ODAC DNS

Sunucunuz artık
kendi ad sunucusu.

ODAC düğümünüzün içinde gerçek bir yetkili DNS sunucusu çalışır. Alan adınızı bir kez buraya yönlendirin; ardından dağıttığınız her uygulama, oluşturduğunuz her sertifika ve açtığınız her posta kutusu kendi kayıtlarını yazar. BIND yok, Cloudflare yok, Route 53 yok.

DNS Yetkili
yourdomain.com NS ns1.yourdomain.com · kayıt firmanızda bir kez ayarlayın
Kaydır

Sıfır manuel DNS

Kayıtlar kendiliğinden yazılır.
Siz sadece dağıtın.

DNS kayıtları bir angarya değil, ODAC kullanmanın doğal bir sonucudur. Siz çalışırken bölge kendini güncel tutar ve her değişiklik SOA seri numarasını atomik olarak artırır; böylece çözümleyiciler değişikliği sorunsuz alır.

  • Bir uygulama dağıtın; A, AAAA ve CNAME kayıtları kendiliğinden oluşur.
  • SSL oluşturun; ACME doğrulama kayıtları otomatik eklenir ve ardından temizlenir.
  • Bir posta kutusu oluşturun; MX, SPF, DKIM ve DMARC kayıtları otomatik olarak üretilir.
yourdomain.com.zone
SOA 2026070101
@SOAns1 admin 2026070101
@NSns1.yourdomain.com.
appA203.0.113.7
appAAAA2606:4700:110::7
wwwCNAMEapp.yourdomain.com.
_acme-challengeTXT"pR9xK2...verify"oluşturuluyor
@MX10 mail.yourdomain.com.
@TXT"v=spf1 mx ~all"
default._domainkeyTXT"v=DKIM1; k=rsa; p=MIIBI..."
_dmarcTXT"v=DMARC1; p=quarantine"
Hiçbir DNS paneli açmadınız. Bölge kendini güncel tuttu.
Sorgu yolu query app.example.com A
ODAC · indexed O(1) · 1 hop
Tipik · doğrusal tarama O(n) · many hops
0
sorgu / sn / çekirdek
önceden dizinlenmiş (ad, tür)
sync.Pool yeniden kullanımı
minimum bellek ayırma

Doğal Go motoru

Yanıta tek adımda ulaşın. Her seferinde.

DNS kritik yolu bir betik değil, özel bir Go ikili dosyasıdır. Bölgeler bellek içi dizinlere önceden derlenir; böylece her sorgu, joker karakter ve ad varlığı kontrolü O(1) sürede tamamlanır. Kritik yolda doğrusal tarama veya sorgu başına bellek ayırma yoktur.

Varsayılan olarak kötüye kullanıma kapalı

IP başına hız sınırlama, sorgu başına O(1) karmaşıklıkta bir sync.Map ile kilitsiz olarak uygulanır ve klasik yükseltme taşmaları doğrudan reddedilir.

IP başına kota 2,500 q/min
ANY taşması reddedildi · yalnızca SOA

Otomatik adres algılama

Kendi adresini bulur.
Asla IP yazmazsınız.

ODAC hem IPv4 hem de IPv6 için birkaç bağımsız sağlayıcıyı yoklar, bunları yerel arayüzlerle çapraz kontrol eder ve RFC 1918, CGNAT ve link-local farkındalığıyla her adresi genel veya özel olarak sınıflandırır. Yer tutucu kayıtlar sorgu anında doğru canlı IP'ye çözümlenir.

PTR uyumlu çözümleme

Çoklu IP'ye sahip sunucularda ODAC ters sorgulama yapar ve her ana bilgisayar adına PTR kaydı gerçekten eşleşen IP ile yanıt verir; bu da e-posta teslim edilebilirliği için kritik öneme sahiptir.

Genel IP yoklanıyor v4 & v6
icanhazip203.0.113.7
ipify203.0.113.7
AWS checkip203.0.113.7
yerel arayüz10.0.0.4 · private
Doğrulanmış genel IP
203.0.113.7 · 2606:4700:110::7

E-posta kalitesinde DNS

Gerçekten ulaşan e-postalar.

2048-bit DKIM açık anahtarları çoğunlukla tek bir 255 baytlık TXT dizesini aşar ve yetersiz sunucular anahtarı sessizce kırpar. ODAC anahtarı RFC uyumlu karakter dizilerine otomatik olarak böler, böylece DKIM asla sessizce hata vermez.

default._domainkey otomatik bölme · RFC 7208
"v=DKIM1; k=rsa; p=MIIBIjANBgkqh" "kiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEA" "7Xq2vN4pLmR8sT1uWx3yZ0aB5cD6eF9" "gH2iJ4kL6mN8oP0qR2sT4uV6wX8yZ0a" "bC2dE4fG6hI8jK0lM2nO4pQ6rS8tU0v" "IDAQAB"
MX10 mail.yourdomain.com.
SPFv=spf1 mx ~all
DMARCp=quarantine; rua=...
CAA0 issue "letsencrypt.org"
Her bölge varsayılan bir Let's Encrypt CAA politikasıyla gelir; böylece otomatik sertifikalar kutudan çıktığı gibi çalışır, ancak sertifika üretimini kendi kayıtlarınızla sınırlandırabilirsiniz.

Güvenilirlik

Gerçek bir ad sunucusu. Hiçbir bakım zahmeti olmadan.

Kesintisiz yeniden yüklemeler

Tüm bölge veritabanı tek bir yazma kilidi altında atomik olarak işaretçi değişimiyle güncellenir. Kendi kendine güncellemeler sırasında SO_REUSEPORT ve bir hazırlık el sıkışması, eskisi devreden çıkmadan önce yeni örneğin port 53'te yanıt verdiğini doğrular. Asla çözümleme kesintisi yaşanmaz.

Kendi kendini onaran

ODAC gözcüsü DNS sürecinin sağlığını denetler ve durursa yeniden başlatır; PID dosyası yarış korumaları kopya oluşmasını önler. Port 53'ü dener, systemd-resolved ile çakışmayı yönetir ve gerekirse sorunsuzca alternatif yola geçer.

Sıfır bağımlılık

BIND yok, PowerDNS yok, CoreDNS yok, harici DNS SaaS faturası yok. Tüm yetkili sunucu kendi kendini yöneten tek bir Go ikili dosyasıdır. Joker karakterler ve bölge içi CNAME takibi otomatik işlenir; böylece kararsız çözümleyiciler bile sitenize ulaşır.

O(1) sorgu arama Kilitsiz hız sınırlama Atomik bölge yeniden yüklemeleri Otomatik SOA seri numaraları EDNS0 · 4096 arabellek Çift yığın v4 + v6 RFC 1034 / 1035 / 2308 / 7208 / 8482 10 sn kontrollü boşaltma

Erken erişim alın

DNS yönetmeyi bırakın.
Ürün çıkarmaya başlayın.

Bekleme listesine katılın ve sunucunuzun kendi yetkili ad sunucusunu çalıştırmasına izin verin; böylece kayıtlar kendi kendine yazılır ve bir daha asla DNS paneline dokunmazsınız.