有时候我真觉得，搞服务器这事儿吧，跟养猫差不多，平时看着挺乖，真出点幺蛾子你就得跟着它满屋子跑。前两天我在公司机房里折腾香港云服务器解析域名的事，差点没把我整崩溃。说起来，香港云服务器这玩意儿，表面上看着跟国内的没啥两样，实际上坑还真不少。
香港云服务器解析域名这点事儿
我记得那天是周五，正好赶上客户催上线，域名解析死活不生效。我一开始还以为是DNS缓存没刷新，结果清了半天缓存，还是不行。后来我在知乎上看到有个哥们说，香港云服务器有时候会被国内的DNS污染，导致解析慢或者直接解析不到。说实话，我当时还不信，毕竟我用的是阿里云香港节点，按理说应该挺稳的。可现实就是这么离谱，偏偏就给你整点小插曲。
对了，顺便说一句，香港云服务器解析域名，最常见的做法其实就是把域名的A记录指向你的服务器公网IP。听起来简单，操作起来也不难，结果就是有时候你发现，明明解析记录都加上了，ping也能通，浏览器死活打不开。后来我才知道，原来有些国内运营商的DNS服务器会把香港的IP给屏蔽或者劫持，导致你本地解析出来的IP根本不是你服务器的IP。你说气人不气人？
我在《DNS and BIND》这本书里看到过一句话，大意是“DNS的问题，99%都不是DNS本身的问题”。我现在真觉得这话说得太对了。就比如我那次，折腾了半天，最后发现是客户的本地网络运营商把香港IP给墙了。换了个8.8.8.8的DNS服务器，秒开。你说这事儿怪谁？
其实吧，香港云服务器解析域名还有个小细节，就是备案问题。国内服务器你要是没备案，域名根本解析不了，直接被拦。香港服务器就不一样了，基本上不用备案，域名随便解析，想怎么搞怎么搞。有人说这方便，其实也有坑，比如有些国内用户访问香港服务器，速度慢得一批，丢包率高得离谱。我有时候真怀疑，这是不是运营商故意搞的鬼。
说起来，前阵子我还在V2EX上看到一哥们吐槽，说他用香港云服务器搭了个小站，结果域名解析老是抽风，最后发现是DNSPod的免费解析节点被墙了。你说这事儿，真是防不胜防。我后来都习惯了，域名解析完了，先用几个不同的DNS服务器测一遍，能不能正常解析再说。要不然客户一问你为啥打不开，你还真说不出个所以然来。
对了，其实我刚才还漏了个事，就是SSL证书的问题。香港云服务器解析域名的时候，如果你用的是Let's Encrypt这种免费证书，有时候会因为国内的DNS污染导致证书申请失败。我有一次就被坑了半天，最后还是用Cloudflare的DNS才搞定。说白了，这事儿就是个玄学，谁也说不准哪天就出问题。
我有时候也在想，香港云服务器解析域名这事儿，按理说应该很简单，结果被各种网络环境、政策、运营商搞得一地鸡毛。有人说用Cloudflare做中转能解决大部分问题，我试过，确实好用，但有时候Cloudflare的节点也会抽风。你说，这事是不是挺扯的？哈哈。
其实我也说不准以后会不会更方便，反正现在每次给客户搞香港云服务器解析域名，我都得多留个心眼，DNS多测几遍，SSL证书多备几个，运营商那边多问问。说实话，做这行久了，真是啥都得防着点。要不然，真有点遭不住。
