Public DNS

Public DNS+是DNSPod推出的公共域名解析服務(wù)，服務(wù)IP為119.29.29.29，類(lèi)似于其他公共DNS（如Google的8.8.8.8和114dns的114.114.114.114），可以為全網(wǎng)用戶(hù)提供域名的公共遞歸解析服務(wù)（區別于DNSPod原有的域名授權解析服務(wù)）。

Public DNS+憑借DNSPod多年的域名解析服務(wù)經(jīng)驗開(kāi)發(fā)，并依托于騰訊強大的資源優(yōu)勢，旨在為用戶(hù)提供更加快速、準確、穩定的遞歸解析服務(wù)，且我們不會(huì )對任何域名進(jìn)行惡意劫持。

a) 快速

DNSPod Public DNS+在深圳、上海、天津、香港和北美部署了接入集群，通過(guò)BGP Anycast技術(shù)，在國內與全國Top 16運營(yíng)商（電信、聯(lián)通、移動(dòng)、教育網(wǎng)、長(cháng)寬、天威、鐵通、電信通、歌華有線(xiàn)、東方有線(xiàn)、杭州華數、方正寬帶、廣東盈通、中信網(wǎng)絡(luò )、CNISP、陜西廣電）進(jìn)行了對等互聯(lián)，并可以無(wú)縫擴展，無(wú)論用戶(hù)處于何地都可以就近快速訪(fǎng)問(wèn)DNSPod的公共DNS，最快得到解析結果，提升網(wǎng)絡(luò )訪(fǎng)問(wèn)體驗。

DNSPod公共DNS服務(wù)端使用DPDK開(kāi)發(fā)，萬(wàn)兆網(wǎng)絡(luò )接入，高效的全緩存設計，確保對用戶(hù)的解析請求作出快速的應答。

b) 準確

DNSPod Public DNS+是目前國內唯一支持谷歌ECS(edns-client-subnet)協(xié)議的公共DNS，并可以自動(dòng)探測域名的授權DNS是否支持ECS協(xié)議，使國內用戶(hù)不必再忍受Google Public DNS的延遲和丟包，一樣可以享受到最精準的解析。

如果域名使用的授權DNS支持ECS協(xié)議(如DNSPod、萬(wàn)網(wǎng)等)，那么使用Public DNS+的用戶(hù)無(wú)論訪(fǎng)問(wèn)的是我們的哪個(gè)接入節點(diǎn)、最終分配到了哪個(gè)后端遞歸節點(diǎn)，我們都可以給用戶(hù)解析出最準確的結果，真正讓用戶(hù)能夠體驗到“a faster internet”。

同時(shí)我們在國內部署了大量后端遞歸節點(diǎn)，并在香港、美國和加拿大也部署了后端遞歸節點(diǎn)，總線(xiàn)路數達到了84條，國內節點(diǎn)和國際節點(diǎn)數都是國內公共DNS中最多的，并將尚未部署遞歸節點(diǎn)的省份運營(yíng)商調度到鄰近省份的同運營(yíng)商節點(diǎn)進(jìn)行解析，保證當域名的授權DNS不支持ECS協(xié)議時(shí)，使用Public DNS+也能解析到盡可能準確的結果。

c) 穩定

DNSPod Public DNS+使用同一個(gè)服務(wù)IP 119.29.29.29使用BGP Anycast接入，國內三地進(jìn)行進(jìn)群部署容災，當某地網(wǎng)絡(luò )出現故障時(shí)可以實(shí)現秒級自動(dòng)故障切換到其他可用地區進(jìn)行解析。

各地接入集群都由四層負載均衡技術(shù)的多臺服務(wù)器組成，可以實(shí)時(shí)剔除故障服務(wù)器，并在服務(wù)器恢復后自動(dòng)加入集群提供解析服務(wù)，排除服務(wù)器單點(diǎn)故障可能造成的解析服務(wù)中斷。

DNSPod Public DNS+所有節點(diǎn)均部署了宙斯盾防護設備，宙斯盾防護設備經(jīng)受過(guò)DNSPod無(wú)數次被攻擊的考驗，對DNS攻擊防護率達到100%，可以有效保障公共DNS服務(wù)的穩定。

d) 安全、無(wú)劫持

DNSPod不會(huì )對Public DNS+的解析結果進(jìn)行劫持，讓用戶(hù)遠離各種DNS劫持的煩惱。

但在特殊情況下，為了保護我們的用戶(hù)免受安全威脅，對于確定惡意域名(如病毒、木馬、釣魚(yú)網(wǎng)站等)的解析，我們可能會(huì )進(jìn)行解析阻斷，但不會(huì )對解析結果進(jìn)行修改。

2. Why DNSPod Public DNS+？

DNSPod作為國內最大的第三方授權DNS服務(wù)商，在為大量域名提供授權DNS服務(wù)的過(guò)程中發(fā)現了越來(lái)越多的DNS解析問(wèn)題，如已經(jīng)依賴(lài)授權DNS作為互聯(lián)網(wǎng)的基礎設施，隨著(zhù)互聯(lián)網(wǎng)規模的持續增長(cháng)，現有的DNS系統也暴露出了越來(lái)越多的問(wèn)題，如針對DNS的攻擊愈演愈烈、運營(yíng)商的Local DNS存在著(zhù)大量的DNS劫持、NAT導致解析結果跨網(wǎng)、穩定性不高等，而DNSPod原有的授權DNS服務(wù)已經(jīng)不能完美解決這些問(wèn)題。

DNSPod在提供授權DNS服務(wù)的過(guò)程中，積累了大量的DNS解析相關(guān)技術(shù)和資源，只提供授權DNS服務(wù)不能為所有的用戶(hù)提供更好的服務(wù)。

所以我們推出了DNSPod公共DNS：Public DNS+，希望為所有用戶(hù)解決DNS解析問(wèn)題，也希望用戶(hù)對我們的服務(wù)進(jìn)行反饋，以便于我們對產(chǎn)品持續進(jìn)行改進(jìn)。

3. 什么用戶(hù)可以使用Public DNS+？

Public DNS+是DNSPod提供的公共遞歸DNS服務(wù)，只要能夠修改DNS配置的用戶(hù)都可以使用，具體參考接入指南。

4. DNSPod Public DNS+的架構是怎么樣的？

DNSPod

Public DNS+在國內三地部署了一級緩存DNS集群節點(diǎn)，每個(gè)幾點(diǎn)都由多臺萬(wàn)兆服務(wù)器組成四層負載均衡，統一使用同一個(gè)服務(wù)IP 119.29.29.29，通過(guò)BGP Anycast與全國TOP16的運營(yíng)商進(jìn)行對等互聯(lián)，保證用戶(hù)接入最近的節點(diǎn)。一級緩存負責接收和應答用戶(hù)的DNS查詢(xún)請求，并對未命中緩存的域名轉發(fā)到二級緩存進(jìn)行查詢(xún)。

二級緩存的主要作用是接收一級緩存轉發(fā)過(guò)來(lái)的DNS查詢(xún)請求，并根據用戶(hù)IP將該請求轉發(fā)至對應的后端遞歸節點(diǎn)，接受遞歸節點(diǎn)的DNS應答返回到一級緩存；二是為多臺一級緩存服務(wù)器提供緩存服務(wù)，減輕后端遞歸節點(diǎn)的壓力，并提升應答速度。

后端遞歸節點(diǎn)部署在各個(gè)省份運營(yíng)商線(xiàn)路內，當域名的授權DNS支持ECS協(xié)議時(shí)，可以提供更準確的解析，未部署遞歸節點(diǎn)的省份運營(yíng)商會(huì )將域名解析請求優(yōu)先調度到相鄰省份相同運營(yíng)商進(jìn)行解析。

一級緩存、二級緩存和遞歸DNS都為自研高性能解析程序，并支持ECS協(xié)議，保證用戶(hù)可以獲得快速、準確、穩定的DNS解析服務(wù)。

5. Public DNS+的節點(diǎn)是如何分布的？

DNSPod Public DNS+的后端遞歸節點(diǎn)共有84條線(xiàn)路，覆蓋國內主流省份運營(yíng)商以及部分國外線(xiàn)路。

當Public DNS+接收到用戶(hù)的DNS請求后，會(huì )判斷用戶(hù)所屬線(xiàn)路，然后將該查詢(xún)轉發(fā)到該線(xiàn)路對應的后端遞歸節點(diǎn)（如果該省份運營(yíng)商沒(méi)有節點(diǎn)時(shí)會(huì )將請求轉發(fā)到鄰近省份相同運營(yíng)商的節點(diǎn)），當該次請求失敗時(shí)，會(huì )按照運營(yíng)商默認線(xiàn)路、國內(或國外)默認線(xiàn)路的順序依次進(jìn)行查詢(xún)轉發(fā)，直至解析出結果。域名解析結果會(huì )按照用戶(hù)的IP信息進(jìn)行緩存。

線(xiàn)路具體分布如下所示。

國內線(xiàn)路，80條：

電信線(xiàn)路22條，如下所示：

聯(lián)通線(xiàn)路18條，如下所示：

移動(dòng)線(xiàn)路25條，如下所示：

鐵通線(xiàn)路3條，如下所示：

教育網(wǎng)線(xiàn)路4條，如下所示：

長(cháng)寬線(xiàn)路4條，如下所示

杭州華數線(xiàn)路2條，如下所示：

天威節點(diǎn)1條，為默認節點(diǎn)。

國內全局默認節點(diǎn)1條。

國外線(xiàn)路4條,如下所示：