京东云推出了DNS域名解析服务，但是由于习惯问题一直在使用DNSPOD。最近，收到了不少朋友的反馈，提示说挖站否在个别地区无法访问。排除了主机线路的问题后，猜测可能是出在了DNS解析这一环节上，毕竟服务器放在国外或多或少地存问题。
于是想到给DNS添加CAA记录。CAA全称为DNS Certification Authority Authorization，即DNS证书颁发机构授权，借助互联网的域名系统（DNS），使域持有人可以指定允许为其域签发证书的数字证书认证机构（CA）的技术。
CAA记录在一定程度上可以防止中间人伪造SSL证书劫持网址连接，可以最大限度地保护正常的DNS解析。很可惜的是，国内最大的免费DNS解析服务商DNSPOD居然不支持CAA记录，截止目前cloudxns、京东云DNS已经支持了CAA记录解析。