鑽石舞台

再者，大家近期也看到了烏克蘭向ICANN提出在域名系統中刪除俄羅斯的國別域名.ru，而ICANN也在第一時間回覆：ICANN的任務是維持域名系統的技術運作，ICANN沒有在國際衝突情況下進行制裁的權利。

所以，只要域名是在有效期內合法合規運營，任何機構都沒有權利對域名進行回收。

但值得注意的是，雖然 ICANN 不會切斷網絡，也不會關閉 DNS 鏈接，但這並不意味着如果被制裁了還可以不受限制地訪問互聯網，一些國家可能會切斷以.cn結尾的 URL 網址訪問，可能會停止對.cn域名的維護等等。

如何保證域名的安全？我們首先要確保在合法合規的場景下使用；其次，當我們的DNS基建做得足夠強大時，我們能在受到制裁時保證域名在國內的正常訪問。

劫持為什麼會發生呢？如果某些LocalDNS不向權威DNS發起遞歸，而給用戶返回自建的緩存服務器IP，或者用戶向LocalDNS發起UDP明文請求，就容易發生DNS劫持。

如果用我們的HTTPDNS，客戶端以HTTP/HTTPS協議就近接入HTTPDNS服務，徹底繞開運營商LocalDNS，整套鏈路直接在騰訊完成，減少了丟包，加密也更好，有效防止域名劫持。

此外，HTTPDNS支持軟件自定義解析，實現根據APP版本、用戶地域、網絡線路自定義不同的解析結果，同時可以兜底解析預防封禁，可以說從根本上防止了域名劫持。

@Young：什麼時候Public DNS的Anycast能實現真正的就近接入？

首先是加密DNS，包括DNSSEC，DoH(dns-over-https)，DoT(dns-over-tls)，DoQ(dns-over-quic)，Http(s)DNS(DES/AES加密)，dnscrypt等一些技術，目前DNSPod除了DoQ之外其他都已經支持，DoQ後續也有支持的計劃。其他的DoDT，ODoH因為不夠主流，DNSPod目前沒有支持的計劃。

其次是安全DNS方面，DNSPod提供了專業版的HTTPDNS和公共DNS，可以為企業和家庭用戶對DNS解析進行違規網站攔截配置、自定義域名解析、使用統計等方面的功能。

然後是其他的一些技術，比如SVCB/HTTPS記錄，CNAME展平（CNAME Flattening、ANAME）等功能，目前DNSPod服務端都已經支持（ANAME僅支持在DNSPod解析的域名，不支持遞歸），線上版本灰度中，產品上也會儘快進行支持。

另外的ESNI和ECH對DNS解析有一定依賴，包括TXT記錄和SVCB/HTTPS記錄，DNSPod已經具備了支持的能力，但是DNSPod本身的DoH、HttpsDNS等功能，因為訪問目標都是DNSPod的服務器，無隱藏的必要，暫時沒有支持ECH的計劃。