简介
易安云本地化加密DNS方案通过在用户内网侧部署专属加密DNS服务器，实现内网设备间DNS查询的全程加密与可信解析，有效规避中间人劫持、流量嗅探及DNS污染风险，同时满足企业对数据主权和合规管控的严格要求。为适配不同规模、不同架构的IT环境，该服务提供四种灵活部署方式，确保企业可根据自身基础设施现状、运维能力及性能需求，选择最优落地路径：
- 物理机部署：适用于对性能、隔离性要求极高的核心生产环境。服务直接运行于裸金属服务器，独享CPU、内存及网络I/O资源，无虚拟化层开销，可支撑海量并发DNS查询，延迟最低。该模式尤其适合金融、政务等关键基础设施，以及已具备标准化机房托管条件的大型企业，便于与现有硬件监控、带外管理流程无缝整合。
- Docker容器化部署：面向云原生和微服务架构，提供轻量级、秒级启动的交付体验。容器镜像内置全部依赖项，可一键运行于任何主流容器编排平台（如Kubernetes、Docker Swarm），方便与CI/CD流水线集成，实现配置注入、版本回滚和弹性伸缩。该方式资源占用小，适合开发测试环境、边缘节点或需要快速横向扩展的分布式场景，极大降低运维复杂度。
- 宿主机（本机进程）部署：直接以系统服务或守护进程形式运行于已有操作系统（如Linux、Windows Server）之上，无需额外虚拟化或容器引擎。此种方式兼顾了资源效率与部署便捷性，可充分利用宿主机现有用户权限管理体系、日志审计组件和防火墙策略，非常适合中小型内网、分支办公室或临时项目组，能够在不改变现有基础架构的前提下，快速启用加密DNS能力。
- 虚拟机部署：借助主流虚拟化平台（如VMware、KVM、Hyper-V），提供完整的Guest OS隔离环境。虚拟机可获得固定的虚拟硬件资源（vCPU、内存、磁盘），并支持快照、迁移、高可用集群等企业级特性，便于统一管理和灾难恢复。该方式适用于多云混合环境、DMZ区域或需要严格区分网络安全域的场景，同时允许企业在不同虚拟化集群间灵活调度，兼顾安全隔离与资源复用。
无论选择哪种部署形态，易安云本地化加密DNS均提供统一的配置模板、策略下发接口和集中化监控面板，确保后续运维的一致性。企业可根据当前机房资产、运维团队技术栈以及业务扩展计划，灵活组合使用上述方式，从而实现加密DNS服务从试点到全网的平滑演进。
先进技术
易安云本地化加密DNS方案不仅提供灵活多样的部署形态，更在解析链路中深度融合了多项自研核心技术，从网络传输、全局调度到缓存策略逐层优化，全方位保障终端用户的解析体验与结果准确性。这些技术有机协同，即便在复杂内网环境或弱网条件下，依然能够实现低延迟、高可靠、智能化的域名解析服务，具体包括以下三大引擎：
YiAN Turbo 易安网络涡轮技术
该技术针对移动端及泛在接入网络的波动特性，设计了基于实时带宽感知的动态发包调度算法。系统持续监测并计算TCP/ACK报文返回速率，据此动态评估当前链路的有效可用带宽（而非依赖静态带宽设定），并实时推导出最优的并发发包窗口与重传策略。通过精准匹配网络实际承载能力，该技术可在不加剧网络拥塞的前提下，充分压榨每一寸带宽资源，显著提升DNS查询报文在网络中的传输效率，尤其适用于4G/5G、Wi-Fi抖动频繁或卫星链路等高延时场景，有效降低查询超时率和重试次数，使解析响应更迅捷。
YiAN GSLB 易安网络全局负载均衡技术
为实现就近服务与全局资源的最优分配，GSLB引擎融合了多维调度因子，包括：用户来访IP的地理位置库、各解析节点的实时负载水位（CPU/连接数/响应时长）、节点可用性健康状态以及网络路径质量探测结果。系统依据这些综合权重，通过智能决策树动态选择最优解析服务器响应每一次查询请求。在内网多节点或混合云部署架构下，GSLB可确保内网设备始终被调度至物理距离最近、网络跳数最少且当前负载最轻的加密DNS实例，从而大幅缩减往返时延（RTT），避免因单点过载或链路绕行带来的解析卡顿，为用户侧应用提供毫秒级且稳定的解析入口。
YiAN DCDNS 易安动态缓存解析系统
该缓存系统具备域名类型感知能力，能够通过请求特征和TTL行为自动区分静态域名（如门户网站、CDN加速域名）与动态域名（如DDNS、频繁变更IP的API网关），并执行差异化的缓存管理策略。对于静态域名，系统采纳积极缓存策略，延长命中有效期并预取热门记录，使绝大多数查询可在内存中瞬时返回，极大降低后端权威服务器压力；对于动态域名，则启用实时回源验证机制，每次查询均获取最新解析记录，同时利用短时负缓存防止过期数据残留。这种智能双模缓存机制在保障解析数据新鲜度的前提下，将整体缓存命中率提升至95%以上，实现了“静态加速、动态精准”的完美平衡，全面优化用户端体验与解析正确性。
上述三项技术均与本地化部署深度整合，无需依赖公网云服务，可直接运行于物理机、容器、宿主机或虚拟机环境，并支持按需开启或关闭特定功能模块。企业可根据内网规模、业务敏感度和运维偏好，灵活组合使用这些技术，真正实现加密DNS服务在性能、可靠性与可控性上的多维统一。
在线体验
为便于您在真实网络环境中评估易安云本地化加密DNS方案的实际效果，我们已部署了公开的体验服务器，面向所有用户开放短期试用。您可以通过配置本地DNS或使用专用测试客户端，将解析流量指向该体验节点，从而直观感受上述YiAN Turbo网络涡轮技术、YiAN GSLB全局负载均衡以及YiAN DCDNS动态缓存解析系统带来的性能提升与解析稳定性。体验服务器覆盖主要运营商线路，并模拟了内网多节点调度逻辑，可帮助您快速验证加密传输、智能就近解析及缓存命中率等关键指标。
试用须知与重要提醒
- 服务性质：本次试用为技术验证性质，旨在展示产品核心能力，不构成生产级服务承诺。我们不对体验期间的解析可用性、响应成功率或连续性做出任何明示或暗示的保证，请勿将关键业务流量长期依赖于此体验环境。
- 域名策略：体验服务器采用动态域名（DDNS）作为接入地址，该域名可能随后端节点维护或网络调度而变更IP，因此不建议将其固化于任何配置文件或自动化脚本中。
- 使用建议：我们强烈建议您在完成功能验证和性能测试后，尽快将客户端DNS配置恢复至原有生产设置，以避免因体验服务器重启、升级或策略调整而意外影响您的正常网络访问。若您希望进行更深度、更长期的定制化测试，可联系我方商务或技术支持团队申请专属试用环境，我们将为您提供隔离的部署实例与配套运维指导。
我们期待您的试用反馈，并愿协助您将加密DNS能力平滑落地至实际业务场景。
标准版
安卓/标准地址：dns.yiancloud.com.cn
DoT地址：tls://dns.yiancloud.com.cn
浏览器/电脑端/DoH地址：https://dns.yiancloud.com.cn:843/dns-query
DoQ地址：quic://dns.yiancloud.com.cn
iOS/MacOS描述文件：点此下载
YogaDNS文件：使用浏览器右键此处保存
拦截版
安卓/标准地址：bl-dns.yiancloud.com.cn
DoT地址：tls://bl-dns.yiancloud.com.cn
浏览器/电脑端/DoH地址：https://bl-dns.yiancloud.com.cn:843/dns-query
DoQ地址：quic://bl-dns.yiancloud.com.cn
iOS/MacOS描述文件：点此下载
YogaDNS文件：使用浏览器右键此处保存