我方网站域名经常受 DNS 污染而换域名,有办法解决吗?

[Sue6080]

我方网站架设环境：
一、域名：有向国内阿里云、name.com 、GodaddyHK 、西部数码、hostingspeed.net 购买,最常在国内阿里云与 name.com 买
二、域名解析：大部份在国内阿里云使用免费云解析 DNS,有部份是在 Google DNS
三、网站服务器:全部架在香港,是 Shared Host,主机类型是 Nginx
四、其他：
(一)网站没有做 CDN 加速
(二)一台服务器上挂多个域名,约 2-3 个域名有 DNS 污染
(三)使用国内阿里云网站运维检测平台,发现被污染的域名都是递归解析污染
我得到的建议大多数的是直接换域名,但网站需要做 SEO,一直换域名对 SEO 是大伤

[wdlth]

@Sue6080 OV 证书对于 EV 证书来说更便宜，如果你觉得 EV 较贵，可以选择 OV 的。DV 的没有证书使用者的商务认证，可信度是不高的，和你用免费证书可以说是一样的。
我没有使用过 BaiduTrust 的证书，对百度所谓提高权重的说法表示怀疑，毕竟权重本身就是个虚幻的东西。

[XiLingHost]

@Sue6080 不需要购买，Free 层级已经完全足够使用了，添加站点到 Cloudflare 的时候它会有一个提示指引，按照它的指引做就可以了，之后在站点的 DNS 配置中启用 DNSSEC
如果网站本身是有证书的，可以另外再设定 HSTS，在 SSL/TLS->边缘证书中启用 HTTP 严格传输安全即可

[Sue6080]

@wdlth 谢谢回复,Baidutrust 证书好像是近一年内的新产品,权重的话随缘,毕竟其他品牌的 SSL 证书本来就没有增加百度权重的功能,另外我看了价格,比其他证书公司便宜啊,Baidutrust 可以买来试试看吧?
那 OV 与 EV 加密程度是一样吗?如果一样,没有其他重要差别的话,就买 OV 型 SSL 证书?

[Sue6080]

@XiLingHost 谢谢回复,想起问[添加站点到 Cloudflare]这个动作,需要是网站 Admin 的身份才能添加网站吗?
如果是的话,我需要请运维设定你说的添加站点到 Cloudflare 、在站点的 DNS 配置中启用 DNSSEC 、设定 HSTS?

[XiLingHost]

@Sue6080 需要可以更改域的 ns 服务器的权限才可以将站点添加到 Cloudflare

[Sue6080]

@XiLingHost 请问你意思是,进入注册的域名商后台,把域名的 NS 记录的 nameserver 改成 Cloudflare 的 nameserver 吗?
是的话,Cloudflare 的免费 nameserver 要去哪里获得?
--------------------------分隔线-------------------
目前我门域名的 NS 记录的 nameserver 与阿里云,原因是我方主要是使用阿里云免费云解析 DNS,运维说是为了发散 IP 用
--------------------------分隔线-------------------
话说我用检测工具检测,发现 Cloudflare 官网 https://www.cloudflare.com/
没被 DNS 污染也没被墙耶

[kiral]

感觉证书什么作用都不大，是不是你的域名被用户举报了？ 否则，怎么会经常被污染，或者所在的 Shared Host 是同别的网站共享 ip 的， 其它的站有问题，你也会被连带。。。。。。。
还是要上 cdn，用 cdn 服务商的 ip 比较好，至少部分域名试验一下解析到 cdn 。😄

[Sue6080]

Shared Host 是同别的网站共享 ip-->是的噢,同个香港的 shared host 挂了 20 多个域名
但有人说是看域名,不是看 IP
域名是否被用户举报怎麽判断?
cdn 的话,需要国内网站服务器並 ICP 备案后才能使用,这点无法达成

[Sue6080]

@kiral 48 号回复你的