Cloudflare最近解释了其1.1.1.1服务因DNS记录顺序变化导致的中断，更新使CNAME记录在响应中出现在最后，部分DNS客户端无法正常解析。Cloudflare提出新的RFC规范以明确CNAME记录的处理方式，并迅速进行了回滚。

2026年1月8日，1.1.1.1的更新导致DNS解析失败，因CNAME记录顺序变化，部分DNS客户端依赖CNAME在前，导致解析错误。此事件揭示了DNS协议的模糊性，未来将保持CNAME记录顺序。

Cloudflare于2021年停用SSL for SaaS v1，因其存在安全漏洞。大部分客户已迁移至更安全的SSL for SaaS v2。Cloudflare正协助少数仍在使用v1的客户进行迁移，并采取措施降低风险。

阿里云国际站推出免费CDN服务，支持CNAME解析，适合分区解析。国际连接延迟低于10毫秒，但不支持中国大陆节点。用户需注册并验证手机号，使用信用卡或PayPal进行验证。续费可零元，未来可能会有变动。

CNAME 记录和 A 记录是 DNS 中常用的两种记录类型。CNAME 将一个域名指向另一个域名，适合管理多个子域名；A 记录直接映射到 IP 地址，适合稳定的服务器。CNAME 解析较慢，但便于管理，A 记录配置简单。选择时可根据需求决定，Nginx 配置可实现反向代理。

在AWS Amplify上部署网站后，进入托管部分添加自定义域名，选择手动配置并添加域名。设置CNAME后，等待DNS传播，通常几分钟内完成。激活后即可使用新域名访问网站，确保DNS设置正确。

我使用 Ghost.js 和 Quail 托管 newsletter，域名在 Cloudflare 上解析。为确保 @ 和 www 域名访问相同内容，我在 Cloudflare 配置了 301 转发，并设置了 CNAME，确保网页正常访问。

在遭受攻击后，我决定举报，反馈迅速。虽然取消了七牛云的 CNAME，但攻击仍在继续，令我对 CDN 厂商感到不满。

本文讨论了配置Cloudflare DNS时的CNAME和TLS问题。CNAME用于指向目标IP并支持负载均衡，但在HTTPS场景中可能因证书不匹配导致访问失败。Cloudflare的代理功能改变了CNAME的原意，可能影响目标服务的正常访问。

DNS（域名系统）将人类友好的主机名转换为机器IP地址，是互联网的重要组成部分。它使用分层命名结构，如.com、example.com等。主要术语包括域名注册商、DNS记录、区域文件和名称服务器。Amazon Route 53是一种高可用、可扩展的权威DNS服务，支持多种DNS记录类型，并提供健康检查功能，支持公共和私有托管区域。CNAME用于非根域名，Alias用于AWS资源，支持根域名且免费。

DNS Firewall现在允许自动信任解析链中的所有域名，以防止恶意代码建立出站网络连接。它支持各种类型的DNS记录，并且管理员可以轻松配置DNS Firewall信任重定向链中的所有域名。该功能在所有AWS区域免费提供。

本文介绍了如何使用CloudFlare SAAS免费进行cname接入，将网站国外流量分流到CloudFlare上，减轻国外攻击流量的影响。教程详细介绍了接入步骤和操作方法，并提供了一些注意事项。

CNAME记录和ALIAS记录的区别在于解析目标DNS记录的方式。CNAME记录引入性能损耗，而ALIAS记录更快地解析答案。ALIAS记录可用于顶级域名，CNAME记录不行。然而，ALIAS记录可能导致地理定位信息丢失。NS1支持Linked Record，具有亚微秒级的解析速度。