以前使用DNS首先想到的是免费DNS，因为DNS域名解析相对于主机、域名来说付不付费真的看起来不是那么重要。而实际中，也存不少的免费DNS，例如DNSPOD、Cloudxns、阿里云解析、京东云DNS等，在这篇文章国内外免费DNS域名解析服务汇总列表可以找到更多。
自从把网站放在国外后，发现DNS解析还是蛮重要的。一开始使用的是DNSPOD，免费的并且在国内响应肯定是最快的，但是DNSPOD不支持DNSSEC，甚至连CAA都不支持。于是改用国外的DNS：Google Cloud DNS设置DNSSEC，DNSSEC、CAA都可以用上了。
京东云推出了DNS域名解析服务，但是由于习惯问题一直在使用DNSPOD。最近，收到了不少朋友的反馈，提示说挖站否在个别地区无法访问。排除了主机线路的问题后，猜测可能是出在了DNS解析这一环节上，毕竟服务器放在国外或多或少地存问题。
于是想到给DNS添加CAA记录。CAA全称为DNS Certification Authority Authorization，即DNS证书颁发机构授权，借助互联网的域名系统（DNS），使域持有人可以指定允许为其域签发证书的数字证书认证机构（CA）的技术。
CAA记录在一定程度上可以防止中间人伪造SSL证书劫持网址连接，可以最大限度地保护正常的DNS解析。很可惜的是，国内最大的免费DNS解析服务商DNSPOD居然不支持CAA记录，截止目前cloudxns、京东云DNS已经支持了CAA记录解析。
提起免费DNS服务，之前受到许多站长青睐的CloudXNS应该是一个很好的选择。但是这一切都在前几天改变了，由于一些“众所周知”的原因，cloudxns在没有任何通知的情况下暂停了绝大多数用户的解析。我也是这星期从学校回来后才发现这个问题。
在考虑一段时间之后，我还是决定把解析迁移到其他厂商。闻名的Google Cloud DNS是一个不错的选择，它主要有以下优势：NS服务器采用Anycast技术，确保用户能得到来自最近服务器的解析,支持DNSSEC ,100%的SLA ,支持所有主流记录类型，TTL最低允许设置为1s 。
NS1.com是国外一家提供专业的DNS域名解析服务商，除了付费的DNS域名解析外，还提供了免费的DNS域名解析套餐，免费额度为500k Queries 、50 Records 、1 Built-in Monitor 、1 Filter Chain 和NS1 API，基本上可以满足日常建站的需要了。
NS1 DNS功能齐全，比较突出的就是支持Master/Slave主从DNS，你就可以将NS1 DNS当成主要的DNS解析服务，也可以当成从属DNS，即第二DNS。这样的组合一般会应用在对DNS解析可靠性极高的场景，还有就是用来对付网络攻击和流量攻击。
作为一个免费的NS1 DNS，支持分区解析，可以精确到各大洲的各个国家，如果是美国和加拿大还可以精确到省、市。当然，亚洲的话只能精确到中国，无法精确到国内各省。但就是这样的分区解析，如果你的网站的访客是来自世界各地，NS1 DNS还是会帮到你的。
