無料のDNS

以前は、DNS を使用するときに最初に考えたのは無料の DNS でした。なぜなら、DNS ドメイン名解決にお金を払うか支払わないかは、ホスティングやドメイン名に比べればそれほど重要ではないと思われるからです。実際には、DNSPOD、Cloudxns、Alibaba Cloud Analysis、JD Cloud DNS など、無料の DNS も多数あります。この記事の国内外の無料 DNS ドメイン名解決サービスの概要リストで詳細を確認できます。

Web サイトを海外に開設して以来、DNS 解決が依然として非常に重要であることがわかりました。最初は無料で中国で一番レスポンスが早いDNSPODを使っていましたが、DNSPODはDNSSECはおろかCAAにも対応していません。そこで、外部 DNS に切り替えました。Google Cloud DNS 設定では DNSSEC、DNSSEC、CAA が使用できます。

しばらく使ってみると、NS1.com にはエニーキャスト ノードがたくさんあり、マスター/スレーブ DNS もサポートしていることがわかり、NS1 DNS ドメイン名解決を使い始めました。ただ、NS1.comの無料枠が非常に少なく、毎月枠を超えると確実に差し引かれるのが残念なので、ClouDNSとDNS Made Easyを利用しました。

JD Cloud は DNS ドメイン名解決サービスを開始しましたが、習慣の問題により DNSPOD を使用しています。最近、多くの友人から、特定の地域では採掘現場にアクセスできないのではないかというフィードバックを受け取りました。ホスト回線の問題を除外すると、結局のところ、サーバーを海外に置くと、多かれ少なかれ、DNS解決が原因である可能性があると推測されます。

そこで、DNS に CAA レコードを追加することを考えました。 CAA は DNS Certification Authority Authorization の略で、DNS 認証局によって認可されたテクノロジーであり、インターネットのドメイン ネーム システム (DNS) を利用して、ドメイン所有者は証明書の発行を許可されるデジタル証明書認証局 (CA) を指定できます。彼らのドメインのために。

CAA レコードは、仲介者が SSL 証明書を偽造して URL 接続をハイジャックすることをある程度防止し、通常の DNS 解決を最大限に保護できます。中国最大の無料 DNS 解決サービス プロバイダーである DNSPOD が CAA レコードをサポートしていないのは残念です。これまでのところ、cloudxns と JD Cloud DNS は CAA レコード解決をサポートしています。

DNSSEC は、DNS スプーフィングとキャッシュ汚染を解決するために設計されたセキュリティ メカニズムです。英語名は Domain Name System Security Extensions で、ドメイン名解決サーバーが受信した応答 (存在しないドメイン名に対する応答も含む) を検証できるようにします。 ). ) は実際のサーバーから送信されたか、送信中に改ざんされました。

簡単に言えば、DNSSEC は DNS ハイジャックを防止し、DNS 解決プロセス中にユーザーが要求したドメイン名が対応する IP アドレスと一致していることを保証します。以前、JD Cloud DNS の無料ドメイン名解決に携わる私の友人が、DNSSEC と CAA を組み合わせて使用​​することを提案しました。これにより、DNS 解決のセキュリティが最大限に確保されます。この記事では、デモンストレーションとして Google Cloud DNS を使用して DNSSEC を設定します。

無料の DNS サービスに関しては、これまで多くのウェブマスターに愛用されてきた CloudXNS が良い選択となるはずです。しかし、これはここ数日ですべてが変わりました。いくつかの「よく知られた」理由により、cloudxns は大多数のユーザーの解析を予告なしに停止しました。私がこの問題に気づいたのは、今週学校から帰った後でした。

しばらく考えた後、解析を別のベンダーに移行することにしました。有名な Google Cloud DNS は、主に次のような利点があります。 NS サーバーは、ユーザーが最も近いサーバーから解決を確実に取得できるようにするためにエニーキャスト テクノロジーを使用し、DNSSEC、100% SLA をサポートし、すべての主流のレコード タイプをサポートします。 TTL を許可 1 に設定します。

もちろん、これらの高度な機能 (特に 100% SLA) には代償が伴います。Google Cloud DNS は無料のサービスではありません。それでも、いつか私たちが無料スペースから有料の仮想ホスティングまたは VPS に切り替えることを選択するのと同じように、解像度に影響を与える固有の要因を再び見たくないので、最終的に有料の DNS 解決を選択しました。

NS1.com は、外国の専門的な DNS ドメイン名解決サービス プロバイダーです。有料の DNS ドメイン名解決に加えて、無料の DNS ドメイン名解決パッケージも提供しています。無料の制限は 500k クエリ、50 レコード、1 つの内蔵モニターです。 1 フィルター。チェーンと NS1 API は基本的に日常の Web サイト構築のニーズを満たすことができます。

NS1 DNS の特徴は、マスター/スレーブ DNS をサポートしていることです。NS1 DNS をメインの DNS 解決サービスとして、またはスレーブ DNS、つまりセカンダリ DNS として使用できることです。この組み合わせは通常、DNS 解決の信頼性が非常に高いシナリオで使用され、ネットワーク攻撃やトラフィック攻撃に対処するためにも使用されます。

無料の NS1 DNS として、パーティション解決をサポートしており、米国とカナダの場合は、すべての大陸のさまざまな国に対しても正確に、州や都市に対しても正確に行うことができます。もちろん、アジアに関して言えば、正確なのは中国のみであり、国内のすべての州を正確に把握できるわけではありません。ただし、この種のパーティション解決を行ったとしても、Web サイトの訪問者が世界中から来る場合は、NS1 DNS が役立ちます。

ここでのパブリック DNS サーバーとは、コンピューターがローカルで使用する DNS ドメイン名解決サーバーを指します。通常、ブロードバンドに接続すると、ローカル ISP の DNS サーバーが自動的に取得されます。 「コンピュータで Web ページにアクセスすると時々ポップアップが表示されますか?」広告ですか?典型的な例としては、Web ページに広告が挿入され、ウイルス対策ソフトウェアでは削除できないことが挙げられます。

また、Taobao や JD.com などのショッピング Web サイトにアクセスするとき、公式 Web サイトの URL を明確に入力しますが、それを開いた後、URL に必ず「小さな末尾」があることがわかります。これらの問題は、実際にはローカル DNS サポートに関連しています。一部の悪徳業者は、DNS ドメイン名を使用して、悪意のあるジャンプを行ったり、強制的な広告を挿入したりするなど、自分自身の「私的利益」を追求する一方で、ネットユーザーに「迷惑」を与えます。

Hurricane Electric は、米国に拠点を置く世界的なインターネット サービス プロバイダーであり、米国サンノゼで IPv4 および IPv6 アクセスおよびデータ センター サービスを提供しており、世界最大の交換センター プレーヤーです。交換センターには、73 か所の Euro-IX 交換センターすべてが含まれます。

He.net は、Hurricane Electric の強力なサーバーと技術力により、無料の DNS ドメイン名解決サービスも提供しています。He.net DNS ドメイン名解決サービスは非常に安定しており、He.net DNS は常に無料で使用できます。 A、CNAME、CAA およびその他の主要な分析レコードをサポートしており、非常に包括的です。

He.net DNS は、DNS 解決サービスの大部分のニーズを満たすことができます。また、He.net DNS は、特に自社構築の DNS 解決に適した無料の DDNS (動的ドメイン名解決) および IPv6 アドレス アクセス サービスを提供していることにも言及する価値があります。サービス。 He.net はスレーブ DNS、つまりバックアップ DNS をサポートしているため、DNS 解決を「リラックスして」行うことができます。