flyingcmz

@bclerdx 目前看起来阿里的公共 DNS 确实是做的最好的？不太清楚是不是 ECS 的问题。

诶我自己没有运行过这种服务，就是请教下 OP 怎么没购买阿里云自己的 DDoS ，要用 DNS 做灾备？

学一下，发现新大陆了。

牛，很好看

@johnjiang85 好的大佬，懂您的意思了

@ZeroClover 好的，每家 local dns 的 ecs 行为区别还是挺大；不同节点、不同网站都会有不同的策略；
不过需要补充，cloudflare 会把地址用 16 位掩码掩一次，然后再带 24 位的 source_mask 发给权威，权威还是只能得到 16 位的有效信息；

@johnjiang85 好的好的，确实没有考虑不同节点去测试。

@ranaanna /24 的 ECS 粒度在国内场景下有时候是不够用的——核心问题是国内运营商存在 IP 段跨地域分配的情况：一个完整的 C 段可能被拆分给不同省份的用户（比如 112.174.xxx.0/24 ，可能同时覆盖江苏和安徽的移动用户）。这种情况下，DNS 服务器仅靠/24 子网判断位置，就不够了；
/0 这里考虑的话，猜测是没有部署 ecs 、或者单纯用任播这些；
PoP 的话，只有运营商覆盖密度足够高，其他公有云厂商阿里云在文档也说了他们也足够多，但是 DNSPod 的话他们节点不够多，所以需要 ECS 字段才能获取定制的应答，所以如果使用了 public dns 作为递归的话，不用 ecs 还是会有很多问题。