAN 域名
• 如果客户端连通但负载不均，先检查 lsnrctl services LISTENER_SCAN1，查看输出中是否有多实例的服务名注册进来
• 防火墙经常被忽略：确保 SCAN VIP 所在网段的 1521 端口在所有节点的 public 网卡上双向开放

实际部署中最容易卡住的地方不是 DNS 本身，而是 /etc/nsswitch.conf 中 hosts: files dns 顺序写反，或者 srvctl modify scan_listener -u 没有执行。这两处一错，哪怕 DNS 返回了三个 IP，Grid 也只会认第一个——细节决定成败。