上周看到DNSPod官網(wǎng)正式推出了公共DNS服務(wù)，并且號(hào)稱是國(guó)內(nèi)***家支持ECS協(xié)議的公共DNS，于是抓緊時(shí)間體驗(yàn)了下。（其實(shí)很久之前就聽聞DNSPod有搞公共DNS的動(dòng)作，不知道為什么一直沒(méi)有正式對(duì)外推廣，后來(lái)看了服務(wù)介紹，個(gè)人猜測(cè)可能就是為了等Google的ECS協(xié)議才拖到現(xiàn)在發(fā)布吧。）Anyway，隨著代表騰訊的DNSPod加入，現(xiàn)在BAT三家的公共DNS服務(wù)算是全部集齊！

DNSPod的公共DNS服務(wù)（又稱“Public DNS+”）IP是119.29.29.29，和他家之前推出的移動(dòng)解析“D+”是一樣的，目測(cè)后端應(yīng)該是同一套架構(gòu)。（再吐個(gè)槽，怎么現(xiàn)在都喜歡在名字后面搞個(gè)+號(hào)呢？DNSPod之前出了httpdns叫D+，現(xiàn)在搞公共DNS，又叫Public DNS+，是為了響應(yīng)“互聯(lián)網(wǎng)+”號(hào)召么？）

言歸正傳！我特意找了國(guó)內(nèi)外幾家知名的公共DNS對(duì)比測(cè)試，它們是：

114dns： 114.114.114.114

阿里： 223.5.5.5.5

百度： 180.76.76.76

360： 101.226.4.6

Google： 8.8.8.8

從宣傳資料來(lái)看，各家賣點(diǎn)都差不多，基本都是快速、準(zhǔn)確、穩(wěn)定、無(wú)劫持等等。下面就以這些方面做考量，用實(shí)際數(shù)據(jù)說(shuō)話吧。

1、快速

關(guān)于DNS的持續(xù)測(cè)試工具，我簡(jiǎn)單選用ping測(cè)試。通過(guò)測(cè)試ping來(lái)測(cè)試延時(shí)，也可以反映DNS的解析延時(shí)。

1-1  從全國(guó)各地的3大運(yùn)營(yíng)商進(jìn)行ping測(cè)試，測(cè)試結(jié)果如下：

如上圖，可以清晰地看到Google的公共DNS平均時(shí)延極高，達(dá)到了174.495ms。果然從大陸訪問(wèn)Google遠(yuǎn)在臺(tái)灣的服務(wù)器，速度還是太慢了！ 

1-2  以下是去掉Google后，國(guó)內(nèi)幾家公共DNS的延時(shí)表現(xiàn)：

DNSPod的公共DNS延時(shí)***，為35ms；其次是百度的38.503ms和114的40.195ms；阿里的公共DNS延時(shí)***，達(dá)到了41.246ms，仍需努力呀！

【結(jié)論】 在國(guó)內(nèi)，本土4家公共DNS的速度遠(yuǎn)遠(yuǎn)快于國(guó)外的Google。其中DNSPod最快，但與國(guó)內(nèi)其他公共DNS差距不算大。至于360，連Anycast都沒(méi)有，直接懶測(cè)out！

2、準(zhǔn)確

如果運(yùn)營(yíng)商沒(méi)有各種劫持和NAT的話，毫無(wú)疑問(wèn)運(yùn)營(yíng)商的遞歸DNS應(yīng)該是最準(zhǔn)確的，但事實(shí)往往事與愿違，也是因?yàn)檫@樣，我們不得不使用公共DNS，因此公共DNS的準(zhǔn)確度，是重要的考慮因素。

理論來(lái)講，如果公共DNS能支持Google的ECS協(xié)議，直接把用戶的IP信息透?jìng)鞯绞跈?quán)DNS，授權(quán)DNS根據(jù)用戶的IP而不是遞歸的IP來(lái)進(jìn)行智能解析，這樣就可以保證解析的準(zhǔn)確度了。但是據(jù)了解，目前除了國(guó)外的Google和Open DNS支持ECS以外，國(guó)內(nèi)之前的公共DNS都沒(méi)有支持，DNSPod算是***家。

個(gè)人認(rèn)為主要原因應(yīng)該是支持ECS的技術(shù)難度太高：需要每個(gè)域名、每個(gè)線路、每個(gè)IP段單獨(dú)緩存，緩存量實(shí)在是太大了，而如果不緩存速度又太慢。技術(shù)投入大，而實(shí)際收益不高，應(yīng)該是國(guó)內(nèi)其他公共DNS對(duì)ECS望而卻步的原因。

2.1  各家公共DNS對(duì)ECS協(xié)議的支持情況：

經(jīng)過(guò)實(shí)際測(cè)試發(fā)現(xiàn)，DNSPod的公共DNS確實(shí)如它宣傳的一致，是支持了ECS的！并且支持程度和Google一樣，在接入端和后端都支持ECS。這確實(shí)是個(gè)驚喜！以后終于可以用著國(guó)內(nèi)的公共DNS，享受快速解析的同時(shí)也不犧牲解析準(zhǔn)確度了。

另外，國(guó)內(nèi)其他4家中，只有阿里的公共DNS在接入端是支持ECS。但說(shuō)實(shí)話，單單在接入端支持ECS對(duì)用戶解析準(zhǔn)確度的提升并沒(méi)有實(shí)質(zhì)性的幫助，還是和使用用戶實(shí)際IP一樣依賴后端遞歸DNS的分布情況，只是可以方便用戶對(duì)解析準(zhǔn)確度進(jìn)行測(cè)試而已。所以像Open DNS的接入端都沒(méi)有支持ECS，只是后端支持。

又有問(wèn)題來(lái)了，當(dāng)用戶解析域名的授權(quán)DNS不支持ECS時(shí)，只有公共DNS支持ECS也沒(méi)用啊。這時(shí)候怎么辦呢？那就只有靠公共DNS的后端節(jié)點(diǎn)部署情況來(lái)提升解析準(zhǔn)確度了。

在更多省份的運(yùn)營(yíng)商部署更多的遞歸DNS節(jié)點(diǎn)，就可以根據(jù)用戶DNS請(qǐng)求中的IP分配到對(duì)應(yīng)的節(jié)點(diǎn)去。當(dāng)某個(gè)省份運(yùn)營(yíng)商沒(méi)有遞歸DNS節(jié)點(diǎn)時(shí)，只能將請(qǐng)求分配到鄰近省份同運(yùn)營(yíng)商的遞歸節(jié)點(diǎn)上，解析準(zhǔn)確度會(huì)受到一定影響。簡(jiǎn)單來(lái)講，就是“節(jié)點(diǎn)越多，解析越準(zhǔn)確！”。

從各家公共DNS的官網(wǎng)上看了下后端遞歸DNS節(jié)點(diǎn)的部署情況，發(fā)現(xiàn)DNSPod的節(jié)點(diǎn)部署竟然也是最多的！

2.1  各家公共DNS節(jié)點(diǎn)情況：

如上，在國(guó)內(nèi)幾家公共DNS中，DNSPod的公共DNS無(wú)論是總結(jié)點(diǎn)數(shù)還是國(guó)外節(jié)點(diǎn)數(shù)，都比其他家高得多。（百度的節(jié)點(diǎn)數(shù)沒(méi)公布，不知道有多少個(gè)。Google沒(méi)有國(guó)內(nèi)節(jié)點(diǎn)，測(cè)試了下國(guó)內(nèi)用戶的DNS查詢請(qǐng)求，是路由到了臺(tái)灣的解析服務(wù)器。）

【結(jié)論】DNSPod的公共DNS在接入端和后端都支持ECS協(xié)議，準(zhǔn)確度等同Google，速度又比Google快。另外DNSPod密集的節(jié)點(diǎn)部署，進(jìn)一步保證了解析準(zhǔn)確度，Public DNS+確實(shí)值得推薦！為良心產(chǎn)品點(diǎn)贊！

3、穩(wěn)定

因?yàn)闊o(wú)法知道各家公共DNS的具體架構(gòu)，所以我用dig測(cè)試和ping測(cè)試丟包率來(lái)看下各家公共DNS服務(wù)的穩(wěn)定性（未測(cè)試360）。

dig測(cè)試來(lái)看，BAT和114都部署了多個(gè)國(guó)內(nèi)接入節(jié)點(diǎn)，且每個(gè)接入節(jié)點(diǎn)都是多臺(tái)服務(wù)器組成的集群，都用同一個(gè)IP使用BGP Anycast接入，不管是單服務(wù)器故障還是單節(jié)點(diǎn)故障，都可以快速切換，穩(wěn)定性上應(yīng)該是都有保障的。Google的話，因?yàn)閲?guó)內(nèi)沒(méi)有服務(wù)器且經(jīng)常受到防護(hù)墻的干擾，穩(wěn)定性欠佳。

3-1  ping測(cè)試的丟包率，各家公共DNS結(jié)果如下：

從ping測(cè)試的丟包率來(lái)看，國(guó)內(nèi)各家公共DNS丟包率都差不多，DNSPod、阿里、114的丟包率都在1%左右，百度丟包略高為2.286%。

Google的結(jié)果就慘多了，半夜之后好點(diǎn)在30%左右，白天和上半夜在70%左右，整體丟包率為50%左右，縱是真愛(ài)也真心不敢推薦使用。

【結(jié)論】 DNSPod、阿里、114和百度4家的公共DNS服務(wù)，在穩(wěn)定性沒(méi)有看出明顯差別，大家都可以放心使用。

4、無(wú)劫持

所有公共DNS都宣稱自己無(wú)劫持，這個(gè)功能不太好測(cè)試，但是實(shí)際使用中確實(shí)沒(méi)發(fā)現(xiàn)明顯的惡意劫持，就算都過(guò)關(guān)吧。

以上就是我對(duì)市場(chǎng)上幾家主流公共DNS服務(wù)進(jìn)行的實(shí)際體驗(yàn)報(bào)告。最終發(fā)現(xiàn)新出的“Public DNS+”（騰訊DNSPod的公共DNS）確實(shí)不錯(cuò)，無(wú)論速度、準(zhǔn)確度、穩(wěn)定性都可圈可點(diǎn)，與其他家相比都不遜色甚至略強(qiáng)。感興趣的不妨把DNS改為119.29.29.29試試吧。