deSEC.io平台重新开放免费注册dedyn.io域名，每位用户限注册一个，支持多种解析方式。该服务适合家庭宽带用户，但不建议用于线上环境。

留尼汪的顶级域名.re自2013年起提供免费注册。用户需访问官网填写信息并验证邮箱。支持域名转移和DDNS更新，但不支持Cloudflare，建议仅用于测试。

在使用 cert-manager 通过 webhook 调用 dnspod 签发 SSL 证书时，遇到 DNS 记录未传播的问题，导致认证失败。虽然可以设置 cnameStrategy: None，但大多数 webhook 实现不支持。临时解决方案是避免域名解析到 CNAME 记录，后续将研究 cert-manager 和 webhook 的实现。

DigiCert吊销了不符合规范的CNAME验证的TLS证书，要求重新验证并更换证书。

众所周知，我们可以通过修改本地 hosts 文件来定义一个域名的指向，这个过程我们可以简单的理解为在本机创建了一个优先级很高的 DNS A 记录，实现了某种程度上的域名劫持， 利用这种特性我们可以实现诸如广告屏蔽、本地测试、别名等需求，但 hosts 机制仅仅能定义域名与 IP 对应关系， 并不能模拟其他的 Record 类型， 比如 CNAME 记录。

众所周知，我们可以通过修改本地 hosts 文件来定义一个域名的指向，这个过程我们可以简单的理解为在本机创建了一个优先级很高的 DNS A 记录，实现了某种程度上的域名劫持， 利用这种特性我们可以实现诸如广告屏蔽、本地测试、别名等需求，但 hosts 机制仅仅能定义域名与 IP 对应关系， 并不能模拟其他的 Record 类型， 比如 CNAME 记录。

通过 Cloudflare for SaaS 实现国内外流量分流，国内使用阿里云或腾讯云 CDN 及对象存储，境外则利用 Cloudflare CDN 和 R2 或 Backblaze B2 存储桶。无需将域名 NS 接入 Cloudflare，通过 CNAME 解析和 Worker 代理实现分区解析和资源访问，优化性能并降低成本。

CloudFlare 是很多站长在建站时首选的 CDN 服务商，免费、无限带宽，抗DDOS，都是选择它的理由，.....

使用 CloudXNS LINK 记录，快速解决 CNAME 与 MX 记录冲突。详细教程介绍如何使用 LINK 记录实现博客与域名邮箱同时使用。