DNSSEC DNS

以前使用DNS首先想到的是免费DNS，因为DNS域名解析相对于主机、域名来说付不付费真的看起来不是那么重要。而实际中，也存不少的免费DNS，例如DNSPOD、Cloudxns、阿里云解析、京东云DNS等，在这篇文章国内外免费DNS域名解析服务汇总列表可以找到更多。

自从把网站放在国外后，发现DNS解析还是蛮重要的。一开始使用的是DNSPOD，免费的并且在国内响应肯定是最快的，但是DNSPOD不支持DNSSEC，甚至连CAA都不支持。于是改用国外的DNS：Google Cloud DNS设置DNSSEC，DNSSEC、CAA都可以用上了。

DNSSEC是为解决DNS欺骗和缓存Wu染而设计的一种安全机制，英文名称叫Domain Name System Security Extensions，利用密码技术，使得域名解析服务器可以验证它所收到的应答(包括域名不存在的应答)是否来自于真实的服务器，或者是否在传输过程中被篡改过。

简单地说DNSSEC可以防止DNS劫持，确保用户在DNS解析的过程中请求的域名与对应的IP地址一致性。之前我在京东云DNS免费域名解析就有朋友建议DNSSEC+CAA来组合使用，这样可以最大限度地确保DNS解析的安全，本篇文章就以Google Cloud DNS设置DNSSEC来作为演示。

NS1.com是国外一家提供专业的DNS域名解析服务商，除了付费的DNS域名解析外，还提供了免费的DNS域名解析套餐，免费额度为500k Queries 、50 Records 、1 Built-in Monitor 、1 Filter Chain 和NS1 API，基本上可以满足日常建站的需要了。

NS1 DNS功能齐全，比较突出的就是支持Master/Slave主从DNS，你就可以将NS1 DNS当成主要的DNS解析服务，也可以当成从属DNS，即第二DNS。这样的组合一般会应用在对DNS解析可靠性极高的场景，还有就是用来对付网络攻击和流量攻击。

作为一个免费的NS1 DNS，支持分区解析，可以精确到各大洲的各个国家，如果是美国和加拿大还可以精确到省、市。当然，亚洲的话只能精确到中国，无法精确到国内各省。但就是这样的分区解析，如果你的网站的访客是来自世界各地，NS1 DNS还是会帮到你的。