AS204921 anycast 6 个接入点 DNSSEC · RPKI

DNS、边缘、媒体与会议,在同一张网络上。

托管 DNS(DNSSEC)、加密公共解析、Shield、RPKI、静态托管、源站隧道、实时音视频、直播、聊天、邮箱与会议 —— 由非营利组织基于 AS204921 anycast 平台运营。非商业用途免费,商业用途付费。

打开控制台 查看产品
00

影片：YunZheng LAB 与 Orbit

个人每天使用的 YunZheng 应用，都基于 Orbit。

4 分 16 秒 · 英文旁白 · 中文字幕 · 在 YunZheng LAB 观看

01

产品

Orbit DNS 托管

Anycast 权威 DNS。

  • 名字服务器ns1.yunzheng.spacens2.yunzheng.space
  • 区正向与反向(PTR)· DNSSEC 在线签名
  • 接入方式整区 · 单主机名 NS 委派 · 主机名 CNAME
  • 记录地理应答 · 带健康检查的加权记录 · 区顶 ALIAS · HTTPS/SVCB · 辅 DNS(AXFR、NOTIFY、TSIG)
  • 免费计划50 个区域 · 每个区域 1,000 条记录
  • 生效时间约 30 秒到达全部接入点

对比:Amazon Route 53 · Cloudflare DNS

Orbit 公共解析

公共递归 DNS,不计量。

  • IPv4177.177.83.83
  • IPv62602:f3ff:83::83
  • DoHhttps://dns.yunzheng.space/dns-query
  • DoTdns.yunzheng.space853 端口
  • 解析从根迭代 · 按接入点缓存
  • 客户端网段地址类查询携带截断后的网段,最长 /24 或 /56 · 发送了什么
  • 私有实例屏蔽/放行列表与改写,按平台计划提供

地址、隐私与限额 →

Orbit Shield

主机名前的 anycast 边缘。

  • 边缘WAF · 可清除缓存 · 自动 TLS · 隐藏源站 · 压缩
  • 规则国家 / ASN / IP / ISP · 浏览器校验 · Bot Fight · 限速 · 等候室
  • 开启托管区里的 proxied 记录,或 CNAME 接入
  • 包含于DNS 托管
  • 免费计划20 个主机名 · 每月 500 GB 流量

对比:Cloudflare CDN · Akamai · Fastly · Sucuri

Orbit RPKI

路由源验证。

  • RTRRFC 8210 · TCP 323 / 8282 · 约一百万条已验证 ROA · 每 10 分钟刷新 · 公共
  • 托管 CA自有资源的 ROA · 控制台与 REST API · RRDP 与 rsync
  • 免费计划2 个证书颁发机构 · 200 条 ROA

托管 CA 与 RTR →

Orbit Verify

表单的人机验证。

  • 嵌入<script src="https://verify.yunzheng.space/v1.js?v=1.4.0" async defer></script><div class="orbit-verify" data-sitekey="ovk_…"></div>
  • 校验默认无感 · 浏览器风险分达到阈值时一次点击即可
  • 服务端通用格式的服务端校验接口 · 一次性短时效令牌 · 主机名允许列表
  • 隐私不设 cookie、不用 iframe、不请求第三方 · 采集哪些信息
  • 控制台按 key 的统计 · 在 Orbit 控制台创建 key
  • 免费计划验证次数不限 · 站点密钥不限
  • 更多Orbit Verify 产品页

Orbit Pages

跑在你自己域名上的静态站点。

  • 发布上传构建好的目录 · 没有构建步骤 · 每次上传是一个不再改变的部署
  • 域名只用你自己拥有的主机名 · 证书自动签发与续期 · 与 Shield 同一套边缘规则
  • store 档最多 50 MB、5000 个文件 · 集中存储,各接入点首次访问后缓存
  • edge 档最多 5 MB、200 个文件 · 每个接入点各存一份,应答时不回中心存储
  • 回退回到更早的部署只是移动一个指针,不重新构建 · 边缘缓存同一刻清除
  • 如何应答支持 _redirects 与 _headers · 缺页返回你自己的 404.html,状态码是 404
  • 免费计划20 个项目

两档、部署与应答方式 →

Orbit Realtime

用链接加入的语音与视频房间。

  • 加入https://rtc.yunzheng.space/r/<room>
  • 嵌入<script src="https://rtc.yunzheng.space/v1.js"></script>
  • 无需安装在访客现有的浏览器里打开 · 参与者不需要账号
  • 门口的条件口令 · 人机验证(standard / strict / maximum) · 也可以完全不开链接
  • 房间在控制台或通过 API 创建 · 每个房间一座城市,控制台会标明
  • 不录制房间里说过、展示过的内容都不会留存
  • 更多Orbit Realtime 产品页
  • 免费计划5 个房间 · 同时 25 人 · 每月 10,000 参与者分钟

Orbit Stream

推一路流,各地都能看。

  • 推流rtmps://ingest-<city>.edge.yunzheng.space:1936/live
  • 推流软件推流地址与密钥在控制台获取,填进推流软件本来就有的那两个字段
  • 只收 RTMPS密钥随连接一起传输,所以明文形式我们根本不提供
  • 观看一个托管页面或一个 HLS 地址 · 观众拿到的是单独的标识,不是推流密钥
  • 延迟默认落后约 3–5 秒,另一档更稳、约 15 秒 · 还可自行加 0 到 600 秒的延后
  • 画质你推送的那一路原样提供 · 另可同时生成最多 4 档更低画质
  • 还有录制 · 烧进每一档画质的水印 · 无人推流时播放的节目单
  • 免费计划2 个频道 · 每月推流 1,000 分钟 · 每月 100 GB 分发流量

推流、画质与访问方式 →

Orbit VOD

上传一次,什么画质都能播。

  • 播放https://vod.yunzheng.space/a/<id>/master.m3u8
  • 上传在控制台或通过 API 分片上传 · 中断的上传会从停下的那一片继续
  • 转码在我们自己的节点上一次处理生成整套梯度 · H.264 与 AAC,6 秒一片,从不向上拉伸
  • 画质从你上传的分辨率向下生成,从不向上拉伸 · 上限由计划决定
  • 播放器任何 HLS 播放器都能用这个地址 · 我们的播放器只需两行,额外提供清晰度菜单、画中画与统计
  • 私有带签名且会过期的地址 · 可以在这里签,也可以持有播放密钥、在自己的后端为每位观众各签一条
  • 免费计划100 个视频 · 50 GB 存储 · 每月 600 分钟转码 · 每月 200 GB 分发流量 · 画质上限 1080p

上传、画质与播放 →

Orbit Talk

给产品或直播加上聊天。

  • 嵌入<script src="https://talk.yunzheng.space/v1.js"></script>
  • 两种会话普通会话按计划约定的天数保留历史 · 直播聊天只在内存里留最近几百条,不落盘
  • 谁能进来链接加口令,需要时再叠加人机验证 · 也可以关掉链接访问,由你自己的后端签发进入令牌
  • 断线之后每个客户端都带着游标,重连后从原处续上 — 不重复、不丢失
  • 读回历史通过 API 按页读取 · 每次读取都记进你账户的审计日志
  • 免费计划10 个会话 · 同时 200 人在线 · 每月 500,000 条消息 · 历史保留 30 天
  • 不是端到端传输是加密的,但承载会话的那台机器能读到内容

会话、进入方式与 SDK →

Orbit Mail

组织自有域名上的网页邮箱。

  • 给每个人邮箱、群组与别名 · 所有人用 YunZheng 账号登录
  • 邮箱本身会话、标签、过滤器、撤销发送、延后、搜索与离线可用
  • 一个控制台域名、成员、路由规则与投递记录，和其他 Orbit 服务放在一起
  • 免费计划10 个域名 · 50 个邮箱 · 50 个群组

邮箱、群组与控制台 →

Orbit Meet

浏览器里的视频会议，基于 Realtime 与 Talk。

  • 会议室等候室 · 共享屏幕 · 聊天与反应 · 最多九路画面
  • 主持人实时字幕 · 投票与问答 · 分组讨论室 · 录制
  • 来宾凭链接填名字加入，无需账号
  • 免费计划同时 5 场会议 · 每场 100 人 · 保留 50 个录制，会议不限时长

会议、主持人与策略 →

Orbit V-Gate

托管的企业电话系统，用 YunZheng 语音在浏览器里接听。

  • 来电IVR 语音菜单 · 振铃组 · 队列 · 营业时间 · 语音信箱
  • 同事按邮箱分配分机 · 浏览器、桌面话机与手机应用一起响铃
  • 线路自有电话线路或平台号码 · 按级别外呼
  • 免费计划2 个电话系统 · 20 个分机 · 同时 5 路通话 · 10 个语音号码

电话系统、线路与号码 →

Orbit Help

给 YunZheng团队版组织的客户服务台，署你自己的名字。

  • 客户你的地址或自有域名上的客户门户 · 网页组件 · 知识库
  • 坐席按部门排列的工单 · SLA · 满意度调查 · 坐席由 YunZheng团队版分配
  • 邮件自有信箱成为渠道 · 回复经你自己的邮件服务器收发
  • 额度随组织的团队套餐

客户门户、坐席工作台与邮件 →

Orbit S-Gate 即将推出

从你自己的号码发送企业消息:营销、验证码与回复。

  • 发送营销与通知短信 · 图片消息 · 最多十位收件人
  • 验证码以短信发送一次性验证码 · 托管验证流程即将推出
  • 回执送达状态与回复推送到你的 webhook · 控制台里的消息日志
  • 退订每个号码都处理 STOP 与 START

企业短信与验证码 →

AS204921 地址段

我们宣告的每一段地址,以及它上面跑的服务。

  • 公开全部前缀与每段地址上的服务 · 这里没有秘密,不必让任何人靠猜
  • 路由源每个前缀都为 AS204921 签发了 ROA · 同一前缀出自其他源 AS 的,都不是我们的
  • 出现在日志里解析器只应答查询、从不主动发起 · 若是你的设备在与它通信,那是设备上的程序自己发起的
  • 举报发信到 noc@as204921.net,附上地址、时间戳与其时区
  • 自行核实Looking Glass · bgp.tools 上的 AS204921

前缀、举报与路由源验证 →

Orbit 服务商接入

在你自己的面板里提供反向 DNS 与 Shield。

  • 问题反向 DNS 只能按 /24 边界委派 · 而客户买的是 /29
  • 做法整个 /24 委派给我们一次 · 再按地址段分给每个客户 · 每个客户只能改自己的地址
  • 你的面板客户在你的站点上设置自己的主机名 · 不会看到 Orbit 的登录页
  • 自动开通订单的开通、暂停、恢复与退订自动跟随 · 常见计费平台有现成模块,也可用 JavaScript / Go 客户端或 REST 接口
  • 记录不删暂停与退订都不会删除客户的记录
  • 如何开始需单独开通 · 开工单
02

平台计划

每个产品都有自己的免费计划,按账户计算。下面是各产品的 Free 计划;Pro 与 Business 的完整额度在各产品页。

网站与网络

  • DNS 托管50 个区域 · 每个区域 1,000 条记录
  • Shield20 个主机名 · 每月 500 GB 流量
  • Pages20 个项目
  • Link10 条隧道
  • Verify验证次数不限 · 站点密钥不限
  • RPKI2 个证书颁发机构 · 200 条 ROA

音视频与消息

  • Realtime5 个房间 · 同时 25 人 · 每月 10,000 参与者分钟
  • Stream2 个频道 · 每月推流 1,000 分钟 · 每月 100 GB 分发流量
  • VOD100 个视频 · 50 GB 存储 · 每月 600 分钟转码 · 每月 200 GB 分发流量 · 画质上限 1080p
  • Talk10 个会话 · 同时 200 人在线 · 每月 500,000 条消息 · 历史保留 30 天

组织办公

  • Mail10 个域名 · 50 个邮箱 · 50 个群组
  • Meet同时 5 场会议 · 每场 100 人 · 保留 50 个录制，会议不限时长
  • V-Gate2 个电话系统 · 20 个分机 · 同时 5 路通话 · 10 个语音号码

逐个产品查看全部平台计划 →

03

网络

AS204921

站点、链路与往返时延来自网络管理平台,每分钟刷新。

这里的每一个接入点都来自赞助。赞助一个节点,支持 Orbit 的运转。

04

常见问题

公共解析的地址是什么?

IPv4 177.177.83.83 · IPv6 2602:f3ff:83::83 · DoH https://dns.yunzheng.space/dns-query · DoT dns.yunzheng.space 853 端口。

域名应指向哪两台名字服务器?

ns1.yunzheng.space 与 ns2.yunzheng.space,可整区、单主机名(NS 记录)或 CNAME 接入。

支持 DNSSEC 吗?

支持。区在每个接入点在线签名,控制台给出上级需要的 DS 记录。

公共解析会把我所在的网段告诉我访问的站点吗?

地址类查询(A、AAAA、HTTPS、SVCB)会把你地址的截断形式 —— IPv4 最长 /24、IPv6 最长 /56 —— 发给该名字的权威服务器,好让按地理调度的服务按你所在的位置作答,而不是按我们自己地址的注册地。根服务器与顶级域服务器不发送,其他记录类型不发送,内网地址不发送。你前面的解析器要求不要传递时,一律不传递。公共解析器不保存查询日志。

可以把反向 DNS 提供给我自己的客户吗?

可以。反向 DNS 只能按 /24 边界委派,而客户买的是更小的地址块,所以由你把整个 /24 一次性委派到 ns1.yunzheng.space 与 ns2.yunzheng.space,再在区内按地址段分给每个客户。每个客户只能改自己那些地址的记录,并且是在你的面板里改,不需要 Orbit 账户。暂停或退订都不会删除他们的记录。需单独开通,请在 helpdesk.yunzheng.space 开工单。

Orbit 收费吗?

Orbit 由非营利实验室运营。每个产品都有自己的免费计划,按账户计算 —— 例如 DNS 托管的50 个区域、每个区域 1,000 条记录,V-Gate 的2 个电话系统、20 个分机。公共解析器不需要账户。所有额度列在平台计划页;需要更多时,请在帮助中心提交工单。

可以支持 Orbit 吗?

可以。接入点、传输与硬件来自赞助者。见服务统计赞助页,或在 helpdesk.yunzheng.space 开工单。

变更多久生效?

约 30 秒到达全部接入点。

Orbit 由谁运营?

YunZheng LAB,AS204921,非营利研究网络。支持:helpdesk.yunzheng.space。