anyns免费权威 DNS: geo解析、自定义线路、CF加速

https://anyns.io 是我们(n.ht 社区)自研的权威 DNS 托管平台。目前一百多个用户在测试使用，在生产解析上,每天对外服务次数超过 200 万次。

架构与安全

• 主库隐藏:不进任何 NS 委派,对外应答全部由边缘节点完成。
• 边缘不落明文:边缘节点只保存 AES-256-GCM 加密的数据副本,解密后只在内存。
• 四组对外集群,分属四家互相独立的供应商:三组 anycast + 一组新加坡弹性 IP 入口(入口 IP 固定,后端可随时更换)。当前 15 个边缘 PoP,覆盖亚太(新加坡、日本、香港)、欧洲、美洲、非洲、大洋洲,任何一家整体故障或任意地区故障,其余节点照常应答。
• 自研防护:dnsway 内置每源限速、源信誉与 TC 质询(可疑源强制转 TCP 验真),用于抵御 UDP 洪水与反射放大类攻击。
• 秒级生效:改一条记录,全部边缘节点实测 1 秒内生效。
• 数据主权:主库与全部备份(含 S3 备份)只存放于新加坡。分线只是按查询来源分流应答,不代表数据存放位置。

分线解析
按查询来源的国家地区、运营商、IP 段返回不同的解析结果。预置 18 条线路(含默认线):

• 中国大陆 / 香港 / 台湾 / 美国 / 日本 / 韩国 / 新加坡 7 个国家地区和六大洲，
• 电信 / 联通 / 移动 / 教育网 4 条运营商线(BGP 实测的运营商 IP 库,每日自动更新)。
• 每人另可建 10 条自定义线路,每条最多 64 个 CIDR,自定义段压过一切地理线路。

CF 云朵
在 anyns 托管的域名,记录行上点一下云朵图标,这条记录就接入 Cloudflare 的 CDN 与防护(走官方 Cloudflare for SaaS):

• 隐藏源站 IP、免费 HTTPS、抗攻击,不用把域名 NS 迁到 CF。
• 证书自动签发自动续期,apex 根域也能开
• 自定义回源端口 / 回源协议。

门槛说在前面,免得白跑:云朵用的是你自己的 CF 账号。需要一个 NS 放在 CF 的工具域名,在它上面启用 Cloudflare for SaaS(CF 会要求录入一个付款方式,当日 0 美元,前 100 个主机名免费),再把这个域名的 API token 绑到 anyns。

API / DDNS / 证书

• 管理 API:域名与解析记录的增删改查、BIND zone 文件导入导出。
• DDNS:标准 DynDNS2 协议端点,华硕 / OpenWrt / Keenetic 路由器、ddclient、inadyn 开箱即用。
• 证书两条路:① acme.sh 的 DNS API 插件(一键安装),lego / Traefik 内置 httpreq 零插件直连;② 网页在线签发托管证书,什么都不用装,自动续期。

关于免费
全部功能免费,而且是永久免费,这是承诺,不是限时活动。额度:每人 500 个域名起步、每域名 200 条记录、10 条自定义线路;分线、云朵、DDNS、API、证书全在免费范围里。

登录与作者

• anyns 由 n.ht 社区出品。 GitHub 账号可以直接登录使用,也可以邮箱注册,不用邀请码。
• 老 hostloc 的朋友可能认识我,版主之一,本职在金融行业做了多年银行核心系统运维.
• DNS 是我拿运维纪律堆出来的东西。虽然是免费产品,但我会按商业公司的标准要求自己,常驻这里答疑,用得不爽的欢迎吐槽。
  Telegram 群:https://t.me/anyns_nht