大部分 DNS 都会只让你填写子域名，example.com 这种域名本体会自动 append ，所以你只需要填写 _acme-challenge （为 example.com ）和 _acme-challenge.www （为 www.example.com ）

@laoyur 阿 sir 看到文件夹里的神秘小猫就按头了

一破套壳的竟然有信心去加入...

顺便小白疑惑，为什么没看到 GlobalSign, Certum 和 Sectigo 等等，SSL.com 这种 Intermediate CA 反而参加了

DNS Host = Glue Record

注册这个，那 dig NS 的时候 Additional Section 会有你的服务器地址，不注册就没有，和 dig 出来的 A 记录完全两码事。

不注册这个记录，就会出现楼上提到的死循环。

/t/923990
/t/918448
/t/918448
/t/901443

以及此人回复中包含大量跨区软广

@Livid

@learningman 倒是没有这种必要，或许很少人会为 DNS 服务器开 80/443 端口

只要在中国的网络环境下，访问 bing 是一定会跳转到 cn.bing.com 的。所以这一点可以当作判断的依据，但是不能完全认为跳转 cn.bing.com 就是国内系统。

我觉得还是要综合去分析一下，或者找找其他能够判断的东西。

在 hostloc 名声臭了就来 v 站继续逍遥？😅

@joyanhui 如果有目的的攻击，那么会的。

如果仅有一家被攻击，一般会在重试轮询到第二家的时候正常解析

@joyanhui 这样当然是不可以的呀，你要在阿里和腾讯都添加上同一个 example.com 才能正常解析。有 TTL 方面的考虑话，可以试试华为云，他们的 TTL 最低是 1s ，或者海外的一些按量付费的服务，最低是可以到 0s 的。

我自己用的资源还空不少，如果有能帮到你的，可以发邮件把微信给我： [email protected]

如果你经常遭遇 DNS 攻击，并且对国内请求时的速度没有考量，那么可以试试 CloudFlare DNS ，免费套餐即包含，并且几乎不受攻击影响。

如果面向国内，很看重速度，并且经常被攻击，那么你的业务应该已经做的很大了，直接买 DNS 攻击防御包

另外要说一点，如果你使用两家或多家没有使用 AXFR 同步的 DNS ，那么请不要同时开启 DNSSEC ，因为每次请求必然有一家的 RRSIG 不能被正确签名

比如 wzfou.com ，你可以看看 dnsviz 的分析结果

https://dnsviz.net/d/wzfou.com/dnssec/

可以，国外支持比较全面，关键词 Primary/Secondary DNS 和 AXFR

国内这种没办法做到自动同步，你手动去修改记录也是可以的，但是国内那几家修改 NS 和 SOA 会有限制，不能做到尽善尽美

https://v2ex.com/t/709624#reply17

玩完了记得去 netcraft 顺手举报一下。😉

DNSPod 公共解析 -> 我的配置 -> 自定义解析，为你的域名指定 IP

https://i.imgur.com/thiQqG3.png

16.3 据说可以开启所谓的高级数据保护，不知道怎么样

要查是否注册上了 Glue Record ，建议去域名对应根服务器 dig 一下，看看有没有对应的 ADDITIONAL SECTION ，比如 .cn 就是

dig ns1.example.cn @a.dns.cn

.com 则是

dig ns1.example.com @a.gtld-servers.net

具体要看域名的根服务器有哪些，可以在 https://www.iana.org/domains/root/db 查。