國內dns

給?家推薦?個?常穩定的dns準確速度防劫持本?親測

給?家推薦?個?常穩定的DNS準確，速度，防劫持，本

?親測

DNS+簡介PublicDNS+是DNSPod推出的公共域名解析服務，服務IP為119.29.29.29，類似于其他公共DNS（如

Google的8.8.8.8和114dns的114.114.114.114），可以為全??戶提供域名的公共遞歸解析服務（區別于DNSPod原有的域

名授權解析服務）。PublicDNS+憑借DNSPod多年的域名解析服務經驗開發，并依托于騰訊強?的資源優勢，旨在為?戶提

供更加快速、準確、穩定的遞歸解析服務，且我們不會對任何域名進?惡意劫持。

a)快速DNSPodPublicDNS+在深圳、上海、天津、?港和北美部署了接?集群，通過BGPAnycast技術，在國內與全國Top

16運營商（電信、聯通、移動、教育?、長寬、天威、鐵通、電信通、歌華有線、東?有線、杭州華數、?正寬帶、?東盈

通、中信?絡、CNISP、陜西?電）進?了對等互聯，并可以?縫擴展，?論?戶處于何地都可以就近快速訪問DNSPod的

公共DNS，最快得到解析結果，提升?絡訪問體驗。DNSPod公共DNS服務端使?DPDK開發，萬兆?絡接?，?效的全緩

存設計，確保對?戶的解析請求作出快速的應答。

b)準確DNSPodPublicDNS+是?前國內唯??持?歌ECS(edns-client-subnet)協議的公共DNS，并可以?動探測域名的授

權DNS是否?持ECS協議，使國內?戶不必再忍受GooglePublicDNS的延遲和丟包，?樣可以享受到最精準的解析。如果

域名使?的授權DNS?持ECS協議(如DNSPod、萬?等)，那么使?PublicDNS+的?戶?論訪問的是我們的哪個接?節點、

最終分配到了哪個后端遞歸節點，我們都可以給?戶解析出最準確的結果，真正讓?戶能夠體驗到“afasterinternet”。同時我

們在國內部署了?量后端遞歸節點，并在?港、美國和加拿?也部署了后端遞歸節點，總線路數達到了84條，國內節點和國

際節點數都是國內公共DNS中最多的，并將尚未部署遞歸節點的省份運營商調度到鄰近省份的同運營商節點進?解析，保證

當域名的授權DNS不?持ECS協議時，使?PublicDNS+也能解析到盡可能準確的結果。

c)穩定DNSPodPublicDNS+使?同?個服務IP119.29.29.29使?BGPAnycast接?，國內三地進?進群部署容災，當某地

?絡出現故障時可以實現秒級?動故障切換到其他可?地區進?解析。各地接?集群都由四層負載均衡技術的多臺服務器組

成，可以實時剔除故障服務器，并在

服務器恢復后?動加?集群提供解析服務，排除服務器單點故障可能造成的解析服務中斷。DNSPodPublicDNS+所有節點

均部署了宙斯盾防護設備，宙斯盾防護設備經受過DNSPod?數次被攻擊的考驗，對DNS攻擊防護率達到100%，可以有效保

障公共DNS服務的穩定。

d)安全、?劫持DNSPod不會對PublicDNS+的解析結果進?劫持，讓?戶遠離各種DNS劫持的煩惱。但在特殊情況下，為

了保護我們的?戶免受安全威脅，對于確定惡意域名(如病毒、?馬、釣魚?站等)的解析，我們可能會進?解析阻斷，但不會

對解析結果進?修改。

PodPublicDNS+？DNSPod作為國內最?

的第三?授權DNS服務商，在為?量域名提供授權DNS服務的過程中發現了越來越多的DNS解析問題，如已經依賴授權DNS

作為互聯?的基礎設施，隨著互聯?規模的持續增長，現有的DNS系統也暴露出了越來越多的問題，如針對DNS的攻擊愈演

愈烈、運營商的LocalDNS存在著?量的DNS劫持、NAT導致解析結果跨?、穩定性不?等，?DNSPod原有的授權DNS服

務已經不能完美解決這些問題。DNSPod在提供授權DNS服務的過程中，積累了?量的DNS解析相關技術和資源，只提供授

權DNS服務不能為所有的

?戶提供更好的服務。所以我們推出了DNSPod公共DNS：PublicDNS+，希望為所有?戶解決DNS解析問題，也希望?戶

對我們的服務進?反饋，以便于我們對產品持續進?改進。

3.什么?戶可以使?PublicDNS+？PublicDNS+是DNSPod提供的公共遞歸DNS服務，只要能夠修改DNS配置的?戶都可

以使?，具體參考接?指南。

PublicDNS+的架構是怎么樣的？PublicDNS+

在國內三地部署了?級緩存DNS集群節點，每個?點都由多臺萬兆服務器組成四層負載均衡，統?使?同?個服務IP

119.29.29.29，通過BGPAnycast與全國TOP16的運營商進?對等互聯，保證?戶接?最近的節點。?級緩存負責接收和應答

?戶的DNS查詢請求，并對未命中緩存的域名轉發到?級緩存進?查詢。?級緩存的主要作?是接收?級緩存轉發過來的

DNS查詢請求，并根據?戶IP將該請求轉發?對應的后端遞歸節點，接受遞歸節點的DNS應答返回到?級緩存；?是為多臺

?級緩存服務器提供緩存服務，減輕后端遞歸節點的壓?，并提升應答速度。后端遞歸節點部署在各個省份運營商線路內，當

域名的授權DNS?持ECS協議時，可以提供更準確的解析，未部署遞歸節點的省

份運營商會將域名解析請求優先調度到相鄰省份相同運營

商進?解析。?級緩存、?級緩存和遞歸DNS都為?研?性能解析程序，并?持ECS協議，保證?戶可以獲得快速、準確、

穩定的DNS解析服務。

DNS+的節點是如何分布的？

DNSPodPublicDNS+的后端遞歸節點共有84條線路，覆蓋國內主流省份運營商以及部分國外線路。當PublicDNS+接收到?

戶的DNS請求后，會判斷?戶所屬線路，然后將該查詢轉發到該線路對應的后端遞歸節點（如果該省份運營商沒有節點時會

將請求轉發到鄰近省份相同運

營商的節點），當該次請求失敗時，會按照運營商默認線路、國內(或國外)默認線路的順序依次進?查詢轉發，直?解析出結

果。域名解析結果會按照?戶的IP信息進?緩存。

線路具體分布如下所?。

國內線路，80條：電信線路22條，如下所?：上海電信云南電信北京電信四川電信

天津電信安徽電信?東電信?東電信

?西電信江蘇電信江西電信河南電信

浙江電信海南電信湖北電信湖南電信

?肅電信福建電信重慶電信陜西電信?龍江電信電信默認線路