鉴于阿里云要限制免费版本公网 DNS 的请求数量，把国内的域名 DNS 改成 CF 管理是否可行？

[dier]

具体情况参考隔壁贴子t/1060197。

改成 CloudFlare 的 DNS 有个好处就是在 K8S 中使用 cert-manager 搭配 DNS01 质询，可以很方便的自动申请、更新 Let's Encrypt 的 SSL 证书。

如果域名在国内平台上，服务也都是针对国内用户，只是把 DNS 改成 CloudFlare 的 DNS 服务器来解析。在用户使用服务访问时会不会有什么问题？

或者域名解析同步到国内的速度会不会有影响？

[676529483]

阿里云的 DNS 解析到腾讯云，被腾讯云 block 了。
个人的话，试下吧，公司的还是走正规流程吧

[Dukec]

阿里云限制的是 Public DNS ，至少我在国内访问 CF DNS 服务器托管的域名没有遇到过什么问题。

[dier]

@676529483 被腾讯云 block 的意思指把阿里云的域名换成腾讯云，结果腾讯云不让解析吗？腾讯还有这操作？

我个人的域名从阿里云 DNS 改成 CF DNS 是没啥问题的。但使用频率没那么高，可能也不一定能发现别人遇到过的问题，所以想问问有没有这么操作过的

[xiaoz]

你说的是权威 DNS ，限制的是公共 DNS ，两者没关系。

[jstony]

cf 好像国内没有服务器，理论上查询会慢点，解析到的节点未必是对用户最优的，日常用应该还是 ok 的。

[dier]

@xiaoz #4 你的意思是类似 223.5.5.5 这种公共 DNS 吗？我还以为是域名对应的 NS 记录

[adrianzhang]

4 楼说的是对的，不用担心。

[dier]

@jstony 如果是 CDN 的话解析可能不是那么准，但要是没用 CDN ，那解析应该是没问题，就是不知道解析记录同步效率怎么样

[dier]

@xiaoz
@adrianzhang 这种公共 DNS 还有付费版的吗？我上网二十年都没用过付费版😂

[xiaoz]

@dier 现在技术进步，他们搞出了付费版，其实付费版大多是给企业用的。有些企业需要用到 HTTP DNS ，DOT/DOH 之类的。很早以前没有这些技术。

[adrianzhang]

@dier 运营商的猫上就有免费不销量的。阿里这个公共 DNS 其实对 CDN 调度并不太好，我也不太清楚为什么有很多人用它，或许是一些讲 fake ip 的帖子或模板里有它。

[naoying]

权威 dns 改到 cf 的话，记录同步到国内延迟会变大。
另一方面，如果阿里 dns 需要过墙同步 cf 权威 dns 的话，可能会被 gfw 污染。政策不确定性可能会带来风险

[salmon5]

"权威 DNS"不可能限制，毕竟这个服务卖钱也卖不了多少，是基本盘，但是给用户造成的影响太大了。

[dier]

@adrianzhang 我觉得应该是好记😀，电信、联通他们各省的 DNS 都太难记了

[UncleCAT4]

买下域名的第一时间就解析到 CF

[adrianzhang]

@dier 我测试过各家对 CDN 的调度解析，发现猫上的是最准的。以前因为 ISP 搞污染大家不爱用，但现在电信对于大多数解析还是准的，所以就没必要使用公共 DNS 了。因此我猜 fake ip 模板可能是主要原因。

[llsquaer]

影响我一次性开 50 个网页么？ 收藏夹 右键 打开全部页面

[lcy630409]

@llsquaer 对普通人完全不影响，，主要影响 那种不自建缓存 dns 的大型单位机构

[potatowish]

权威 DNS 就像在店里吃饭会提供餐具一样，总不能让客户自己带或者单独付费。公共 DNS 就像是公共厕所里的手纸，一般人用点没关系，但是有人用的量很大，或者转卖就要限制了。地主家也没余粮了，这也是降本增效的体现。

[naoying]

@adrianzhang 福建地区，用光猫自带 dns 遇到过很多次污染，跳反诈，换成公共 dns 没这问题。运营商的 dns 污染感觉和地域有关。

[adrianzhang]

@naoying 谢谢提供信息

[jy00566722]

@naoying 福建泉州地区，网络白名单！！不在白名单的一律阻断，我已经享受好几年了。

外地的别地的跳的欢，迟早全部推广。

[Andim]

@llsquaer 我测试了下，我只打开一个页面 https://tieba.baidu.com
他就产生了这多的的查询，这些都是在 1 秒之内的，当然有几个是重复的
如果换成 APP, 1 秒内至少有几十个的 DNS 查询

[K8dcnPEZ6V8b8Z6]

@jy00566722 福建是最离谱的，千万可别用

[Love4Taylor]

递归 DNS / 权威 DNS 这是两个东西

[lns103]

@adrianzhang 主要是运营商 DNS 会有很多莫名其妙的污染，四川电信 DNS 曾经就污染了 cloudflare 一年多，改阿里 DNS 就能正常使用

[dier]

@Love4Taylor 我是没想到公共 DNS 也有付费的，每次打开域名列表添加解析，服务商就提示升级企业版。就先入为主的以为是服务商提供的解析服务。😅