域名 Domain

域名新闻

• 2024年10月，英国上周宣布放弃查戈斯群岛所有权之外，同时宣布放弃 .io 顶级域名，可能会影响 Github.io 等域名网站。

• 2022年3月1日，域名注册商Namecheap停止为俄罗斯用户提供服务 必须在3月6日前转出域名，在3月6日之后这些域名将会被系统自动锁定并自动配置为403 Forbidden HTTP。

• March 06, 2023 顶级域名 to 的经销商 Register.to 日前出现了重大变故，据流传的消息称，Register.to 创始人去世，随后整个网站变成无人管理状态，也无法联系客服。 to 是 汤加。

• March 10, 2023，Freenom 因为被 Meta 起诉所以已经暂停提供免费域名，被起诉是因为 Freenom 托管了大量滥用的域名。Freenom 是一家域名注册商，提供 TK、CF、GA、GQ、ML 等域名的免费注册，大概是去年年底到今年 1 月，Freenom 就已经无法再成功注册这些免费域名。Cloudflare API 不支持对 .cf, .ga, .gq, .ml, .tk 域名的更新。

• May 10, 2023，谷歌旗下的域名注册局 Google Domains 自 5 月 10 日开始一次性上线 8 个新的顶级域名 (TLD)，分别是：dad、.phd、.prof、.esq、.foo、.zip、.mov 和 .nexus。

• 2023年6月16日，测试长达7年、上线1年后谷歌域名注册服务(Google Domains)就凉了，企业品牌平台 Squarespace 宣布已经就 Google Domains 与谷歌达成收购协议，在 Google Domains 平台注册的 1000 多万个域名，将在过渡期后自动转入 Squarespace 平台。该交易预计在 2023 年第三季度完成， 但具体还需要取决于美国和欧盟的市场监管机构何时批准该交易。

• 2023年8月2日，AI.com这个域名以前指向ChatGPT，现在却把用户重定向到xAI.com，一个由埃隆·马斯克拥有的AI公司。xAI与X公司（X Corp）不同，它在其网站上声称，它“将与X紧密合作”，X是以前叫做Twitter的社交媒体公司——包括使用X上的帖子作为其大型语言模型的训练。AI.com域名在 2021 年易手，闲置了一段时间，然后在2023年 2 月突然开始重定向到ChatGPT（chat.openai.com）。

• September 04, 2023，Interisle Consulting Group 的数据显示，以美国顶级域名".US"结尾的域名在网络钓鱼欺诈中最为常见。值得注意的是，.US 由美国政府监管，而美国政府经常是以 .US 结尾的网络钓鱼域名的目标。此外，.US 域名只提供给美国公民和那些能证明他们在美国有实际存在的人。

• 2023.9.6，靠着AI域名的注册费安圭拉在2021年的收入就达到740万美元，而2023年预计注册费可达3,000万美元。

1个字母的域名

域名购买 怎么选域名

但是随着智能手机app的普遍，输入输出便捷化，域名结束了历史使命。好的都被注册了，只能从别人手里买。现在也很少有新的app，国内都是小程序、公众号，域名用处不大了。

• 一是国家和地区顶级域名（country code top-level domains，简称ccTLDs ），目前200多个国家都按照ISO3166国家代码分配了顶级域名，例如中国是cn，日本是jp等；

• 二是通用顶级域名（generic top-level domains，简称gTLDs），例如表示工商企业的.com，表示网络提供商的 .net，表示非盈利组织的 .org等。

• 三是新顶级域名（New gTLD）如通用的.xyz、代表“高端”的.top、代表“红色”的.red、代表“人”的.ren等一千多种。

免费域名

申请eu.org免费域名并免费托管到cloudflare

Secure and fast GitHub Pages with CloudFlare

• In the Crypto tab of your CloudFlare site you should ensure your SSL mode is set to Full but not Full (Strict)

• cname设置：www 为 example.github.io

• To create A records, point your apex domain to the IP addresses for GitHub Pages.

域名免费托管到 Cloudflare

wordpress.com

域名跳转的含义

DNS

什么是DNS

DNS的作用

域名的层级

如何查询 DNS

dig 是一个 Linux 下用来 DNS 查询信息的工具，全称是Domain Information Groper，与 nslookup 类似

• DNS checker：https://www.dns.computer/

• DNS速度对比：https://www.dnsperf.com/

DNS设置

1. QUIC：这是由Google开发的一种传输层网络协议，旨在减少延迟并提高网络性能。QUIC基于UDP（用户数据报协议），而不是传统的TCP（传输控制协议）。它通过减少连接建立的时间和提高数据传输的效率来实现更快的网络体验。

2. HTTP/3：这是HTTP协议的最新版本，基于QUIC协议。HTTP/3旨在利用QUIC的优势，提供更快的网页加载速度和更好的用户体验。与之前的HTTP/1.1和HTTP/2相比，HTTP/3在处理网络延迟和丢包方面表现更好。

nslookup 命令的用法

ipconfig /all命令的用法

DNS记录 DNS解析中的A记录、AAAA记录、CNAME记录等

• A记录：地址记录（Address），将域名指向一个IPv4地址（例如：100.100.100.100），需要增加A记录

• AAAA记录：AAAA记录指向IPv6地址，与A记录是同一个IP地址，AAAA记录是A记录的升级版本。

• NS记录： 域名服务器记录（Name Server），返回保存下一级域名信息的服务器地址。该记录只能设置为域名，不能设置为IP地址。如果要将子域名指定某个域名服务器来解析，需要设置NS记录

• SOA记录：起始授权机构记录（Start of Authority），NS用于标识多台域名解析服务器，SOA记录用于在众多NS记录中标记哪一台是主服务器

• CNAME记录：规范名称记录（Canonical Name），返回另一个域名，即当前查询的域名是另一个域名的跳转。CNAME记录主要用于域名的内部跳转，为了防止产生冲突，域名设置CNAME记录后就不能设置其他记录了（比如A记录和MX记录）。

• PTR记录：逆向查询记录（Pointer Record），只用于从IP地址查询域名

• MX记录：邮件交换记录（Mail Exchanger）。建立电子邮箱服务，将指向邮件服务器地址，需要设置MX记录。建立邮箱时，一般会根据邮箱服务商提供的MX记录填写此记录

• SPF记录：SPF（Sender Policy Framework）即发件人策略框架。当前 Email 通信，还是在使用 SMTP 这个协议。SMTP 的全称为 Simple Mail Transfer Protocol，即「简单邮件传输协议」。根据 SMTP 的规则，发件人的邮箱地址是可以由发信方任意声明的。在 SMTP 协议制定的时候也许还好，但在垃圾和诈骗邮件横行的今天，这显然是极不安全的。SPF 出现的目的，就是为了防止随意伪造发件人。假设邮件服务器收到了一封邮件，来自主机的 IP 是173.194.72.103，并且声称发件人为email@example.com。为了确认发件人不是伪造的，邮件服务器会去查询example.com的 SPF 记录。如果该域的 SPF 记录设置允许 IP 为173.194.72.103的主机发送邮件，则服务器就认为这封邮件是合法的；如果不允许，则通常会退信，或将其标记为垃圾/仿冒邮件。

• TXT记录：验证记录时会使用此项，可任意填写，可为空。一般填写某个主机名或域名的说明、做SPF（反垃圾邮件）记录、联系方式或标注提醒等

• TTL值：TTL－生存时间（Time To Live），表示解析记录在DNS服务器中的缓存时间，TTL的时间长度单位是秒，一般为3600秒。

• PTR记录：PTR记录是A记录的逆向记录，又称做IP反查记录或指针记录，负责将IP反向解析为域名

• 显性URL转发记录：将域名指向一个http(s)协议地址，访问域名时，自动跳转至目标地址。

• 隐性UR转发记录L： 将域名指向一个http(s)协议地址，访问域名时，自动跳转至目标地址，隐性转发会隐藏真实的目标地址。例如：将www.example.cn显性转发到www.example.com后，访问www.example.cn时，地址栏显示的地址仍然是：www.example.cn。

• 源主机（Primary nameserver）：DNS记录文件所在的主机位置。

DNS常用技术，什么是DoT DoH EDNS DNSSEC

• DoT（DNS over TLS），使用 TLS 来传输 DNS 协议。

• DoH（DNS over HTTPS），使用 HTTPS 来传输 DNS 协议。DoT 和 DoH 都是加密 DNS 的一种方式，区别在于它们采用不同的协议和端口，两个都是域名解析安全扩展协议的一种，防止中间用户窃听和域名查询隐私泄漏，相对来说 DoH 更通用一些。Edge 和 Chrome 浏览器可以设置 DoH 加密 DNS。

• EDNS (ECS)，DNS 延伸安全协议，主要功能是提升 DNS 安全，同时有助于获取到更合适的 CDN 节点。

• DNSSEC 用于效验 DNS 记录的签名，防止 DNS 缓存被投毒。

SmartDNS 和 DNSmasq 有什么区别？

• 多上游服务器并发请求，对结果进行测速后，返回最佳结果；

• address、ipset 域名匹配采用高效算法，查询匹配更加快速，即使是路由器设备也依然高效；

• 域名匹配支持忽略特定域名，可单独匹配 IPv4 和 IPv6，支持多样化定制；

• 针对广告屏蔽功能做增强，返回 SOA，屏蔽广告效果更佳；

• IPv4、IPv6 双栈 IP 优选机制，在双网情况下，选择最快的网络通讯；

• 支持最新的 TLS 和 HTTPS 协议，提供安全的 DNS 查询能力；

• ECS 支持，使查询结果更佳准确；

• IP 黑名单和忽略 IP 机制，使域名查询更佳准确；

• 域名预查询，访问常用网站更加快速；

• 域名 TTL 可指定，使访问更快速；

• 高速缓存机制，使访问更快速；

• 异步日志，审计机制，在记录信息的同时不影响 DNS 查询性能；

• 域名组（group）机制，特定域名使用特定上游服务器组查询，避免隐私泄漏；

• 第二 DNS 支持自定义更多行为。

SmartDNS如何配置上游服务器最佳？

• 运营商 DNS。

• 国内公共 DNS，如 119.29.29.29, 223.5.5.5。

• 国外公共 DNS，如 8.8.8.8, 8.8.4.4。

全球免费公共DNS

• DNS Server 1: 223.5.5.5 （阿里云 DNS）

• DNS Server 2: 223.6.6.6 （阿里云 DNS）

• DNS Server 3: 119.29.29.29 （腾讯云 DNS）

CNNIC

• CNNIC 中国国家级 IPV4 DNS: 1.2.4.8和210.2.4.8

• 中国互联网络信息中心(CNNIC)推出公共DNS服务，采用全球分布式节点部团，通过万兆带宽削减DDoS攻击，通过BGP Anycast最优路由选择算法，可应对日均20亿次DNS查询。

百度dns

• 百度dnsIPV4: 180.76.76.76

• 百度dnsIPV6: 2400:da00::6666

• 采用了智能解析及CDN技术，实现更加快速、精准的DNS解析。

中国清华大学

• 中国清华大学 TUNA：https://tuna.moe/

• 中国清华大学 IPV4：DNS 101.6.6.6

• 中国清华大学 IPV6：DNS 2001:da8::666

网根（南京）网络中心有限公司

• 网根（南京）网络中心有限公司：https://www.ipv6dns.com/

• 网根（南京）网络中心有限公司公共 IPV6 DNS：240C::6666 / 240C::6644

阿里云

• 阿里云公共 DNS:https://www.alidns.com/

• 阿里云 IPV4 DNS：223.5.5.5和223.6.6.6

• 阿里云 IPV6 DNS：2400:3200::1和2400:3200:baba::1

腾讯云

• 腾讯云 DNSPod 公共 DNS：https://www.dnspod.cn/products/publicdns

• 腾讯云 IPV4 DNS：119.29.29.29

• 腾讯云 IPV6 DNS：2402:4e00::

V2EX社区

• V2EX社区提供的DNS：199.91.73.222和178.79.131.110

114DNS

• 114公共 DNS：https://www.114dns.com/

• 114 IPV4 DNS：114.114.114.114和114.114.115.115

360

• 360安全公共DNS：https://sdns.360.net/

• 360安全公共 IPV4 DNS：中国电信/铁通/移动：101.226.4.6，218.30.118.6，中国联通：123.125.81.6，140.207.198.6

• 360安全公共 IPV6 DNS：在官方网站未找到相关信息。

微步在线 onedns

• 拦截版：117.50.11.11 52.80.66.66

• 纯净版：117.50.10.10 52.80.52.52

• 家庭版：117.50.60.30 52.80.60.30

Google

• Google 公共 DNS：https://developers.google.cn/speed/public-dns?hl=zh-cn

• Google 公共 IPV4 DNS： 8.8.8.8 和 8.8.4.4

• Google 公共 IPV6 DNS：2001:4860:4860::8888和2001:4860:4860::8844

Quad9

Cloudflare

• Cloudflare 公共IPV4 DNS：1.1.1.1和1.0.0.1

• Cloudflare IPV6 ： 2606:4700:4700::1111，2606:4700:4700::1001

• 仅次于 Google 的全球第二大公共 DNS 解析器。cloudflare DNS目标互联网上速度最快且高度关注隐私保护的消费级 DNS 服务

OpenDNS

• OpenDNS ：208.67.222.222和208.67.220.220

• OpenDNS 是一个免费的域名解析服务提供商（DNS），并具备反钓鱼、内容控制软件等功能。2015年OpenDNS被思科系统公司收购

NortonDNS

• Norton ConnectSafe DNS：198.153.192.1和198.153.194.1

• Norton诺顿以其出色的防病毒，互联网安全服务和产品而闻名。该DNS地址可防止恶意软件和诈骗。这是他们可用的三个级别的互联网防护DNS中的第一个。

comodoDNS

微软

Control

CleanBrowsing

Alternate DNS

AdGuard DNS

DNS相关经验

如何自建 DNS

如何刷新 DNS