@neoFelhz 单机房 80G 攻击流量和总体的攻击流量差距还是很大的，这次攻击并不算非常大，我们能看到的打到我们各个机房的是 300G+（历史最大的单机房攻击流量是 200G+，发生在天津），解析服务是没有问题的，如公告所说国内解析正常，国外解析有影响暂时也没有办法，大带宽机房都在国内，国际出口又长期拥塞，一大流量攻击就在国际出口丢包严重，发这个公告的原因也是因为这个时间段受攻击太多，造成客户投诉海外解析失败的比较多，海外抗攻击能力确实没跟上，包括现在依然是。到了 16 年下半年随着某攻击小组部分外围打手被抓和容易引起攻击的黑产用户转向友商（也算这几天事情的起因之一吧），DNSPod 受到的攻击持续下降，本身的抗 D 能力也大幅提高，就很少再有什么能引起用户感知的攻击了。
16 年 4 月也属于腾讯，虽然还有不少小带宽机房没有迁移，但是也有部分单机房 300G+带宽的节点了，抗这些攻击还是没什么问题。当然过去一年小带宽机房（小于 100G 的）都已经下线了，不再对外提供 DNS 解析服务，目前现网所有提供服务的国内机房（有多少机房可以大概看下各个套餐的 IP 段，基本上一个 C 段就代表了一个机房节点）最小都是 200G 以上的单机房带宽，绝大部分都是 300-500G+的机房总带宽，DNSPod 使用独占的 160G 的交换机上联到机房出口和基于 DPDK 的万兆 DNS 集群提供服务，后续还有单机房 1.2T 带宽节点会上线，基本上单纯打流量型攻击还是很难打死了。

@neoFelhz 这个能具体说下吗，DNSPod 目前线上总带宽超过 4T+,可用带宽 2T+,产品上单域名抗攻击 200G，如果没有大量域名同时被攻击一般单域名防护到 500G。
历史受攻击峰值 650G+，客户基本没有反馈，不知道这个 80G 是哪里的

据了解现在这块还没有正式文件，理论上即使有正式文件也应该有缓冲期的

规范的话就是不能加 CNAME 记录的，CNAME 记录和其他任何记录类型冲突，即使删除了 MX 记录，还是存在 NS 记录和 SOA 记录的

@yryz 目前还没有任何计划去支持 DNSSEC，怎么说呢，最主要的还是付出收益比是否值得去做，有比较高的收益，或者不支持 DNSSEC 会导致非常严重的后果，是会去做的。
比如 CAA 吧，其实 DNSPod 从 lets encrypt 之后会响应 CAA 类型了（当然控制台依然是不支持的），但是直接返回 SOA，以便通过 lets encrypt 的校验，在之前 CAA 类型包括其他任何不支持的类型，都是直接过滤丢包的，现在的网络环境 DDoS 的攻击太多就要求安全防护规则都要从严。