当前监测到自2026-2-7 21:04起，免费版公共解析服务IP地址119.29.29.29，海外遭受ddos攻击，导致海外部分国家解析出现异常，建议配置多个公共DNS或者localdns进行兜底，我们已启动应急预案，正在进行问题排查和修复工作。若您有任何问题，请随时联系我们。

在DoH/DoT产品公测期间，产品团队曾搭建一套独立的测试集群，旨在提供给用户进行功能测试。为了保障服务质量，提升系统健壮性，我们将下线DoH/DoT独立测试IP。

调整详情

本次下线涉及IP包括以下四个：162.14.21.5、162.14.21.178、175.24.219.66、120.53.80.136。

● 2025年10月13日起，DoH/DoT测试集群逐渐限频。

● 2025年10月31日，DoH/DoT独立测试集群海外节点正式下线。

● 2023年11月30日，DoH/DoT独立测试集群国内节点正式下线。

风险提示

请通过修改hosts文件将域名指向独立测试集群IP的用户务必注意：

● 在独立集群下线后，您原有的通过hosts文件指向独立集群的DoH/DoT服务将无法正常使用，并可能出现请求超时、连接失败等错误。

● 强烈建议您立即检查您的配置，移除或更新相关的hosts配置。 请确保您的DoH/DoT服务调用指向我们正式发布且稳定可靠的生产集群，或通过免费的PublicDNS解析doh.pub和dot.pub域名。

常见问题

如何判断我是否受到了影响？

如果您在DoH/DoT公测期间曾手动配置过hosts文件，将doh.pub或dot.pub域名解析到某个特定IP，那么您很可能受到影响。请检查您的操作系统hosts文件是否存在相关配置。

应该如何调整配置？

请删除您hosts文件中所有关于doh.pub和dot.pub指向独立集群IP的记录。之后，您可以通过腾讯云PublicDNS解析方式使用doh.pub和dot.pub域名。

host修改示例：

● Windows系统

1.     打开记事本（以管理员身份运行），路径通常在：C:\Windows\System32\drivers\etc\hosts

2.     查找包含 doh.pub 和 dot.pub 的行，例如类似于：

162.14.21.5 doh.pub162.14.21.178 dot.pub

3.     删除这些行或注释（在行首加 #）以禁用，并保存文件。

4.     清除DNS缓存。

● Linux / macOS系统

1.     使用文本编辑器打开 /etc/hosts 文件（需要root权限），例如：

sudo vim /etc/hosts

2.     查找并删除所有包含 doh.pub 和 dot.pub 的记录；

3.     保存并退出编辑器；

4.     清除DNS缓存。

PS：上述方案仅供参考，具体需参照实际使用情况进行调整，如果对于清除host有疑问，可以通过工单与我们进行联系！

新的DoH/DoT服务地址是什么？

我们正式的DoH/DoT服务地址依然是doh.pub和dot.pub，它们将通过标准的DNS解析指向我们稳定可靠的生产集群，您无需手动配置IP地址。

概述

根据 DNS 协议规范 RFC1034 和 RFC1035, CNAME 记录具有最高的优先级，一个域名 example.com 配置了 CNAME 记录，即使在权威 DNS 服务器为这个域名添加了 MX、TXT 记录，当用户向递归 DNS（即运营商 DNS 和第三方公共 DNS）请求查询该域名的 MX 记录时，递归 DNS也会返回 CNAME 记录。CNAME 展平功能可直接将 CNAME 记录展平为 A/AAAA 记录，解决了部分递归 DNS 服务器无法兼容 CNAME 记录与 MX 等记录的问题，同时在大多数场景下可以有效减小 DNS 时延。开启该功能，您的域名在已经使用 CDN、WAF 等产品的情况下，也可以作为邮箱域名。

工作原理

如下图所示，当开启 CNAME 展平后，云解析 DNSPod 权威解析服务器在 Local DNS 查询 A/AAAA 记录时，将会通过递归查询的方式获取 CNAME 记录所对应的 A/AAAA 记录的 IP 地址，并将 IP 地址直接返回给 Local DNS，不再返回 CNAME 记录值。

说明：

• 云解析 DNSPod 权威解析服务器将会把查询到的 A/AAAA 结果按照 TTL 分线路缓存，如云解析 DNSPod 权威解析服务器得到的 CNAME 记录对应的 A/AAAA 记录 TTL 值为 60， 则 60 秒内云解析 DNSPod 权威解析服务器不会再去 CNAME 记录域名的权威服务器，查询相同线路的 A/AAAA 记录。
• CNAME 展平结果由来自外部 DNS 服务商（如 DNSE3.COM 解析服务商）的 IP 地址组成，其 TTL 对应于外部记录和 DNSPod 所设置的 CNAME记录之间的较低值。
  

前提条件

该功能支持企业版和尊享版套餐。

操作步骤

开启 CNAME 展平

说明：

• 因为展平效果依赖公网请求递归服务器实现，公网波动或递归服务器故障都会导致展平失败，所以展平效果无法承诺 SLA ，请按需使用。
• 如果 CNAME 展平超过 1600ms， 则返回最近一层 CNAME 记录值，这是 CNAME 展平为解析成功做的兜底规则。
• 建议域名不要开启 DNSSEC， 因为 CNAME 到其他域名，加密链已不一致。
• CDN 厂商可能会在你开启 CNAME 展平后提示“未配置 CNAME 记录”， 可与对应厂商反馈，建议其修改检测规则，指定 CNAME 类型。
• 如果你设置了智能解析，我们会在 ECS 字段把客户端IP传给递归服务器，如果递归服务器支持，则可获取智能解析结果。
• 可支持最多20 个子域名开启 CNAME 展平，可支持 @ 子域名。

1. 登录腾讯云DNSPod控制台，在我的域名页面中，单击目标域名名称，打开域名解析详情页。
   
2. 在解析设置页签中，选择 CNAME 展平，在此页面，您可点击开启“展平全部CNAME记录”，则会展平该域名的所有CNAME记录，也可以单击添加为特定子域名开启CNAME展平。
   
3. 在添加 CNAME 展平域名弹窗中，输入主机记录及选择线路类型，线路类型选择“全部”则会展平该子域名的所有CNAME记录，您也可以选择特定线路，例如北京电信，那么只会对该子域名北京线路的用户DNS请求开启CNAME展平，选择后单击添加。
   
4. 添加完成后，即默认开启 CNAME 展平。在 CNAME 展平的域名列表中，可以查看 CNAME 展平状态。如下图所示：
   

管理 CNAME 展平

1. 在 CNAME 展平的域名列表中，选择目标域名，单击编辑。
   
2. 在编辑 CNAME 展平域名弹窗中，可切换线路类型。单击修改，即可完成编辑。
   
3. 如您需删除 CNAME 展平，在 CNAME 展平的域名列表中，选择目标域名，单击删除即可。
   

操作步骤

第一步：修改IGTM接入配置

1.登陆DNSPod控制台 ，进入IGTM实例列表，选择您需要配置的IGTM。

2.点击修改配置，进入IGTM实例详情页面，选择基础设置。

3.点击修改配置，选择自定义域名：

• 第一个输入框：填写您希望使用的CNAME域名主机头，本例中为www。
• 第二个下拉框：选择您希望使用的CNAME主域名，本例中为chatai9.asia。
  本例中，修改配置后，代表将接入域名修改为www.chatai9.asia

4.在弹窗中选择保留， 保留原接入域名的解析记录并复制到新的自定义域名。

请注意：
如果选择“不保留”， 会删除原接入域名的解析记录。因为Local DNS存在缓存，在缓存未过期的时间内，Local DNS会解析到原接入域名，导致业务域名无法访问。

5.点击确认，完成修改。

第二步:在DNS厂商修改域名的CNAME记录

说明：
IGTM的域名修改后， 需修改业务域名的CNAME记录。 因为选择“保留”原接入域名，原接入域名和自定义域名 都可提供解析服务，修改业务域名的CNAME记录不会造成业务访问中断。

以下操作以腾讯云 DNSPod 控制台为例，在权威解析上配置解析记录，CNAME 转发至自定义域名。

1.登陆DNSPod控制台 ，在我的域名中，选择需要进行 CNAME记录转发的域名，单击目标域名，进入该域名的记录管理页面。如下图所示：

2.修改业务域名的CNAME记录，将IGTM的业务域名CNAME转发至自定义接入域名。

3.单击确定，完成添加。

1.     登陆 DNSPod控制台，进入IGTM实例列表，选择您需要配置的IGTM。

2.     点击”修改配置“，进入IGTM实例详情页面，选择【基础设置】。

3.     点击”修改配置“，选择自定义域名，：

● 第一个输入框：填写您希望使用的CNAME域名主机头，本例中为www。

● 第二个下拉框：选择您希望使用的CNAME主域名，本例中为chatai9.asia。

本例中，修改配置后，代表将接入域名修改为www.chatai9.asia

4.      在弹窗中选择“保留”， 保留原接入域名的解析记录并复制到新的自定义域名。

请注意：如果选择“不保留”， 会删除原接入域名的解析记录。因为Local DNS存在缓存，在缓存未过期的时间内，Local DNS会解析到原接入域名，导致业务域名无法访问。

5.     点击”确认“，完成修改。

第二步：在DNS厂商修改域名的CNAME记录

IGTM的域名修改后， 需修改业务域名的CNAME记录。 因为选择“保留”原接入域名，原接入域名和自定义域名 都可提供解析服务，修改业务域名的CNAME记录不会造成业务访问中断。

以下操作以腾讯云 DNSPod 控制台为例，在权威解析上配置解析记录，CNAME 转发至自定义域名。

1.     登录 DNSPod控制台。

2.     在 “我的域名” 中，选择需要进行 CNAME 记录转发的域名，单击“域名”，进入该域名的【记录管理】页面。如下图所示：

3.     修改业务域名的CNAME记录，将IGTM的 “业务域名” CNAME转发至 “自定义接入域名”。

4.     单击【确定】，完成添加。

DNSPod近期已接入腾讯云计费最新版本，为了避免DNSPod和腾讯云计费侧同时发送计费相关消息从而对您造成困扰，预计于2024年11月20日起，DNSPod不再发送套餐计费相关通知，转由腾讯云计费侧统一发送。

如果您有任何疑问或其他任何问题，请随时通过 在线客服 或 提交工单等方式联系我们，感谢您的理解与支持！

升级时间：北京时间 2024年11月20日起

升级内容：

腾讯云始终致力于加强云服务的安全防护，为账号开启登录保护MFA多因素认证是最有效的安全措施之一。从2024年11月20日起，腾讯云逐步为用户开启登录保护MFA多因素认证，加强账号安全防控。

生效范围：未开启登录保护的主账号、子账号。

变更影响：

●场景1：主账号的安全设置

○  若您在【账号中心-安全设置-账号保护】中的登录保护配置为“未开启保护”，系统升级时会切换为“开启”。同时在开启后首次登录时，会根据您所绑定的安全设备进行MFA多因素认证。相关信息请参考帮助文档：登录保护

●场景2：子账号的安全设置

○  若子账号在【CAM访问管理-用户详情-安全】中登录保护配置为“不开启”，系统升级时会切换为“开启”。同时在开启后首次登录时，会根据您所绑定的安全设备进行MFA多因素认证。对未绑定任何安全设备的子账号，腾讯云会提前2周给您发送通知，提醒您去绑定安全设备并开启登录保护，若系统升级时您仍未绑定安全设备，届时将收回您登录控制台的权限。若您需要重新登录控制台，请联系您的主账号为您添加安全设备并重新开启控制台登录权限。相关信息请参考帮助文档：为子账号设置登录保护

○  若您在【CAM访问管理-用户设置-身份安全设置】中登录保护默认配置为“不开启”，系统升级时会切换为“启用虚拟MFA设备校验”。同时，您新建的子账号在登录控制台时必须绑定MFA设备并进行二次验证。

MFA验证说明：

腾讯云账号支持手机验证码校验、微信扫码校验和虚拟MFA设备校验，MFA多因素认证开启后，您可以选择适合自己的校验方式。

●若当前选择的验证方式不可用，您可以自行切换至其他方式进行验证。

●若所有验证方式均不可用，您可以提交工单并在身份信息验证通过后更改绑定其他的安全设备进行验证。

发布方式：

该规则变更将于2024年11月20日起按主账号分批发布，提前2周通过短信、邮件和站内信提醒您系统升级的具体时间。

帮助支持：

如果您对公告内容有任何疑问，可以通过工单或者服务热线联系我们，感谢您的理解与支持。

尊敬的腾讯云用户：
为持续改进和提升产品安全性，于2024年9月30日起，DNSPod 对域名解析共享相关功能增加了强制多因素认证（MFA）校验。

一、增加强制 MFA 校验的功能包括：

1、新增域名解析共享


2、编辑域名解析共享


3、批量新增域名共享

二、增加强制 MFA 校验接口如下：

1、添加域名共享：dnspod:CreateShareDomains
2、修改域名共享：dnspod:ModifyShareDomains

常见问题

1、什么是多因素认证（MFA）校验？
详情请查看MFA 简介。
2、为什么要升级为强制 MFA 校验？
多因素认证（MFA）是一种强化安全性的措施，它要求用户在登录或进行敏感操作时提供多个身份验证因素，以确保只有授权用户能够访问和操作相关接口。通过引入 MFA 校验，可以提升您的账户和数据的安全性。

如果您对 MFA 校验有任何疑问或其他任何问题，请随时通过 在线客服 或 提交工单等方式联系我们，感谢您的理解与支持！

注意事项说明：
1、DoH（IP）、DoT（IP）接入免费版公共解析Public DNS服务目前暂时不会下线。
2、如果您当前正在使用DoH（IP）、DoT（IP）接入免费版公共解析Public DNS服务，建议逐步切换至域名接入的方式。

非常抱歉对您业务造成的影响，若您有任何问题，请随时通过工单或在线客服等方式联系我们，感谢您的理解与支持！

尊敬的腾讯云用户，您好!
为了能够不断提升我们的服务质量，满足客户对于高质量DNS服务的需求，腾讯云将从2024年7月1日起调整DNSPod国际站旗舰版套餐的官网刊例价。腾讯云将为您持续提供稳定、高质量的DNS服务。调整后价格如下:

温馨提示:
如您有计费和功能相关疑问及咨询，请提交工单进行反馈，我们将竭诚为您服务，感谢您的理解与支持!

Dear Tencent Cloud user,
To constantly improve our service quality and meet your demand of high-quality DNS service, Tencent Cloud plans to adjust the pricing of DNSPod ultimate plan on the international site from July 1, 2024. We will continue to provide stable and high-quality DNS service for you. The adjusted prices are as follows:

Warm reminder:
If you have any questions of billing, features or inquiries, please submit a ticket for feedback. We will extend our utmost assistance to you. Thank you for your understanding and support.

注：若您使用DP企业版或以上版本的D监控服务，推荐您迁移至IGTM服务

三、配置方式

3.1、查看D监控设置监控的子域名

3.2、查看子域名中监控的解析记录

3.3、添加对应子域名的容灾切换策略

● 找到需要监控的域名，点击容灾切换页签，开启容灾切换

● 设置备用IP，完成容灾策略新建

3.4、查看容灾切换策略状态

3.5、删除原D监控

四、  更多

了解更多关于容灾切换功能，点击查看：容灾切换功能说明 - DNSPod 服务与支持

2. 修改了部分国家和地区的所属大洲，详见下表：

3. 废弃了部分线路：
   • 废弃了荷属安德列斯线路，您可综合使用库拉索、荷属圣马丁、荷兰加勒比区等线路进行替代。
   • 废弃了捷克斯洛伐克线路，您可综合使用捷克和斯洛伐克等线路进行替代。
4. 如果上述解析线路调整对您业务存在影响，请尽快修改。

为了给您提供更好的产品体验，DNSPod 推出D监控的升级产品 IGTM  智能全局流量管理，对比D监控，IGTM支持IPv6探测、支持更多探测节点、支持更低探测频次；您可以在不影响域名解析的情况下，将D监控服务升级为IGTM服务。本文主要向您介绍升级工具的使用方式以及注意事项。

二、  使用指南

1、  登录D监控升级工具

D监控升级工具

2、  选择切换规则

根据原D监控任务设置的不同的切换规则进行升级，规则包括：不切换、备用IP、智能暂停、智能切换；如下图所示：

3、  选择域名升级

选择域名之后可以查看升级效果预览；点击 迁移配置 系统将根据您选择的域名在D监控中的配置同步迁移至IGTM 产品中；迁移完成后原D监控任务将会暂停。

4、查看升级结果

迁移配置之后，可以查看当前域名的迁移状态，同时点击 查看详情 可以跳转至IGTM 控制台查看您域名的配置

三、  升级说明

1、不切换模式——支持平滑升级

● D监控设置切换规则为：不切换时，系统将对目标解析地址进行健康检查，故障时进行告警，解析记录不切换；升级至IGTM后，将由IGTM进行健康检查，同时IGTM支持ipv6探测以及更多探测节点和更短探测间隔，您可以手动配置。

● 功能项对比

● 升级后在IGTM进行管理

IGTM通过配置地址池和监控器进行健康检查；D监控升级后，系统将自动为您创建对应地址池和监控器，您可以在IGTM控制台中进行管理，如下图所示：

2、备用IP模式——升级后切换方式有变化

● D监控设置切换规则为：备用IP时，系统将对目标解析地址进行健康检查，故障时进行告警，同时切换解析记录为备用IP；升级至IGTM后，将由IGTM进行健康检查，故障时进行告警，同时切换解析记录为备用IP

● 功能项对比

● 故障切换场景说明：

1)  场景一：当域名的解析线路中仅有一条解析记录时，IGTM与D监控的切换方式一致

当1.1.1.1故障时，解析到2.2.2.2；当1.1.1.1&2.2.2.2都故障时，解析到1.1.1.1

2）场景二：当域名的解析线路中仅有多条解析记录时，IGTM与D监控的切换方式有差异

D监控切换方式为：当1.1.1.1故障时，切换为2.2.2.2；当3.3.3.3故障时，切换为4.4.4.4；

IGTM切换方式为整体切换：当1.1.1.1、3.3.3.3、5.5.5.5都故障时，此时会整体切换为2.2.2.2、4.4.4.4、5.5.5.5

● 升级后在IGTM进行管理

IGTM通过配置地址池和监控器进行健康检查，通过配置实例中的调度策略进行故障切换；D监控升级后，系统将自动为您创建对应地址池、监控器和实例，您可以在IGTM控制台中进行管理，如下图所示：

3、  智能暂停/智能切换模式——敬请期待

四、  常见问题

一、  Q：升级后如何查看监控设置？

A：您可以登录 IGTM 智能全局流量管理控制台查看您的监控设置；更多的操作可以查看 IGTM 操作指南 。

二、  Q：D监控升级是否会影响当前的域名解析？

A：通过升级工具升级不会影响您当前的域名解析，升级之后将按照IGTM 的规则进行故障切换，您可以查看上述升级说明。

三、  Q：D监控升级是否需要额外收费？

A：在您当前DNS云解析套餐到期时间内升级不需要收费，超过有效期如您需要继续使用健康，需要主动续费。

尊敬的腾讯云 DNSPod 用户，

为了给您带来更好的 DNS 解析服务体验，腾讯云 DNSPod 将对 A 记录 与 AAAA 记录的解析策略进行优化调整。本次调整涉及 IPv6 客户端在特定场景下的解析策略，请您留意关注。

本次调整预计开始变更时间为 2024 年 3 月 18 日，预计全量完成时间为 2024 年 5 月 18 日，实际时间请以最新公告内容为准。

具体变更内容如下：

特定场景与条件：当子域名分线路设置了 A 记录，且没有设置 AAAA 记录，同时子域名默认线路设置了 AAAA 记录。此时递归 DNS 请求 AAAA 记录，则解析结果为：

举例说明如下：

假设您当前设置的 DNS 解析记录为：

www.example.com 电信 A 1.2.3.4

www.example.com 默认 AAAA 11::11

当电信客户端从递归 DNS 请求 www.example.com 时，则解析结果为：

常见问题

1、本次调整对我有什么影响？

本次调整对当前用户基本没有影响，主要优化了特定客户端及场景下的解析策略，相对现有策略提升了解析可用性，优化了解析结果。

除非您此前针对 IPv6 或双栈客户端处理过一些特殊逻辑，那么可能需要关注本次解析策略的变更。

2、本次调整主要做了哪些优化？

本次调整主要提升了特定客户端及场景下的解析可用性。

在上述特定场景下，现有策略只能解析到 A 记录，无法解析到 AAAA 记录。新策略则实现了，在 IPv6 或双栈客户端下可解析到 AAAA 记录。

3、现有策略与新策略主要有哪些区别？

现有策略会返回 SOA 记录，不返回低优先级线路（如默认线路）的 AAAA 记录，可能会导致部分纯 IPv6 的客户端无法解析。

新策略会返回低先优级线路的 AAAA 记录，如 IPv6 环境可以解析到默认线路的 AAAA 记录。

4、如果明确曾经针对 IPv6 客户端处理过特殊逻辑，且希望保留当前解析策略不变，应该怎么做？

如果您针对 IPv6 客户端处理过特殊逻辑，希望继续使用现有策略，不希望指定线路返回低优先级线路的 AAAA 记录，可提前将指定线路设置为 CNAME 记录，CNAME 记录指向的域名只设置 A 记录的方式来实现，示例：

www.example.com 默认 AAAA 11::11

www.example.com 电信 CNAME v6.www.example.com

v6.www.example.com 默认 A 1.1.1.1

根据国家法律规定，用户必须完成 实名认证 后才可使用云服务。因此，未实名认证的用户将会被暂停解析服务。

若您的腾讯云/ DNSPod 账号尚未达到实名认证要求，请您登录 实名认证 界面进行更新，以免影响您使用业务，详细认证指引请参见 实名认证 介绍。

如有任何疑问可 提交工单 或者通过 售后支持 进行提问，腾讯云工程师7 × 24小时在线为您提供服务。