域名解析国内和国外_国内使用 CloudFlare 避坑指南

明月最近收到不少新手的求助，发现不少初次使用者，甚至已有的站长，对网站的使用都存在不少误区，再加上国内简体中文互联网上相关教程质量参差不齐，增加了新手落入陷阱的概率，让一些别有用心的人趁机中伤造谣。明月实在看不下去了，今天根据自己这两年使用和帮助别人维护的经验，将这份国内使用避坑指南分享给大家，让初次使用或者还没用过的朋友少走弯路、少踩坑。

首先明月要强调：我跟你们没有任何商业合作，更没有你们的任何推广要求。明月长期推荐你们的主要原因是明月受不了国内某些团体利用廉价低门槛的CC攻击、DDoS攻击，欺骗、威胁、逼迫站长购买昂贵的高防服务器、高防CDN的针对性“拉毛”行为。因为现在的个人站长已经够惨了，好不容易坚持运营一个博客网站N年，刚有点生机就被无端的CC攻击/DDoS攻击逼着买这买那，不续费就一直攻击，直到交钱或者关站。他们已经是一群弱势群体了，还被这样欺负，谁都受不了。所以明月推荐的理由只有一个：免费！免费！他妈的免费！ 加速不仅免费，还免费防御CC攻击、DDoS攻击，免费支持最新网站技术和安全协议。就这么简单，信不信由你！反正我两年来一直这样生活，也没人能攻击我，把我困在黑洞里。

每次我发起攻击，实际上都会增加我博客的流量！如下图所示：

我只是开个玩笑而已，当事人看见了可别生气啊！反正我无所谓！

废话不多说，进入正题吧！明月仔细想了想，还是认为第一次使用国内网站还是有几个坑要注意的，我来一一讲解一下：

1. 获取方式

目前国内网站访问方式一般有两种，分别是DNS访问和CNAME访问（请参考文章【免费版不支持Cname解析问题的解决方法】）。DNS访问就是更换你的域名管理解析服务商来管理，类似国内的阿里云DNS、腾讯云DNS等DNS管理服务。这是第一个坑，很多人会想当然的认为更换域名管理解析服务商就相当于把域名迁移到国外了，其实这只是域名解析服务的管理权，你的域名所在的“域”还是你注册购买域名的平台，续费、更换解析服务器管理商还是要到这些平台去办理。

如上图所示，该DNS访问的域名在国内阿里云上仍然有“域名”，但是由其负责这个域名的解析管理。

上图可以看到域名注册商不仅负责管理域名解析，域名的“域名”也在上面，所以可以看到域名的有效期，还有域名注册机构，跟国内的DNS服务商没有任何关系。

注：域名迁移后，明月测试过.com后缀的域名续费变便宜了，域名年费只要$9.77/年，大家可以自己算一下，看看划算不划算。

所以那些还在为注册中国域名丢失或者被封而担心的朋友们可以放心了，只要你的域名还指向你注册的云服务器IP，就不存在丢失的问题，只要你的网站内容不违反法律法规，就不存在被封的问题，总之，跟你的访问没有任何关系。

据说国内有些小的DNS服务商禁止用户更换域名解析管理服务商。明月只能说：废话！难道我自己的域名连这个权利都没有吗？目前明月测试了阿里云和腾讯云的DNS，发现并没有这个限制。就算你把域名的“域”迁移了也没问题（就看你懂不懂了！）。当然，如果你把域名的“域”换了，就别指望还能留着备案了。你的域名又不在他们的“域”里，他们有什么责任找你备案？

至于CNAME接入，国内用过CDN的朋友应该都了解一点，就不多说了，想详细了解可以百度或者搜索。

DNS 访问和 CNAME 访问有什么区别？

虽然网上大部分教程都说这两者没区别，但明月的实际测试结果显示，缓存规则和WAF规则的定制和效果还是有很大区别的。CNAME接入方式下缓存命中效率会受到影响，毕竟CNAME接入方式是使用其他域名跳转，本身就比DNS接入多了一个网络传输请求。同时，在CNAME接入下，WAF规则也面临响应和匹配性能受到影响的问题。应对一些简单的恶意请求、爬虫骚扰问题不大，面对CC攻击、DDoS攻击时基本无能为力。另外，使用CNAME接入是使用国内DNS多线解析，使得防御攻击变成了“竹篮打水一场空”的防御，攻击者可以通过高密度的代理IP轻松绕过防御直达源服务器，使防御彻底失效。这一点毋庸置疑，因为明月已经测试过很多次了，都是惨痛的教训！

配置、运维、速度（国内）优化服务[出售]

本服务主要提供网站及服务器的访问配置、运维、速度优化等服务，可为您提供便捷、安全、高效、持续保障的优质服务。结合明月多年的从业经验...

300.00

DNS访问方法的一个陷阱

在选择DNS接入方式时，特别是接入国内注册的域名时，需要注意的是，接入后域名并不是实时生效的。由于国内独特的互联网生态，各个地区的宽带运营商为了“降本增效”，争夺用户，纷纷推出宽带服务，水分很大。其中一个主要特点就是各个地区以DNS缓存的形式给当地宽带提供解析服务，给外行人直观的感觉就是宽带速度很快（零等待DNS解析）。明月觉得缓存时长顺序是电信 => 联通 => 移动，所以国内域名接入全国各大地区至少需要24-72小时才能生效，不是实时的！不是实时的！不是实时的！重要的事情说三遍，接入国内域名的第一步就是耐心。 如果想让它在本地快速生效，只能手动清理本地电脑的DNS缓存（详情可参考【亲，你多久没清理电脑的DNS缓存了？】、【总结清理本地DNS缓存的11种方法】、【自动定时清理本地DNS缓存！】等文章）或者重启路由器。以上方法只对联通或者移动有效，对电信很少见有效果（好好想想，好好想想，好好想想！）。

综上所述，如果你的接入初衷是为了安全防御，DNS接入是首选，明月强烈不建议CNAME接入，至少如果你购买了明月的部署服务（如上），安全防御效果我无法保证，尤其是国产云服务器，CNAME接入分分钟被干掉，宕机是小事，被黑洞封禁的可能性很大。

2.访问后对国内网站速度的影响

这是很多心怀芥蒂的人喜欢拿来批评别人的话题。说实话，我刚开始用明月的时候也有过同样的感受，但用了近两年之后，发现其实关系不大。甚至可以说，网站访问后掉速不是我的错。明月维护客户的服务器在美国、香港、韩国、新加坡、国内阿里云、国内腾讯云，所以速度从来都不是问题。

搞笑的是，很多用来污蔑访问影响网速的数据都是国内测速平台的结果截图。我可以明确的告诉大家，国内测速平台的所有测速节点IP请求都会被过滤掉。注意是过滤，不是拦截。在【安全】-【事件】里是看不到那种的，因为安全规则直接把这些IP当成僵尸IP，当成危险请求。除非是自定义规则手动放行访问站点，否则这类测速平台的测速结果都是“红包”。在【建议大家少用网站测速工具】一文中，明月给大家讲了这类测速平台的危害，如果在国内可以免费不限次数使用，那可要谨慎多了。

之前提到过DNS访问有个小坑，就是解析不是实时生效的，国内各大地区解析生效需要24-72小时，偏远地区这个时间可能更长，明月见过DNS缓存超过30天的地区，所以访问初期出现长时间掉速是完全正常的，随着时间的推移，这些地区的DNS缓存更新后自然会恢复，这也是国情所限，我们能做的就是告诉用户手动清理本地DNS缓存（更多详情请参考【亲，你有多久没清理电脑DNS缓存了？】、【清理本地DNS缓存的11种方法】、【定期自动清理本地DNS缓存！】等文章）

DNS访问方式在国内过了各个地方见效的阶段之后，就到了展现威力的时候了。借助缓存规则加速，启用HTTP/2、HTTP/3协议等，网站加载速度可以明显提升，而且会更加安全。这里要给大家推荐的就是灵活强大的缓存规则，至少明月已经摸索出如何根据访客的不同浏览器、不同的网络方式、不同的网页类型（动态、静态）甚至不同的应用内置浏览器制定单独的缓存策略，最近也在针对不同的攻击方式进行尝试（有所收获）。

最后说一个老生常谈的点，速度从来都不是一个网站的核心因素，明月常说，快的成人网站就那么几个，你什么时候见过成人网站缺流量的？所以，只要你的网站内容满足了访客的刚性需求，就算要跋山涉水，他们也会来找你求流量。速度再快，如果没有内容，人家干嘛来？你感受到了崇拜你的“快射手”的独特魅力了吗？

它为您提供稳定可靠的速度，并保证您不会因廉价、低门槛的攻击而无法访问。它是免费的，所以你还想要什么？

3. 具备防御CC攻击、DDoS攻击的能力

很多新手对CDN的了解有限，明月建议大家可以先阅读之前的文章：【它到底有多厉害？】、【如何打败它？】，详细了解相关防御能力。结合明月自己的经验，免费版在防御CC攻击和DDoS攻击方面是没有上限的。CDN的防御策略和高防服务器、高防CDN的技术不一样，从原理上讲只有CDN分发技术才能很好的应对CC/DDoS攻击，而且成本低廉，只是看CDN服务商愿不愿意做，幸运的是，愿意做的就是它，也是目前保持着成功抵御CC/DDoS攻击最高记录的CDN服务商。对于我们个人博主来说，它可以让我们成为“无敌的蟑螂”，而且是免费的！免费！他妈的免费！

安全防御规则给了用户很大的自由度，也就是说要想让防御更强，就要根据攻击的实际情况，及时调整防御规则。你知道明月的博客为什么经常被攻击吗？哈哈，我说我是故意的，你信吗？

所以很多人说防御效果不好一般都是因为没有把防御规则应用好。这和国内那些无脑接入的CDN不一样，很多时候他们甚至需要配合源服务器才能抵御攻击。可想而知防御策略有多灵活。这也是明月推出【配置运维极速（国内）】和【国内外服务器安全防御DDos/CC攻击运维】两项服务的原因。收费只是对我时间成本的补偿，毕竟我要根据每个服务对象的具体情况提供服务。

好了，今天就分享到这里，原创不易，为了帮助大家避免坑，本文不会设置阅读限制，欢迎大家阅读，觉得对你有帮助的话，请多多分享，点个赞就完美了！谢谢大家的支持！

关注明月【云服务技术咨询】公众号，无需登录/免费阅读