腾讯的 GSLB 新思路 HttpDNS 已经实现可用

[karonl]

刚刚看到dnspod有个D+新功能，其实也是之前@Livid 分享的一篇文章的思路的具体实现。有兴趣的可以看看。

思路说明
http://mp.weixin.qq.com/s?__biz=MzA3ODgyNzcwMw==&mid=201837080&idx=1&sn=b2a152b84df1c7dbd294ea66037cf262&scene=2&from=timeline&isappinstalled=0#rd

接入文档
https://www.dnspod.cn/httpdns/guide

DEMO
https://www.dnspod.cn/httpdns/demo

[clino]

@honeycomb 这个方法只能修改客户端吧,像浏览器这种不是腾讯自己维护客户端的情况应该就不适用了哈

[invite]

@honeycomb 只要不通过调用操作系统接口方式获取的域名和IP对应信息的，都会让hosts无效。谁都能自己定义一套协议。

[so898]

通过HTTP的方法来维护本地HOST文件，应该就是这么回事吧

[so898]

仔细看了一下文章，发现HttpDNS这种方法，如果要配上SSL加密防止数据劫持的话，就只有两个选择：
1. IP SSL
2. 维护本地Host
3. 自建加密通讯协议

我现在还没看到iOS上维护本地Host的方法，那么如果要做移动端软件的话，IP SSL不可避免，但这货的价格……

IP SSL:https://support.globalsign.com/customer/portal/articles/1216536-securing-a-public-ip-address---ssl-certificates

[tSQghkfhTtQt9mtd]

@liujiantao
@CloudXNS httpdns在内测中,北京那边开发的，他们在内测，之后才会和武汉的一起联调二次测试
这个很快会推出了，还需要小等一阵

[CloudXNS]

@liujiantao 感谢您的支持，这个会有哒~

@liwanglin12 你了解得真清楚。。。。😂

[CloudXNS]

@wy315700 可以付费使用，根据您的定制要求和北京快网销售联系即可。

[liujiantao]

@liwanglin12 怎么感觉这ID好熟

[honeycomb]

@invite HTTPsDNS会让这个事情变得很方便

[holinhot]

@wy315700 证书可以签名给ip吧

[holinhot]

http://cn.globalsign.com/ssl/ssl_unified_communications_ssl.html

[wkl17]

@zhicheng 你如何能保证用户能准确无干扰地访问到你 301 定向前的网址? 难道你的网站只用 IP 访问 不用域名访问? 否则此话何解?

[zhicheng]

@wkl17 如果 ISP 都敢冒着被劫持站无法打开的风险去劫持，那你是基于什么理由认为 ISP 不会劫持 HttpDNS ?在你眼里 ISP 是无法劫持 TCP 还是无法劫持 HTTP ?

当然，你可以用 HttpsDNS ，但你猜一下你的首屏时间会增加多少？更别说你这里还是递归解析。

之所以你们现在觉得 HttpDNS 管用无非以下两点

1, 量太少 ISP 根本不知道，或者选择无视。
2, 使用的大多是 App 的接口，对 ISP 来说没有什么经济价值。

典型的幸存者偏差。我丝毫不怀疑过几年还会有人 “发明” 出 “无法劫持的” FtpDNS 等先进技术。另外说真的，你们把 IP 地址写死在 App 里是在闷声捉大死。