鉴于阿里云要限制免费版本公网 DNS 的请求数量，把国内的域名 DNS 改成 CF 管理是否可行？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 120 天前的主题，其中的信息可能已经有所发展或是发生改变。

具体情况参考隔壁贴子t/1060197。

改成 CloudFlare 的 DNS 有个好处就是在 K8S 中使用 cert-manager 搭配 DNS01 质询，可以很方便的自动申请、更新 Let's Encrypt 的 SSL 证书。

如果域名在国内平台上，服务也都是针对国内用户，只是把 DNS 改成 CloudFlare 的 DNS 服务器来解析。在用户使用服务访问时会不会有什么问题？

或者域名解析同步到国内的速度会不会有影响？

27 条回复 • 2024-07-29 09:00:25 +08:00

676529483

120 天前

阿里云的 DNS 解析到腾讯云，被腾讯云 block 了。
个人的话，试下吧，公司的还是走正规流程吧

Dukec

120 天前

阿里云限制的是 Public DNS ，至少我在国内访问 CF DNS 服务器托管的域名没有遇到过什么问题。

dier

120 天前

@676529483 被腾讯云 block 的意思指把阿里云的域名换成腾讯云，结果腾讯云不让解析吗？腾讯还有这操作？

我个人的域名从阿里云 DNS 改成 CF DNS 是没啥问题的。但使用频率没那么高，可能也不一定能发现别人遇到过的问题，所以想问问有没有这么操作过的

xiaoz

120 天前

你说的是权威 DNS ，限制的是公共 DNS ，两者没关系。

jstony

120 天前

cf 好像国内没有服务器，理论上查询会慢点，解析到的节点未必是对用户最优的，日常用应该还是 ok 的。

dier

120 天前

@xiaoz #4 你的意思是类似 223.5.5.5 这种公共 DNS 吗？我还以为是域名对应的 NS 记录

adrianzhang

120 天前

4 楼说的是对的，不用担心。

dier

120 天前

@jstony 如果是 CDN 的话解析可能不是那么准，但要是没用 CDN ，那解析应该是没问题，就是不知道解析记录同步效率怎么样

dier

120 天前

@xiaoz
@adrianzhang 这种公共 DNS 还有付费版的吗？我上网二十年都没用过付费版😂

xiaoz

120 天前

@dier 现在技术进步，他们搞出了付费版，其实付费版大多是给企业用的。有些企业需要用到 HTTP DNS ，DOT/DOH 之类的。很早以前没有这些技术。

adrianzhang

120 天前

@dier 运营商的猫上就有免费不销量的。阿里这个公共 DNS 其实对 CDN 调度并不太好，我也不太清楚为什么有很多人用它，或许是一些讲 fake ip 的帖子或模板里有它。

naoying

120 天前

权威 dns 改到 cf 的话，记录同步到国内延迟会变大。
另一方面，如果阿里 dns 需要过墙同步 cf 权威 dns 的话，可能会被 gfw 污染。政策不确定性可能会带来风险

salmon5

120 天前

"权威 DNS"不可能限制，毕竟这个服务卖钱也卖不了多少，是基本盘，但是给用户造成的影响太大了。

dier

120 天前

@adrianzhang 我觉得应该是好记😀，电信、联通他们各省的 DNS 都太难记了

1rv013c6aiWPGt24

120 天前

买下域名的第一时间就解析到 CF

adrianzhang

120 天前

@dier 我测试过各家对 CDN 的调度解析，发现猫上的是最准的。以前因为 ISP 搞污染大家不爱用，但现在电信对于大多数解析还是准的，所以就没必要使用公共 DNS 了。因此我猜 fake ip 模板可能是主要原因。

llsquaer

120 天前

影响我一次性开 50 个网页么？收藏夹右键打开全部页面

lcy630409

120 天前

@llsquaer 对普通人完全不影响，，主要影响那种不自建缓存 dns 的大型单位机构

potatowish

120 天前 via iPhone

权威 DNS 就像在店里吃饭会提供餐具一样，总不能让客户自己带或者单独付费。公共 DNS 就像是公共厕所里的手纸，一般人用点没关系，但是有人用的量很大，或者转卖就要限制了。地主家也没余粮了，这也是降本增效的体现。

naoying

120 天前

@adrianzhang 福建地区，用光猫自带 dns 遇到过很多次污染，跳反诈，换成公共 dns 没这问题。运营商的 dns 污染感觉和地域有关。

adrianzhang

120 天前

@naoying 谢谢提供信息

jy00566722

120 天前

@naoying 福建泉州地区，网络白名单！！不在白名单的一律阻断，我已经享受好几年了。

外地的别地的跳的欢，迟早全部推广。

Andim

120 天前

@llsquaer 我测试了下，我只打开一个页面 https://tieba.baidu.com
他就产生了这多的的查询，这些都是在 1 秒之内的，当然有几个是重复的
如果换成 APP, 1 秒内至少有几十个的 DNS 查询

K8dcnPEZ6V8b8Z6

120 天前

@jy00566722 福建是最离谱的，千万可别用

Love4Taylor

120 天前

递归 DNS / 权威 DNS 这是两个东西

lns103

119 天前

@adrianzhang 主要是运营商 DNS 会有很多莫名其妙的污染，四川电信 DNS 曾经就污染了 cloudflare 一年多，改阿里 DNS 就能正常使用

dier

117 天前

@Love4Taylor 我是没想到公共 DNS 也有付费的，每次打开域名列表添加解析，服务商就提示升级企业版。就先入为主的以为是服务商提供的解析服务。😅