以前使用DNS首先想到的是免費DNS，因為DNS網域解析相對於主機、網域來說付不付費真的看起來沒那麼重要。而實際中，也存不少的免費DNS，例如DNSPOD、Cloudxns、阿里雲解析、京東雲DNS等，在這篇文章國內外免費DNS網域解析服務總表可以找到更多。
自從把網站放在國外後，發現DNS解析還蠻重要的。一開始使用的是DNSPOD，免費的並且在國內回應肯定是最快的，但是DNSPOD不支援DNSSEC，甚至連CAA都不支援。於是改用國外的DNS：Google Cloud DNS設定DNSSEC，DNSSEC、CAA都可以用上了。
花了一段時間後發現了NS1.com的Anycast節點非常多，而且還支援Master/Slave主從DNS，於是就上了NS1 DNS網域解析了。不過，可惜的是NS1.com的免費額度非常少，一個月一定是要超額被扣費的，於是就用上了ClouDNS和DNS Made Easy了。
京東雲推出了DNS網域解析服務，但由於習慣問題一直在使用DNSPOD。最近，收到了不少朋友的回饋，提示說挖站否在個別地區無法訪問。排除了主機線路的問題後，猜測可能是出在了DNS解析這一環節上，畢竟伺服器放在國外或多或少地存問題。
於是想到要為DNS新增CAA記錄。 CAA全稱為DNS Certification Authority Authorization，即DNS憑證授權單位授權，借助互聯網的網域名稱系統（DNS），使網域持有人可以指定允許為其網域簽發憑證的數位憑證認證機構（CA）的技術。
CAA記錄在一定程度上可以防止中間人偽造SSL憑證劫持網址連接，可以最大限度地保護正常的DNS解析。可惜的是，國內最大的免費DNS解析服務商DNSPOD居然不支援CAA記錄，截止目前cloudxns、京東雲DNS已經支援了CAA記錄解析。
DNSSEC是為解決DNS欺騙和快取Wu染而設計的安全機制，英文名稱叫Domain Name System Security Extensions，利用密碼技術，使得網域解析伺服器可以驗證它所收到的應答(包括網域不存在的應答)是否來自於真實的伺服器，或是否在傳輸過程中被竄改。
簡單地說DNSSEC可以防止DNS劫持，確保用戶在DNS解析的過程中要求的網域名稱與對應的IP位址一致性。之前在京東雲端DNS免費網域解析就有朋友建議DNSSEC+CAA來組合使用，這樣可以最大限度確保DNS解析的安全，這篇文章就以Google Cloud DNS設定DNSSEC來作為示範。
啟用DNSSEC需要網域註冊商、DNS網域解析商還有本地DNS支援DNSSEC技術三方的共同努力才行。國內的阿里雲、騰訊雲、百度雲等網域註冊商暫不了解是否支援DNSSEC，從我使用的GodaddyNameNameCheapNamesilo等常見的國外網域註冊商都是支援DNSSEC了。
提起免費DNS服務，之前受到許多站長青睞的CloudXNS應該是個不錯的選擇。但這一切都在前幾天改變了，由於一些「眾所周知」的原因，cloudxns在沒有任何通知的情況下暫停了絕大多數用戶的解析。我也是這星期從學校回來後才發現這個問題。
在考慮一段時間之後，我還是決定把解析移轉到其他廠商。聞名的Google Cloud DNS是一個不錯的選擇，它主要有以下優勢：NS伺服器採用Anycast技術，確保用戶能得到來自最近伺服器的解析,支援DNSSEC ,100%的SLA ,支援所有主流記錄類型，TTL最低允許設定為1s 。
當然，這些先進的功能（尤其是100%SLA）並不是沒有代價的——Google Cloud DNS並不是免費服務。雖然如此，就像我們總有一天會選擇從免費空間轉入付費虛擬主機或VPS一樣，我並不想再看到因為一些特有因素影響到我的解析，因而我最終選擇了付費DNS解析。
雖然如此，但Google Cloud DNS的價格非常低廉。 1個DNS Zone（可以簡單理解為託管一個網域）每月僅需$0.2，每100萬次DNS查詢僅需$0.4。且GCP還附有50000次/天的免費額度。對於個人部落格來說，免費配額都已經相當充足，即每月只需支付0.2美元的託管費用即可。這個價格對於絕大多數使用付費主機的站長來說都已經低廉到可以忽略了。
NS1.com是國外一家提供專業的DNS網域解析服務商，除了付費的DNS網域解析外，還提供了免費的DNS網域解析套餐，免費額度為500k Queries 、50 Records 、1 Built-in Monitor 、1 Filter Chain 和NS1 API，基本上可以滿足日常建站的需求了。
NS1 DNS功能齊全，比較突出的就是支援Master/Slave主從DNS，你就可以將NS1 DNS當成主要的DNS解析服務，也可以當成從屬DNS，也就是第二DNS。這樣的組合一般會應用在對DNS解析可靠性極高的場景，還有就是用來對付網路攻擊和流量攻擊。
作為一個免費的NS1 DNS，支援分區解析，可以精確到各大洲的各個國家，如果是美國和加拿大還可以精確到省、市。當然，亞洲的話只能精確到中國，無法精確到國內各省。但就是這樣的分區解析，如果你的網站的訪客是來自世界各地，NS1 DNS還是會幫你的。
這裡的公共DNS伺服器指是我們電腦本地使用的DNS網域解析伺服器，一般當我們連接上寬頻後會自動取得本地ISP的DNS伺服器，但是你有沒有發現自己電腦造訪網頁偶爾會彈出出一些「莫名其妙」的廣告？典型的就是網頁插入廣告，防毒軟體無法清除。
還有就是造訪淘寶、京東等購物網站，明明輸入的是官網URL，但是打開後卻總能發現URL帶個“小尾巴”，這些問題其實都和本地DNS支持有關係，有些不良商家利用DNS域名解析搞惡意跳轉、插入強制廣告等，在自己牟取「私利」的同時也給網友帶來「困擾」。
目前解決的方法就是自己手動指定本地DNS伺服器，選取大家共同認可的公共DNS伺服器不僅可以加快網域解析速度，提升網頁開啟效率，同時也能在一定的程度上避免DNS劫持，保護自己的隱私。本篇文章收集整理了國內外各大公共DNS服務，方便大家參考選用。
更多的關於網站建設及站長工具，這裡還有：
Hurricane Electric 是一家位於美國的全球互聯網服務提供商，該公司成立於1994年，提供IPv4和IPv6接入以及位於美國聖何塞的數據中心服務，是世界上最大的交換中心參與者，其參與的交換中心包括了所有73個Euro-IX的交換中心。
He.net 同時也提供免費的DNS網域解析服務，憑藉Hurricane Electric強大的伺服器與技術實力，He.net DNS的網域解析服務非常穩定，一直以來He.net DNS都是可以免費使用，DNS支援A、CNAME、CAA等各大解析記錄，非常全面。
He.net DNS可以滿足絕大多數的DNS解析服務需求，另外值得一提的就是He.net DNS提供了免費DDNS（動態網域解析）和IPv6 位址接取服務，特別適合自建DNS解析服務。 He.net 支援Slave DNS，即備用DNS，讓你的DNS解析「高枕無憂」。
