DNS

我们很早就开始使用Let's Encrypt的免费SSL证书，刚开始是在Linux服务器上安装certbot软件，运行certbot-auto来进行生成、检查和更新，都是采用的文件验证方式，生成多个子域名绑定在一起的SSL证书。但早

很早前在Godaddy注册域名时曾经购买过Godaddy的Premium DNS服务，可以有DNSSEC服务，后来在其它域名注册商、DNS解析服务商的后台都看到过DNSSEC，不过没有深入研究。

最近我们的IPShu网站推出DNS相关专题内容，准备的过程中也对DNS解析的过程进行了深入探讨，也提到DNSSEC。而同事最近也在关注这块，我今天干脆花了一些时间去了解

　　以前在排查我们服务器的IP地址被列入国外的垃圾邮件黑名单的时候，知道最好是为IP设置一个反向DNS域名解析，但国内托管商不太好做，好像需要电信公司等IP拥有者来设置。

　　后来租用国外独立服务器，提供商server4you都是做好了IP地址反向域名解析的，用的是国外服务商提供的主域名下的子域名，例如hawk123.startdedicated.com、usloft1234.serverloft.com等。

　　最近添置了阿里云的服务器，也有独立IP，昨天发工单咨询，很快就回复说可以做，发去IP和域名后，他们马上就人工设置，几分钟后就可以生效了，例如：serve

　　最近有外地的一位合作伙伴告诉我，发现我们网站百度无法访问、收录下降、快照不更新。关于百度的一些SEO指标什么我关注都不太多，这几年都以发展外文网站为重点去了，以前的中文网站只要看流量、收入变化不大、还正常就可以，有的时候看到一些下降也认为是正常波动不太关注。

　　这位朋友反复提醒我多次需要注意，我就仔细看了，百度搜索的site某个网站域名，显示“连通率0%”，进入百度站长平台，发现抓取压力在4月19日左右突然断崖式下降，再用模拟抓取工具，发现PC端和移动端都无法读取我们网站，而且奇怪的是显示的IP都不是我们的IP地址，甚至是错误的、一看就不可能

　　前两天我们一个在godaddy购买的域名遇到国内电信运营商屏蔽其dns解析服务器的问题，我去添加dnspod的免费解析基本上可以解决。

　　昨天又去花钱购买了godaddy的premium dns服务，虽然咨询godaddy客服说这也不能保证不被gfw屏蔽，但我看其解析服务器更多、可用率更高、还有统计等功能，一年30美元还是值的。

Premium DNS Includes

> 99.999%† uptime guarantee

　　今天早上我们 mingluji.com 的域名解析依然有问题，只好设法来进行转移dns服务器了，我以前就在dnspod.com有帐号，登录后看到他们的服务还在不断改进，一些收费服务也免费了，做得很不错，我在里面新增了 mingluji.com 的域名，然后把godaddy.com中mingluji.com这个域名对应的各项设置全部都复制到dnspod.com中来了，然后在godaddy.com中为mingluji.com增加了两个dnspod的域名解析服务器（而不是像dnspod建议的那样，只使用某一家的dns服务器）：

N

　　最近几个月来GFW不断瞎折腾，在各种准备都不充分的情况胡乱调试，完全不把网民的利益放在眼里，只听Dang的话，搞得无数中国网民在访问互联网的时候遇到很多莫名其妙的问题，真正制造了很多不明真相的群众。

　　我们公司的主业就是互联网，所以受到影响更大，客户的网站、我们公司的网站以及我自己的个人网站都总是有人反映打不开、邮件无法下载等等。找不到