以前使用DNS首先想到的是免费DNS，因为DNS域名解析相对于主机、域名来说付不付费真的看起来不是那么重要。而实际中，也存不少的免费DNS，例如DNSPOD、Cloudxns、阿里云解析、京东云DNS等，在这篇文章国内外免费DNS域名解析服务汇总列表可以找到更多。
自从把网站放在国外后，发现DNS解析还是蛮重要的。一开始使用的是DNSPOD，免费的并且在国内响应肯定是最快的，但是DNSPOD不支持DNSSEC，甚至连CAA都不支持。于是改用国外的DNS：Google Cloud DNS设置DNSSEC，DNSSEC、CAA都可以用上了。
DNSSEC是为解决DNS欺骗和缓存Wu染而设计的一种安全机制，英文名称叫Domain Name System Security Extensions，利用密码技术，使得域名解析服务器可以验证它所收到的应答(包括域名不存在的应答)是否来自于真实的服务器，或者是否在传输过程中被篡改过。
简单地说DNSSEC可以防止DNS劫持，确保用户在DNS解析的过程中请求的域名与对应的IP地址一致性。之前我在京东云DNS免费域名解析就有朋友建议DNSSEC+CAA来组合使用，这样可以最大限度地确保DNS解析的安全，本篇文章就以Google Cloud DNS设置DNSSEC来作为演示。
提起免费DNS服务，之前受到许多站长青睐的CloudXNS应该是一个很好的选择。但是这一切都在前几天改变了，由于一些“众所周知”的原因，cloudxns在没有任何通知的情况下暂停了绝大多数用户的解析。我也是这星期从学校回来后才发现这个问题。
在考虑一段时间之后，我还是决定把解析迁移到其他厂商。闻名的Google Cloud DNS是一个不错的选择，它主要有以下优势：NS服务器采用Anycast技术，确保用户能得到来自最近服务器的解析,支持DNSSEC ,100%的SLA ,支持所有主流记录类型，TTL最低允许设置为1s 。
NS1.com是国外一家提供专业的DNS域名解析服务商，除了付费的DNS域名解析外，还提供了免费的DNS域名解析套餐，免费额度为500k Queries 、50 Records 、1 Built-in Monitor 、1 Filter Chain 和NS1 API，基本上可以满足日常建站的需要了。
NS1 DNS功能齐全，比较突出的就是支持Master/Slave主从DNS，你就可以将NS1 DNS当成主要的DNS解析服务，也可以当成从属DNS，即第二DNS。这样的组合一般会应用在对DNS解析可靠性极高的场景，还有就是用来对付网络攻击和流量攻击。
作为一个免费的NS1 DNS，支持分区解析，可以精确到各大洲的各个国家，如果是美国和加拿大还可以精确到省、市。当然，亚洲的话只能精确到中国，无法精确到国内各省。但就是这样的分区解析，如果你的网站的访客是来自世界各地，NS1 DNS还是会帮到你的。
此处的公共DNS服务器指是我们电脑本地使用的DNS域名解析服务器，一般当我们连接上宽带后会自动获取本地ISP的DNS服务器，但是你有没有发现自己电脑访问网页偶尔会弹出出一些“莫名其妙”的广告？典型的就是网页中插入广告，且杀毒软件无法清除。
还有就是访问淘宝、京东等购物网站，明明输入的是官网URL，但是打开后却总能发现URL带个“小尾巴”，这些问题其实都和本地DNS支持有关系，有些不良商家利用DNS域名解析搞恶意跳转、插入强制广告等，在自己牟取“私利”的同时也给网民带来“困扰”。
目前解决的办法就是自己手动指定本地DNS服务器，选取大家共同认可的公共DNS服务器不仅可以加快域名解析速度，提升网页打开效率，同时也可以在一定的程度上避免DNS劫持，保护自己的隐私。本篇文章收集整理了国内外各大公共DNS服务，方便大家参考选用。
Hurricane Electric 是一家位于美国的全球互联网服务提供商，该公司成立于1994年，提供IPv4和IPv6接入以及位于美国圣荷西的数据中心服务，是世界上最大的交换中心参与者，其参与的交换中心包括了所有73个Euro-IX的交换中心。
He.net 同时也提供免费的DNS域名解析服务，凭借Hurricane Electric强大的服务器与技术实力，He.net DNS的域名解析服务非常地稳定，并且一直以来He.net DNS都是可以免费使用，并且DNS支持A、CNAME、CAA等各大解析记录，非常全面。
He.net DNS可以满足绝大多数的DNS解析服务需求，另外值得一提的就是He.net DNS提供了免费DDNS（动态域名解析）和IPv6 地址接入服务，特别适合自建DNS解析服务。He.net 支持Slave DNS，即备用DNS，让你的DNS解析“高枕无忧”。
