P-A-R-i~!#

Pari Public DNS 上綫已有近4年的時間，每年為用戶提供約10億+次解析，總共50億+次，服務期間SLA ≥ 99.9%，平均解析時延 < 5ms.🎉

Pari DNS將在2024年7月1日后不再提供無加密查詢功能(TCP/UDP 53)，此後僅提供加密DNS服務。

爲什麽不再提供無加密DNS#

在網絡環境日益惡劣的時代，（尤其是在中國的嚴重DNS污染下）無加密DNS的解析結果變得不再可靠，有90%的無加密查詢請求來自中國大陸，這些用戶極有可能會在收到正確的查詢結果前被ISP或其它設施搶答，收到錯誤的結果，這也使網絡變得不再安全。

Pari DNS伺服器暴露的TCP/UDP 53端口的無加密DNS收到了大量來自Brazil的攻擊，起初是對cisco.com大量查詢TXT記錄進行放大攻擊，在禁止相關域名的TXT記錄查詢一段時間後，攻擊者開始使用隨機域名和相同的手法進行DNS放大攻擊（https://pari.cafe/notes/9ujw8lvhzy），這大量消耗了網絡資源，造成了不必要的開銷。

Pari DNS將繼續提供完整且标准的加密DNS功能

將提供以下類型：

DNS-over-HTTPS (Origin): https://dns.flymc.cc/dns-query (Origin, h2 only)

DNS-over-HTTPS (via CDN): https://dns.pari.network/dns-query (CDN, support h3)

DNS-over-TLS: tls://dns.flymc.cc (Not recommended in Mainland China)

DNS-over-QUIC: quic://dns.flymc.cc