阿里推阿里云解析，提供免费DNS解析服务
2014-04-06
众所周知，BAT是国内互联网三巨头，他们几乎涉及了互联网的所有领域，在DNS解析领域亦是如此：腾讯拥有全国最大的DNS解析服务商DNSPod，百度依托提供Web安全服务的加速乐间接为用户提供DNS服务；而阿里，虽然控制着全国最大的域名注册商万网，但是其DNS服务长期以来只对在万网注册的域名开放。如今这种局面已经有所改观。在大约半个月前，万网的域名解析系统正式升级为阿里云解析，并宣布向非万网域名永久免费开放。如此一来，BAT三家就悉数加入到了DNS服务的战场中。 阅读全文 »
盘点近年来比较严重的DNS安全事件
2014-01-22
2014年1月21日下午，继上午腾讯旗下的QQ邮箱、QQ秀等业务因网络系统故障一度无法使用后，大陆境内发生了迄今为止最严重的DNS故障，大陆境内所有的通用顶级域（.com/.net/.org等）遭到DNS劫持/污染，所有域名被指向到一个位于美国的IP地址（65.49.2.178）。为了提高大家对DNS服务重要性的认识，下面由我带领大家盘点下近年来比较严重的DNS安全事件。 阅读全文 »
DNSPod推出VIP免费试用一个月活动
2013-08-16WebHosting的数据显示，截至2013年8月14日，DNSPod解析域名总量达1,398,958，成为中国第一大域名解析服务商。
为了庆祝这激动人心的历史时刻，也为了感谢每一位用户对DNSPod的支持和信赖，DNSPod免费为用户发放超过500000份感恩礼券，只要点击以下链接（https://www.dnspod.cn/Event/Get.User.Gift），便可免费使用任意VIP套餐1个月。卓越品质，你绝对值得拥有，赶紧和阿D一起狂欢吧！（活动有效期截至9月30日）
如果这些服务器挂了……
2013-01-30如果下面这些服务器宕机了，会是什么后果呢？
DNSPOD作为全国最大的免费DNS服务商，负责国内数以千万计的域名DNS解析服务。试想一下，如果其下的8台DNS宕机了，岂不是数千万个网站Web、邮件服务全部歇菜？新网的DNS歇过菜，威力不大，只不过几百万个域名不能解析而已。
二、lxdns.com域名的DNS服务器
某公司CDN做别名记录（CNAME）使用的域名。事实上前几天已经挂过一次了，威力不大，只不过网易、凤凰等几个门户以及数个官方网站数小时不能访问而已。原因很简单，这些网站做CDN都需要别名（CNAME）解析到lxdns.com。比方网易www.163.com，就别名到163.xdwscache.glb0.lxdns.com，不论网易的DNS多么强大，只要后面的域名 一出事儿，都没用。
三、其他的DNS解析服务器，比方万网、新网的DNS，哪个不负责几十万号域名？还有CDN别名用的域名，比方XXXXXcache.net，XXXXXgslb.com.cn，哪个不是负责几十号重量级网站的？如果这些挂了，国内互联网和瘫痪有什么区别？
写本文没什么意思，纯属YY。我要表达的意思只有一个，DNS服务既重要，又脆弱，不出事儿则已，一出必惊天地、泣鬼神。不信，走着瞧。
114DNS——基于AnyCast技术的公共DNS服务器 推荐！
2012-03-05
今天在网上瞎转悠，偶然间发现了一个超级牛X的公共DNS服务器提供商——114DNS。为什么说它非常牛X呢？难道就仅仅因为它采用了AnyCast技术吗？当然不是。且听我慢慢道来。
先说下这个114DNS的来历吧。114DNS 源自南京信风，是曾为中国电信、中国联通两个省约 2000 万宽带用户提供备份服务的超大型 DNS 系统。在国内外DNS服务器屡遭攻击的背景下，由南京信风牵头，联合多个电信运营商采用 BGP Global AnyCast 技术多点部署，为客户提供公众 DNS 解析服务及权威 DNS 解析服务。该服务已于2011年10月9日上线，并受到了腾讯网等多个门户网站的报道。
再来说说114DNS的特色吧。
- 安 全：114DNS为您提供可靠的DNS解析服务，没有DNS 劫持，无需忍受 DNS 无故被劫持之痛。
- 高 速：无论您是电信、联通还是移动的用户，无论您出差到中国哪个城市，114DNS 都能引导您到最快的网站，不会出现被 OpenDNS 或 Google DNS 引出国而导致网速下降的尴尬。
- 稳 定：114DNS 可抵御针对 DNS 的各种攻击，多节点异地部署、每天 2 万亿次的 DNS 服务能力确保它坚如磐石，性能足够为中国几亿宽带用户提供DNS服务。
- 免 费：114DNS 面向公众的 DNS 服务永远是免费的，除非有额外的增值服务需求。
通过上面的介绍你应该觉得我所言非虚了吧。论速度，论安全，114DNS都是首屈一指的。尤其是高速这一条，可以保证不会出现Google DNS等国外服务器导致的因为分配非最优节点而浏览速度下降的尴尬情况。根据我的判断，因为114DNS采用的AnyCast技术，用户的解析请求会被传送到最近的节点进行处理。比方铁通的用户，请求会被送到位于铁通的节点，而铁通节点再进行递归或者迭代查询的时候，使用的是铁通的IP地址，所以分配给用户的依旧是最优的节点。
114DNS的IP地址也非常非常好记：
- 114.114.114.114
- 114.114.115.115
114DNS的官网：https://www.114dns.com/
为Google Chrome浏览器指定DNS服务器
2012-02-29今天我从网友处得知，Chrome浏览器可以为其指定专属的DNS服务器。
那应该怎样配置呢？很简单，只需要右击Chrome浏览器的快捷方式，打开“属性”，在“目标”项的最后加上“ -dns-server=DNS服务器地址”即可（注意"-"前面有一个空格哦），DNS服务器地址可以根据实际情况填写。比如我使用的是CNNIC提供的DNS服务，那么我在“目标”项后面就加上“-dns-server=210.2.1.1"。再点击”确定“或者”应用“即可生效。
需要注意的是，在Windows 7环境下，第一次带上述参数启动Chrome浏览器的时候，系统会提示你是否允许为Chrome启用网络服务，记得一定要允许哦。
此外，目前已知Chrome与安全软件Symantec Protection Agent（SPA）有冲突，SPA会导致Chrome无法正常开启，也可在上图中的位置，加入” -no-sandbox“关闭沙盒模式，保证两者能够同时存在。 阅读全文 »
由新浪DNS故障想到的——慎用CNAME记录
2012-02-01近日，新浪因短暂DNS故障导致部分地区无法正常登陆新浪网。作为一个很少登陆新浪网的网友，整个事件对我而言并没有什么影响。不过，这次DNS解析故障倒让我担心起了正在使用的Sina App Engine服务。
照理说，新浪的DNS解析故障和Sina App Engine应该是没有关系的。但是，我注意到一个细节，SAE应用使用的yourname.sinaapp.com域名并不是直接A记录解析成IP地址，或者CNAME（别名记录）到sinaapp.com的某一个二级域名下，而是CNAME到了app.dpool.sina.com.cn！也就是说，对yourname.sinapp.com域名的解析过程实际上是分两个过程完成的——第一个，客户端发起对yourname.sinaapp.com的解析请求，DNS服务器返回一个CNAME记录app.dpool.sina.com.cn；第二个，客户端再发起一个对app.dpool.sina.com.cn的解析请求，DNS服务器进行解析，返回IP地址。
我经过查看发现，sinaapp.com和sina.com.cn使用的是不同的DNS服务器。类似于电路上的串联，两个域名只要有一个解析出现故障，DNS解析即受到影响。好在用户并非直接对域名的DNS服务器请求解析，而是对ISP处的Local DNS发起请求。由于Local DNS具有缓存作用，所以域名DNS服务器的故障并不一定对用户可见。当然，新浪的服务水平毋庸置疑，即使出现了短暂的解析故障，也是在所难免的事情。然而，并非所有的服务商都有新浪这样的服务水平。 阅读全文 »
不要使用公共DNS服务！
2012-01-27现在好多网友使用诸如Google Public DNS之类的公共DNS服务器作为系统默认的DNS解析服务器。诚然，公共DNS服务器具有无广告、可以在一定程度上防止DNS劫持、不需因上网环境的改变而改变等优势，但是，我认为使用公共DNS还是弊大于利的。
理由如下：
第一，虽然公共DNS有一定的防DNS劫持的作用，但是随着“墙”的升级，这种作用已经很微弱了——无论你是使用ISP的默认DNS，还是使用国外的公共DNS服务器，解析诸如twitter.com之类的域名所得到的结果均会受到DNS污染。论及效果，还不如火狐的远程DNS解析。
第二，响应时间长。目前广泛使用的公共DNS大多位于海外，网络延时较大，再加上我国出国带宽有限，有些同学还喜欢玩DDOS，你说解析速度能快得了吗？ 阅读全文 »