标签: dns-hosting

这是一个关于是否为自己的域外包 DNS 解析的规范问题

我目前让我的 ISP 为我的域提供 DNS，但他们对添加记录施加了限制。因此，我正在考虑运行我自己的 DNS。

您更喜欢托管您自己的 DNS，还是让您的 ISP 这样做更好？

有没有我可以研究的替代方案？

当我注册一个新域时，我会通过在注册商的设置中为其分配域名服务器来将其发送给我的托管服务提供商。例如，使用 Digital Ocean，我输入以下内容：

ns1.digitalocean.com
ns2.digitalocean.com
ns3.digitalocean.com

然后我在我的服务器的 A 记录中添加域设置。我突然想到同一托管服务提供商的任何其他人都可以使用我拥有的域添加 A 记录。

有什么可以阻止这种情况发生吗？如果使用同一个域名服务器的 2 个不同的服务器尝试通过 A 记录为自己分配一个域，那么当您在浏览器中输入该域时，该域实际上会解析到哪里？什么可以防止同一 DNS 服务器上的域名冲突？

我正在寻找可靠的免费或廉价 DNS 服务。

我过去在 FreeDNS.Afraid.org 上使用过 FreeDNS，但它似乎并不总是可靠......有时人们说他们无法通过域名访问我的网站（有时我也无法访问它），然而，如果我输入 IP 地址，它工作正常，所以我认为这是某种 DNS 问题。

还有其他便宜或免费的 DNS 服务吗？我需要一些可靠的东西，我可以通过 Web 界面（或脚本，如果他们有 API）来管理，我可以用它来管理大约 100 个域名的 DNS。

编辑：明确地说，我正在寻找 DNS托管，而不是用于我的 WAN 连接的 DNS 服务器。

假设我已经操作ns1.example.org并且ns2.example.org我想在其上托管区域文件example.com

当我去我的注册商购买时example.com，我会告诉我的注册商我的域名服务器是ns1.example.org和ns2.example.org

我的问题是，为什么我还需要在区域文件中指定这些名称服务器example.com？我不是已经告诉 .com 名称服务器在哪里查找信息example.com，从而使 NS 记录变得多余吗？

显然我错过了一些关键的事实......

假设我有域名 mydomain.com。

我希望当任何访问者访问
www.mydomain.com
xyz.mydomain.com
abc.mydomain.com
asd.mydomain.com
qwe.mydomain.com
等...

访问者将继续看到“xyz.mydomain.com”，但真实地址将是“mydomain.com”。我的 asp.net 应用程序将处理地址之间的差异。我希望子域可以是任何东西。

问题是：我使用的是共享主机。它们允许我创建子域并允许我创建一些 DNS 记录：

地址 (A)
CNAME
邮件 (MX)
IPV6 (AAAA)
TXT

是否可以将我的主机设置为接受子域的星号/通配符？我怎样做？

我在 Google App Engine 上运行一个小型网站。目前，我将 Dreamhost 用于其他用途，并通过它们购买我的域名，它们提供名称服务器。

我正在将域管理切换到 Google Domains。我相信 Google Domains 还提供了我希望至少与 Dreamhost 名称服务器一样工作的名称服务器。

Google 还提供 Google Cloud DNS，它似乎提供与 Google Domains 名称服务器相同的功能，但要花钱（尽管不多）。

与 Google 域名服务器相比，Google Cloud DNS 有哪些优势？

澄清编辑：

我知道这两个服务是什么，并且已经阅读了很多关于这两个服务的文档，因此无需重复基础知识。

对于小型网站，Google Domains DNS 显然足够了。对于 serverfault.com 规模的大型网站，我怀疑 Google Domains DNS 不够用，您需要使用更复杂的东西，例如 Google Cloud DNS。

我想知道 Google Domains DNS 有哪些限制，以便更好地了解何时需要切换到 Google Cloud DNS。

出于好奇，我正在检查 Wireshark DNS 数据包。我可以看到有来自主机的 DNS 查询，然后是来自 DNS 服务器的 DNS 响应。一切都和预期的一样。

但是，如果进一步检查查询，可以看到服务器还发送了 NS（权威名称服务器）。我的问题是：为什么？

作为主机，我只关心IP。这是 DNS 的要点，将名称解析为 IP 地址。

为什么，作为主持人，我需要 NS 信息？

我正在开一家小型网页设计店。我们没有太多钱，所以我们希望尽可能降低成本。

我们所需要的只是一个@ourcompany.com 邮件地址和一些网页来展示我们的工作，而且我们正在研究 Google Apps，它为我们提供了足够的功能。但是，要向 google 应用程序验证域的所有权，有两种可能的方法：

• 上传一个具有特殊名称的文件来告诉谷歌我们可以访问。
• 更改 CNAME 记录以指向 google.com 以表明我们确实控制了域。

这两种方法都需要一台面向互联网的机器，具有固定 IP，而我们没有。

因此，我们正在寻找免费的 DNS 服务，例如 zoneedit.com 等……这看起来很有希望，但我们担心安全/可靠性问题。所以我想我会先在这里问。

您是否建议使用免费的 DNS 托管，如果是或不是，为什么？

我的组织为 gTLD 买单，我们目前使用 3rd 方 (Verisign) 在他们的 DNS 服务器上托管它。但是，有两个问题：我们每年为此支付相当多的费用（这是较小的问题）；在那里更新数据......令人费解（也是出于我们的组织原因）。

但是，我们为其他（非 TLD）域运行了相当大的 DNS 系统。我曾尝试搜索是否可以自托管 gTLD，但是虽然我找到了一些有关新gTLD 的信息，但我还没有转移现有 gTLD。

任何人都可以向我指出一些概述/方法/自述文件，或者可以从经验中发言吗？

编辑：为了有一个参考点，假设我已经拥有 .example。通用顶级域名。目前它在 Verisign DNS 服务器上维护。我希望能够在我自己的 DNS 服务器上维护它。

我最近遇到了一个问题，远程服务请求我的服务器的 IP 地址（使用托管 DNS 提供商）响应为：

DNS problem: SERVFAIL looking up A for mysql.xavamedia.nl

（更新：这里提到的远程服务是 Let's Encrypt；我针对他们的问题跟踪器提交了一个错误，这使我走上了这条道路。）

在我的本地网络上进行测试时，我发现有时我会从托管的 DNS 服务器获得空的 DNS 响应。显然这是间歇性的，因为它仅在 DNS 记录不在缓存中时才会发生，并且只有当 DNS 服务器非常忙时才会出现问题。

这是 Wireshark 对空响应消息的描述：

当然，由于大多数 DNS 查询和响应是通过 UDP 发送的，本地解析器只会等待响应一段时间，然后放弃。我现在想知道的是，是否有 DNS 响应时间的指导方针？我的 DNS 托管商耸了耸肩，说我的本地解析器过早地发送了空响应。我以前从未遇到过这个问题，但我对失败模式感到惊讶——没有错误代码的空 DNS 响应。

有人知道有关这应该如何工作的一些指导方针，以及我何时/如何证明我的 DNS 托管有问题？