Bunny DNS 改為免費:因為更快的網際網路不會自己打造出來 (★ 273 分)
Bunny.net 宣布取消 Bunny DNS(DNS,Domain Name System,網域名稱系統)的 DNS 查詢費,讓每個帳號最多可免費代管 500 個網域,且不再有查詢量上限或逐筆請求計費。Bunny DNS 原本是 Bunny CDN(Content Delivery Network,內容傳遞網路)的內部路由引擎,用來判斷請求該送往哪個最佳節點;如今已服務超過 30 萬個網域、每月處理近 2,000 億次查詢。新方案也包含智慧紀錄與健康檢查等功能,不再藏在企業方案後方,但 bunny.net 平台仍維持帳號每月 1 美元最低消費。
Bunny.net 將 DNS 定位為整個平台的入口,強化與 CDN 和安全防護的整合。新功能包括自動掃描常見 DNS 紀錄來協助搬移網域,也可上傳 BIND 格式的 zone 檔案(常見 DNS 區域檔格式)。使用者可從 DNS 紀錄直接啟用 1-Click Acceleration,自動建立 Pull Zone(CDN 從來源站拉取內容的設定單位),也能透過 Bunny Shield 在邊緣節點過濾惡意流量、阻擋常見漏洞攻擊並吸收 DDoS(Distributed Denial of Service,分散式阻斷服務攻擊)。
技術更新方面,Bunny DNS 已支援 IPv4 與 IPv6(Internet Protocol version 4/6,網際網路協定第 4/6 版)的雙協定名稱伺服器解析;DNSSEC(Domain Name System Security Extensions,DNS 安全延伸)則採用 NSEC Black Lies(一種降低 DNS 區域被列舉風險的做法),在提供防竄改驗證的同時避免暴露完整網域結構。它也新增 HTTPS 與 SVCB 紀錄(提示 client 端如何連線的 DNS 紀錄)、TLSA 紀錄(搭配 DANE,DNS-based Authentication of Named Entities,以 DNS 協助憑證驗證的機制),以及 CDS/CDNSKEY(協助 DNSSEC 金鑰自動管理)。
HN 討論中,不少人肯定 Bunny 作為歐洲的 Cloudflare 替代選擇,稱讚其 CDN 速度、介面與 API(Application Programming Interface,應用程式介面)部署體驗,也有人提到已有 Terraform(基礎架構即程式碼工具)供應器可用。也有留言補充,Bunny DNS 是權威 DNS 代管服務,負責對外回答某網域的正式紀錄,不是 Google 8.8.8.8 或 Cloudflare 1.1.1.1 那類替一般上網查詢網域的遞迴解析器;其亮點在於全球權威名稱伺服器、可用 JavaScript 撰寫路由邏輯、地理路由與 DNS 負載平衡,但也有人認為常用網域的 DNS 紀錄通常會被遞迴解析器快取,實際速度差異未必總是明顯。
主要爭議集中在「免費」的說法:多名留言者指出平台仍有每月 1 美元最低消費,因此若只想開帳號使用 DNS,嚴格來說並非完全零成本;也有人認為這只是整個帳號的最低發票金額,若本來就使用 bunny.net 服務,影響很小。實務面上,有使用者提醒自動匯入可能漏掉既有紀錄,甚至 zone 檔案匯入與匯出曾發生紀錄被悄悄省略的問題,建議保留原始 BIND 檔並人工驗證;另有人希望 API 金鑰能有更細的權限範圍,避免金鑰外洩後連 MX 紀錄(郵件交換紀錄)都可能被改動。Bunny 員工回應,API 金鑰權限範圍正在規劃中,且 CDN 已新增僅 IPv6 來源站支援。
👥 89 則討論、評論 💬
https://news.ycombinator.com/item?id=48657030