*本文是本人第一次写技术文章，如有不足请指正,谢谢！
众所周知，想让人成功就要从娃娃抓起。所以想让一个素材系统变得超快则要从DNS解析做起。
可以看到，我的DNS表面上看起来是自建的，实际上我采用了一种自欺欺人的重路由的方法加快了DNS速度。
(里面还有阿里云DNS记录的原因和影响我们下文会说)
有人就要问了，马老师啊这个发生甚么事了阿里云VIP默认DNS提供的路由不香吗？干嘛还要费尽心思自路由呢？
这你就不知道了，在我测试过后，发现阿里云个人版DNS之所以比贵4倍的企业版速度慢，是因为企业版DNS有地域解析，会根据国内外返回不同节点(阿里云虽然有Anycast的节点，但其他都不是)，这样如果国内用户轮询到一个美国节点肯定速度将大打折扣。
如图，国内查询会一股脑把所有地址丢出来，包括海外节点，所以速度令人担忧
而企业版在国内查询时返回的均为国内节点，所以速度表面上看起来比个人版快了一大截
可以看到，企业版在香港机器上返回的均为海外节点，所以看到这里你也知道自路由的重要性了吧
下面我来说一下我是如何实现自路由的。
首先，我们要得到所有节点IP，其实直接Dig就行，但我为了保险起见，还是全球PING了一下，确认和Dig一次的节点数是一致的。
接下来，就是利用阿里云自带的分区解析功能，将IP分为默认和海外两组，当然IPv6只有国内所以默认就好。
这里要注意，阿里云有一个IP是Anycast的，且国内外都有节点，所以我们把这个IP（140.205.1.1）既加入默认，又加入国外即可.
这里还有一个问题，我们要用域名projectoms.com解析projectoms.com，为了避免递归，需要为NS服务器添加胶水记录(Glue Records),相关原理自行谷歌。
胶水记录需到域名注册商处添加，我的是阿里云。
阿里云管胶水记录叫自定义DNS Host，按照说明添加IP即可，完成后我们需等待24-48小时让这些信息缓存到.com DNS服务器中，实际上我等了约10小时就可以了。
接下来就是把DNS改成我们自己的DNS了，大功告成！
这里注意，虽然Dig查询到的NS记录仍有阿里云的，不过一般DNS解析器都以注册局列出的DNS服务器为准，所以我们的自路由是有效的。
众所周知，建立HTTPS需要TCP握个手然后SSL再握个手，其中由于RSA长度问题SSL握手往往要花费数百毫秒，为了减少用户白屏等待时间，ECC椭圆曲线算法被采用了。
目前因为这个算法太新了，旧设备(XP)不支持，所以兼容性较差，但是我网站访问者一般都使用Win 10，Chrome. 几乎没有用IE访问的。所以我个人觉得ECC裸奔其实是没问题的（由于Android 4以下不支持，所以兼容性还是比较差的），至少我的用户中没有XP用户，且cdn多不支持双证书。所以2021年4月起你可以看见我的网站（国内）仅有ECC证书。
目前RSA证书没到期先勉强用着，等4月我们会换成ECC证书。
2021 年 3 月 21 日，正式启用全新 ECC 证书。
RSA
ECC
如图，握手时间在Server和Client配置相同时速度有明显提升。
众所周知，由于中国的特殊网络环境，海外内容都非常的慢，而且由于我们将素材资源存储在GitHub上，而GitHub仅在美国本土有数据中心，所以让cdn回源很快非常重要。
（注意！本方法已暂时失效，且短期不会恢复！）最开始，我们采用的是Vercel。Vercel是一个无服务器函数平台，但是同时Vercel也提供基于AGA的强大内容分发网络，Amazon的中国网络质量也不用我多说，大家也是能体验出来的。所以我们采用了Vercel作为源站。
Vercel管理层有中国人，所以理论上对大陆相对来说比较友好，但是近期由于知道和白嫖Vercel的人越来越多，导致了AGA网络抽风。最近Vercel决定将大陆IP统一路由到美国的节点，导致速度直线下降，根本无法忍受（海外速度均正常），我们便决定采用新的方法处理大陆CDN回源。
现在我们使用的解决方案是：一开始，我们想利用在北京的一台阿里云VM将GitHub的内容存到本地，但由于阿里云到海外是电信的163民用网，速度也没有太大好转，最终我们采用在香港的一台GCP从GitHub上下载内容，再利用同步技术从北京的阿里云机子主动拉取香港GCP上从GitHub下载的资源素材文件，同步速度可以接受。
由于CDN回源设置的机子在国内，所以现在回源速度直接起飞。在我家的本地带宽已经可以跑满北京阿里云服务器带宽了（捂脸笑…）
这个…其实没有什么好说的，鹅厂的CDN边缘节点质量还是不错的。并且在和鹅厂工作人员一番 切 磋 之后，我有了IPV6节点的使用权（虽然现在所有人都有了呜呜呜）目前的唯一比较遗憾的是我的加速类型不支持TLS 1.3，这个相信鹅厂很快就能解决。
Vercel把AGA调的非常好，这个其实也没有什么遗憾、缺点之类的，要非要找个缺点出来，那就是AGA不支持IPV6，这个Amazon估计会….解决吧。
PING
速度测试
本地带宽实测：未击中缓存
本地带宽实测：击中缓存
如果你想用这个资源站，欢迎与我联系：tom@projectoms.com！如果觉得我的文章有用，欢迎点赞转发赞赏！您的支持就是我创作的动力，非常感谢！！！
原文链接：https://blog.csdn.net/itomp/article/details/119563809?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522165918469516781647566069%2522%252C%2522scm%2522%253A%252220140713.130102334.pc%255Fblog.%2522%257D&request_id=165918469516781647566069&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2~blog~first_rank_ecpm_v1~times_rank-7-119563809-null-null.article_score_rank_blog&utm_term=%E9%A6%99%E6%B8%AFcdn
原创文章，作者：优速盾-小U，如若转载，请注明出处：https://www.cdnb.net/bbs/archives/4898
