DNS CAA

以前使用DNS首先想到的是免费DNS，因为DNS域名解析相对于主机、域名来说付不付费真的看起来不是那么重要。而实际中，也存不少的免费DNS，例如DNSPOD、Cloudxns、阿里云解析、京东云DNS等，在这篇文章国内外免费DNS域名解析服务汇总列表可以找到更多。

自从把网站放在国外后，发现DNS解析还是蛮重要的。一开始使用的是DNSPOD，免费的并且在国内响应肯定是最快的，但是DNSPOD不支持DNSSEC，甚至连CAA都不支持。于是改用国外的DNS：Google Cloud DNS设置DNSSEC，DNSSEC、CAA都可以用上了。

京东云推出了DNS域名解析服务，但是由于习惯问题一直在使用DNSPOD。最近，收到了不少朋友的反馈，提示说挖站否在个别地区无法访问。排除了主机线路的问题后，猜测可能是出在了DNS解析这一环节上，毕竟服务器放在国外或多或少地存问题。

于是想到给DNS添加CAA记录。CAA全称为DNS Certification Authority Authorization，即DNS证书颁发机构授权，借助互联网的域名系统（DNS），使域持有人可以指定允许为其域签发证书的数字证书认证机构（CA）的技术。

CAA记录在一定程度上可以防止中间人伪造SSL证书劫持网址连接，可以最大限度地保护正常的DNS解析。很可惜的是，国内最大的免费DNS解析服务商DNSPOD居然不支持CAA记录，截止目前cloudxns、京东云DNS已经支持了CAA记录解析。

Hurricane Electric 是一家位于美国的全球互联网服务提供商，该公司成立于1994年，提供IPv4和IPv6接入以及位于美国圣荷西的数据中心服务，是世界上最大的交换中心参与者，其参与的交换中心包括了所有73个Euro-IX的交换中心。

He.net 同时也提供免费的DNS域名解析服务，凭借Hurricane Electric强大的服务器与技术实力，He.net DNS的域名解析服务非常地稳定，并且一直以来He.net DNS都是可以免费使用，并且DNS支持A、CNAME、CAA等各大解析记录，非常全面。

He.net DNS可以满足绝大多数的DNS解析服务需求，另外值得一提的就是He.net DNS提供了免费DDNS（动态域名解析）和IPv6 地址接入服务，特别适合自建DNS解析服务。He.net 支持Slave DNS，即备用DNS，让你的DNS解析“高枕无忧”。