DNS

我們很早就開始使用Let's Encrypt的免費SSL證書，剛開始是在Linux服務器上安裝certbot軟件，運行certbot-auto來進行生成、檢查和更新，都是采用的文件驗證方式，生成多個子域名綁定在一起的SSL證書。但早

很早前在Godaddy注冊域名時曾經購買過Godaddy的Premium DNS服務，可以有DNSSEC服務，後來在其它域名注冊商、DNS解析服務商的後台都看到過DNSSEC，不過沒有深入研究。

最近我們的IPShu網站推出DNS相關專題内容，準備的過程中也對DNS解析的過程進行了深入探讨，也提到DNSSEC。而同事最近也在關注這塊，我今天幹脆花了一些時間去了解

　　以前在排查我們服務器的IP地址被列入國外的垃圾郵件黑名單的時候，知道最好是為IP設置一個反向DNS域名解析，但國内托管商不太好做，好像需要電信公司等IP擁有者來設置。

　　後來租用國外獨立服務器，提供商server4you都是做好了IP地址反向域名解析的，用的是國外服務商提供的主域名下的子域名，例如hawk123.startdedicated.com、usloft1234.serverloft.com等。

　　最近添置了阿裡雲的服務器，也有獨立IP，昨天發工單咨詢，很快就回複說可以做，發去IP和域名後，他們馬上就人工設置，幾分鐘後就可以生效了，例如：serve

　　最近有外地的一位合作夥伴告訴我，發現我們網站百度無法訪問、收錄下降、快照不更新。關于百度的一些SEO指标什麼我關注都不太多，這幾年都以發展外文網站為重點去了，以前的中文網站隻要看流量、收入變化不大、還正常就可以，有的時候看到一些下降也認為是正常波動不太關注。

　　這位朋友反複提醒我多次需要注意，我就仔細看了，百度搜索的site某個網站域名，顯示“連通率0%”，進入百度站長平台，發現抓取壓力在4月19日左右突然斷崖式下降，再用模拟抓取工具，發現PC端和移動端都無法讀取我們網站，而且奇怪的是顯示的IP都不是我們的IP地址，甚至是錯誤的、一看就不可能

　　前兩天我們一個在godaddy購買的域名遇到國内電信運營商屏蔽其dns解析服務器的問題，我去添加dnspod的免費解析基本上可以解決。

　　昨天又去花錢購買了godaddy的premium dns服務，雖然咨詢godaddy客服說這也不能保證不被gfw屏蔽，但我看其解析服務器更多、可用率更高、還有統計等功能，一年30美元還是值的。

Premium DNS Includes

> 99.999%† uptime guarantee

　　今天早上我們 mingluji.com 的域名解析依然有問題，隻好設法來進行轉移dns服務器了，我以前就在dnspod.com有帳号，登錄後看到他們的服務還在不斷改進，一些收費服務也免費了，做得很不錯，我在裡面新增了 mingluji.com 的域名，然後把godaddy.com中mingluji.com這個域名對應的各項設置全部都複制到dnspod.com中來了，然後在godaddy.com中為mingluji.com增加了兩個dnspod的域名解析服務器（而不是像dnspod建議的那樣，隻使用某一家的dns服務器）：

N

　　最近幾個月來GFW不斷瞎折騰，在各種準備都不充分的情況胡亂調試，完全不把網民的利益放在眼裡，隻聽Dang的話，搞得無數中國網民在訪問互聯網的時候遇到很多莫名其妙的問題，真正制造了很多不明真相的群衆。

　　我們公司的主業就是互聯網，所以受到影響更大，客戶的網站、我們公司的網站以及我自己的個人網站都總是有人反映打不開、郵件無法下載等等。找不到