两款适合个人使用的DNS产品:ClouDNS和DNS Made Easy域名解析

以前使用DNS首先想到的是免费DNS,因为DNS域名解析相对于主机、域名来说付不付费真的看起来不是那么重要。而实际中,也存不少的免费DNS,例如DNSPOD、Cloudxns、阿里云解析、京东云DNS等,在这篇文章国内外免费DNS域名解析服务汇总列表可以找到更多。

自从把网站放在国外后,发现DNS解析还是蛮重要的。一开始使用的是DNSPOD,免费的并且在国内响应肯定是最快的,但是DNSPOD不支持DNSSEC,甚至连CAA都不支持。于是改用国外的DNS:Google Cloud DNS设置DNSSEC,DNSSEC、CAA都可以用上了。

DNS域名解析启用DNSSEC防止DNS劫持-Google Cloud DNS设置DNSSEC

DNSSEC是为解决DNS欺骗和缓存Wu染而设计的一种安全机制,英文名称叫Domain Name System Security Extensions,利用密码技术,使得域名解析服务器可以验证它所收到的应答(包括域名不存在的应答)是否来自于真实的服务器,或者是否在传输过程中被篡改过。

简单地说DNSSEC可以防止DNS劫持,确保用户在DNS解析的过程中请求的域名与对应的IP地址一致性。之前我在京东云DNS免费域名解析就有朋友建议DNSSEC+CAA来组合使用,这样可以最大限度地确保DNS解析的安全,本篇文章就以Google Cloud DNS设置DNSSEC来作为演示。

订阅 DNSSEC配置