AS204921 anycast 6 个接入点 DNSSEC · RPKI

全球 DNS、边缘防护与 RPKI。

托管 DNS(DNSSEC)、加密公共解析、Shield 边缘防护与 RPKI,由非营利组织基于 AS204921 anycast 平台运营。非商业用途免费,商业用途付费。

01

产品

Orbit DNS 托管

Anycast 权威 DNS。

  • 名字服务器ns1.yunzheng.spacens2.yunzheng.space
  • 正向与反向(PTR)· DNSSEC 在线签名
  • 接入方式整区 · 单主机名 NS 委派 · 主机名 CNAME
  • 记录地理应答 · 带健康检查的加权记录 · 区顶 ALIAS · HTTPS/SVCB · 辅 DNS(AXFR、NOTIFY、TSIG)
  • 免费档5 个区 · 每区 50 条记录 · 套餐按账户叠加
  • 生效时间约 30 秒到达全部接入点

Orbit 公共解析

公共递归 DNS,不计量。

  • IPv4177.177.83.83
  • IPv62602:f3ff:83::83
  • DoHhttps://dns.yunzheng.space/dns-query
  • DoTdns.yunzheng.space853 端口
  • 解析从根迭代 · 按接入点缓存
  • 私有实例屏蔽/放行列表与改写,按服务套餐提供

Orbit Shield

主机名前的 anycast 边缘。

  • 边缘WAF · 可清除缓存 · 自动 TLS · 隐藏源站 · 压缩
  • 规则国家 / ASN / IP / ISP · 浏览器校验 · Bot Fight · 限速 · 等候室
  • 开启托管区里的 proxied 记录,或 CNAME 接入
  • 包含于DNS 托管 · 容量 = 账户套餐的 shield_hosts

Orbit RPKI

路由源验证。

  • RTRRFC 8210 · TCP 323 / 8282 · 约一百万条已验证 ROA · 每 10 分钟刷新 · 公共
  • 托管 CA自有资源的 ROA · 控制台与 REST API · RRDP 与 rsync
02

服务套餐

套餐每区记录过滤规则DNS 改写Shield 主机名CDN 流量安全规则
正在读取套餐登记表…

免费档面向非商业用途;商业用途需购买套餐。套餐按账户叠加;公共服务不计量。

03

网络

AS204921

同一组 anycast 地址,由每个接入点应答。

04

常见问题

公共解析的地址是什么?

IPv4 177.177.83.83 · IPv6 2602:f3ff:83::83 · DoH https://dns.yunzheng.space/dns-query · DoT dns.yunzheng.space 853 端口。

域名应指向哪两台名字服务器?

ns1.yunzheng.spacens2.yunzheng.space,可整区、单主机名(NS 记录)或 CNAME 接入。

支持 DNSSEC 吗?

支持。区在每个接入点在线签名,控制台给出上级需要的 DS 记录。

Orbit 收费吗?

Orbit 由非营利组织运营。个人、社区与科研用途免费:公共解析、RTR 与 DNS 托管免费档(5 个区、每区 50 条记录、托管域名可开 Shield)。商业用途与更高额度需购买套餐。

可以支持 Orbit 吗?

可以。接入点、传输与硬件来自赞助者。见赞助页,或在 helpdesk.yunzheng.space 开工单。

变更多久生效?

约 30 秒到达全部接入点。

Orbit 由谁运营?

YunZheng LAB,AS204921,非营利研究网络。支持:helpdesk.yunzheng.space