金斧头还是铁斧头。。能赚钱就得了

自建递归 DNS ，你用 bind 就能搞，或者 unbound 也行

@8675bc86 dns 本身的确很简单，但是你得考虑规模呀。你还得考虑频繁自动化变更等等规范性管理，标准。你抛开这些谈服务本身简不简单这不耍流氓么。。服务本身肯定简单呀。

dns over https 试试，如果你这个改了其他的 dns 解析结果也是这样的话感觉像是被投毒了。有人劫持了你的 dns 响应。 亦或是你本地可能有 cache 之类的。

@wqtacc 不是，是判断 user_a 能不能访问 table_a 下的某一部分数据。

@Mianmiss 我们自己维护了。然后自研平台做差异化管理了

@guanzhangzhang 阿里的 dns 目前发现是相对最稳的，腾讯的 dnspod 我们也遇到过污染。223 更好一些

@wangbin11 已经专用阿里的 dns 了。。114 彻底放弃了

@strongcoder 黑群晖也可以无损无缝升级么？

@VIVIANSNOW 其实最开始考虑的就是采购，谈的 blucat ，但是费用太贵了。每年的维保，维护以及技术支持费用。这种事情肯定就是看 roi 嘛，花钱采购，买维保是成本，人力维护也是成本。就看怎么划算了。

@min 一些历史包袱吧，不过就算是用了 windows 也是还得需要有自动化管理的平台或者是工具呀。管理一份一台肯定好说

@life90 ad 域控这块我们目前把一众的 srv 记录接管过来了。。成本比较高的维护方式

@dilu 好像是可以。我可以尝试漂白一下。

@XiLingHost 感谢大佬的建议

@xuanbg 现在变更还是挺频繁的，除了各种机房更换呀，以及相关的办公网业务上线呀，变更还是不少的。

@maniaccn 非常感谢大佬的建议，其实我一开始打算这么做，因为目前用 bind ，主备都已经分开了，然后我当时考虑的就是设计一张表，然后存所有职场的配置，通过一个字段区分开。下发的时候就动态查库然后生成一份 zone 文件。不过我当时没考虑用 gitlab-ci ，我是考虑直接通过文件分发，或者通过 rndc 远程调用的方式去刷新配置，现在想想中间加一层，其实可扩展性更高。比如加一层检测的手段之类的。当然这都是设想，没敢搞的原因就是网络上基本找不到这么干的。所以心里有些没底，哈哈。总之，感谢大佬的建议。

@defunct9 是的，因为内部解析和转发到外部的域名解析大概二八开吧，我们这边峰值的一个 qps 达到过 2k 差点 3000 吧，除了用户的使用场景，还有办公网机房的使用场景。转发量大的时候，用户其实体感是非常明显的。

@yumusb 好的，我看一下，大佬

@Tumblr 目前暂未引入 anycast ，基本上 20 多个分公司每个公司都有不同的网段，不同的 IP 。基本就是每一个分公司一套把。只不过总公司的话是最大的规模，人数也在不到 2w 人也是最多的。关于加域的问题，分公司是有域控管理的，然后总公司是没有的。所以总公司这边用的 bind ，为了统一，分公司也并未采用 windows DNS 的方式。