是的，CDN服务又多一个选择了！
由中国南昌邦腾科技所推出的DNS与CDN产品，
公司主要是设计DNS与CDN主机操作面板
这回DNS盾正是公司的主力产品之一，
搭配CDN贝建造多节点CDN系统。
不过，这次服务不同于以往的CDN服务，
在2014下半年CloudFlare推出免费不限网域SSL服务成为业界唯一，
但自备签发SSL服务必须使用月付200美金的Business方案，
而DNS盾完全免费提供自签发SSL安装的服务。
DNS盾官网 https://www.dnsdun.com
这回，被许多中国DNS厂商的CDN服务扳回一城，像是VeryCloud
但提供免费自签发SSL只有DNS盾一家
以下为DNS盾产品简介
心动了吗？话先说在前头，既然是主打DNS服务，就必须透过修改网域NS的方式进行CDN
如果想透过CNAME的方式来使用SSL功能的CDN，可以等等八月底的百度云加速(好像说溜嘴…)
先完成帐户申请吧！要留意因为是中国服务，信箱建议避开Outlook、Gmail、Yahoo等厂商，使用QQ信箱会比较容易完成验证
验证成功后，进入简单明了的控制面板”添加域名”
比较特别的是可以添加大量域名，完成后请点选”增加”
由于CDN系统需要进行验证，要等上班时间客服人员验证您网站才会启用
先点选右方灰色的云提出申请吧！
再来要赶紧将网域的NS进行修改
工作人员审核时发现NS未更动，必定会驳回CDN申请
点选网域名称查询NS
这两组就是DNS盾提供的NS纪录，写入网域后应该会在72小时内完成更新
DNS盾检测NS的更新速度相对较慢，若因此被驳回CDN申请，务必透过官网的QQ联络工作人员解决(建议在上班时间询问才能马上解决)
等CDN开启后，就会从原本有+的灰色云，显示为绿色的云
国际与中国境内的CDN节点就会开始提供服务(留意一下，中国境内的节点一定要”备案”才能用)
既然是DNS服务，一定要先完成IP对应，除了可以按”添加纪录”一个一个新增外
也能点选”自动导入”先透过PublicDNS主机查询DNS配置，可以省去不少时间
留意”线路”选项，可以选择”电信”、”移动”、”联通”、”搜寻引擎”、”默认”，达到分区解析的效果
但…比较可惜的是，支持CDN的配置只有A纪录跟AAAA纪录，CNAME纪录无法使用CDN
目前找到的解决方案就是先反查CNAME的IP，将那组IP以A纪录对应完成解析，这样OpenShift服务器就能使用CDN服务了！
输入完成A纪录后，点选右方的地球图示启用CDN功能
重头戏来了！点选CDN设置”，进入十分精简的CDN面板
CDN面板有五大重点，包括https、缓存、gzip、限速、永久在线
由于DNS盾使用的CDN主机是Nginx，请选用符合Nginx格式的SSL进行安装
直接将证书以文字档检视程式开启并复制
.crt放在DNS盾的”数字证书”字段，.key放在”加密密钥”字段，算法留空，协议输入TLS(或留空)
接下来要教一般SSL证书的安装方法，会有一张网域证书跟一张根凭证(root bundle)，两张都用文字档检视程式开启
将根凭证(root bundle)全选并复制
打开网域凭证.crt，移到最下方那一行的下方空白处贴上，再全选复制贴到DNS盾“数字证书”字段即可
接下来的设定跟WordPress很有关联
要留意两件事，能快取的静态档案与不能快取的动态资料要分开配置
缓存策略要选择”调试优先”并确认，再按三下添加规则(网域以do.com为范例)
规则一 do.com/wp-login.php* (登入页)原则上不能缓存此网页，输入1使CDN无法缓存
规则二 do.com/wp-admin/* (管理后台)此网页也不应缓存，同样输入1
规则三 do.com/* (访客前台)此网页可以缓存，但不应勾选强制缓存，除非这个网域为纯静态内容
另外留意一下，勾选强制缓存等于永久在线功能无法关闭，如果内容常常需要更动会很麻烦…
这个选项就全勾了！由DNS盾执行Gzip压缩
这个选项一般小网站建议关闭，否则容易造成源主机的负担
以上配置通常会在几分钟内生效，此时可以点选CDN流量，可以查看每小时所使用的流量多寡
DNS盾的CDN服务算是无意中发现的，特别是免费提供SNI的SSL功能，这在业界真的很少见，询问过客服人员确认免费服务将会持续提供高防DNS与稳定CDN服务！
补充：
由于台湾Hinet线路抢修完成，2015/08/12 19:30测试DNS盾CDN与CloudFlare线路品质比较。
首先提供DNS盾CDN路由追踪资料，经过节点偏多
再来提供CloudFlareCDN路由追踪资料，发现线路终于有改善了，不像先前路由节点先到日本再到香港，现在节点直接走向香港Pacnet机房
透过 https://cdn.hzsh.us/cdn-cgi/trace 检测使用节点位置为香港
晚间20:30检测CloudFlareCDN果然又遇到掉封包的问题，DNS盾CDN的封包测试相对稳定许多，显然节点稳定性与路由节点多寡关系不大，DNS盾的CDN节点表现可圈可点。
