今天，我們宣布 Foundation DNS，Cloudflare 的全新高級 DNS 產品，提供無以倫比的可靠性和卓越的性能，能滿足 IT 基礎設施團隊最復雜的需求。

　　為什么 DNS 如此重要？

　　域名系統（DNS）幾乎和互聯網本身一樣老。DNS 最早是在 1983 年的RFC882和RFC883中定義的，目的是在主機名和 IP 地址之間建立映射。當時，作者明智地指出：“（互聯網）是一個龐大的系統，可能會變得大得多�！� [RFC882]。今天，僅在最大的頂級域名（TLD）之一 “.com” 下就有接近 1.6 億個域名[source]。

　　按照設計，DNS 是一個層次結構和高度分布式的系統，但作為最終用戶，您通常僅會與解析器（1）進行通信，解析器要么由您的互聯網服務提供商（ISP）分配或運營，要么由您的雇主或自己直接配置。解析器與其中一個根服務器（2）、負責的 TLD 服務器（3）和相關域的權威名稱服務器（4）進行通信。在很多情況下，以上四方由不同的實體運營，并位于不同的地區，甚至處于不同的大陸。

　　正如我們近期看到的情況，如果您的 DNS 基礎設施宕機，您將面臨嚴重問題，有可能損失大量金錢，聲譽受損。因此，作為域名所有者，您希望針對域的 DNS 查詢在任何時候都得到響應，并且越快越好。那么，您可以怎么做呢？您不能影響已配置的解析器。您不能影響根服務器。您可以通過挑選具有相應 TLD 的域名來選擇哪一個 TLD 服務器會被涉及。但如果您因其他原因局限于某個 TLD，那么這也將不受您控制。您能輕易影響到的是自己的權威名稱服務器。因此，讓我們仔細看一下 Cloudflare 的權威 DNS 產品吧。

　　Cloudflare 權威 DNS 簡介

　　權威 DNS 是我們最老的產品之一，我們花了大量時間來將其打造成精品。我們的任播網絡覆蓋超過 250 個城市，使所有 DNS 查詢都得到響應。因此我們能提供極致的性能，并始終能夠保證全球可用性。此外，憑借在緩解 DDoS 攻擊方面的豐富經驗，我們能防止任何人破壞我們的名稱服務器以及客戶的域。

　　DNS 對 Cloudflare 具有至關重要的作用，這是因為，直到Magic Transit發布前，DNS 將互聯網上的每一個用戶引導到 Cloudflare 以保護和加速客戶的應用。如果我們 DNS 應答緩慢，Cloudflare 也將快不起來。如果我們的 DNS 沒有應答，Cloudflare 也就不可用。我們的權威 DNS 的速度和可靠性對 Cloudflare 的速度和可靠性至關重要，對我們的客戶也是如此。隨著客戶與我們一起成長，客戶也推動了我們的 DNS 基礎設施發展。今天，我們最大的客戶區域擁有超過 300 萬條記錄，前 5 位的記錄數合計接近 1000 萬條。這些客戶都依賴于 Cloudflare 來在數秒（而非數分鐘）內將新的 DNS 記錄更新推送到我們的邊緣。鑒于這種重要性和客戶的需求，多年來，我們的專門 DNS 工程團隊已得到發展壯大，專注于使我們的?DNS 堆棧快速和可靠。

　　DNS 生態系統的安全也很重要。Cloudflare 一直是DNSSEC支持者。通過 DNSSEC 簽名和驗證DNS 應答可以確保中間人攻擊者不能劫持應答和重定向流量。Cloudflare 一直向所有計劃級別的用戶免費提供 DNSSEC，并將繼續將其作為 Foundation DNS 的一個免費選項。對于同時選擇 Cloudflare 作為注冊機構的客戶，簡單地一鍵部署 DNSSEC 是另一個重要功能，確保客戶的域免遭劫持，用戶得到保護。我們也支持?RFC 8078?在外部注冊機構的一鍵部署。

　　但還有一些其他問題會導致互聯網的一部分停止工作，而且大多不受我們控制：路由泄漏或更嚴重的路由劫持。雖然 DNSSEC 能幫助緩解路由劫持，但不幸的是，并非所有遞歸解析器都會驗證DNSSEC。即使解析器進行了驗證，針對名稱服務器的路由泄漏或劫持仍將導致宕機。如果所有名稱服務器 IP 都受到這一事件影響，您的域將變得無法解析。

　　對于很多提供商，每個名稱服務器通常僅解析到一個 IPv4 和一個 IPv6 地址。如果這個 IP 地址不可達（例如，因為網絡擁塞，或更糟糕的路由泄漏），那么整個名稱服務器將變得不可用，導致您的域變得不可解析。更糟糕的是，一些提供商甚至為其所有的名稱服務器使用相同的 IP 子網。因此，一旦這個子網出現問題，所有名稱服務器都將下線。