使用Cloudflare的名稱伺服器代管DNS & 設定DNSSEC

雖然本部落格在新版Google PageSpeed Insights上的評分非常悽慘,
在把網站主機從新加坡搬到日本東京後,想說對台灣讀者而言此站的速度應該有變快,
就一直沒有進行速度優化的打算,不過用了幾個月…..實在忍不住了…..
我人在地球另一邊的英國,這個部落格開起來超慢的啊啊!  “orz
於是用Chrome開發人員工具看了一下載入流程,才赫然發現…..

DNS Lookup、Initial connection、SSL和TTFB幾個關鍵指標,表現還真的都不怎麼樣 XD

為了再次確認,我還用了Webpagetest分別測試了從倫敦和香港連接到此部落格的狀況:


上圖為倫敦,下圖為香港,從香港出發的DNS Lookup、Initial connection和SSL名顯耗時較少,
但TTFB(time to first byte)仍是最主要的效能瓶頸…..
目前網站沒有設定任何快取,看來是時候裝個快取外掛了;
除了超高的TTFB,那個將近300ms的DNS Lookup看了也實在滿礙眼,
剛好最近有打算改用Cloudflare代管DNS,就順便記錄一下前後差異,
看Cloudflre那自稱全球最快DNS代管到底能縮短多少查詢時間 ww

個人之前為了使用Cloudflare的CDN有申請免費帳號,然而據說因為與Hinet的互連費率喬不攏,
僅有付費方案的Cloudflare用戶能使用台北節點,其他來自台灣的流量都會被導到美國,
導致開了CDN比不開還更慢的情況,所以目前這個網站是”Pause”、也就是未開啟CDN的狀態;
不過沒開啟CDN一樣能使用DNS代管服務,只要到上方的DNS區域加入網站,

Cloudflare就會自動讀取DNS紀錄,接著把提供的Name Server貼到域名註冊商那邊,
不用幾分鐘立刻就能生效,整個過程非常簡單快速;
在Cloudflare中也能選擇開啟DNSSEC,只要把啟動後顯示的資料複製,
回到域名註冊商的管理系統中新增DS record即可,同樣很快完成.

然而Fastcomet在客戶端的管理系統不支援手動新增DS record,
僅能透過申請技術支援的方式請官方工程師來幫忙添加…..官方回覆非常快,
不過工程師一開始似乎沒搞懂如何添加DS record,
把Cloudflare提供的官方教學寄過去方才解決,多花了些時間…..
Fastcomet的客戶服務確實是滿棒的,今年Black Friday若還有特價應該會續約吧 ww

DS record添加完畢後幾乎是立即生效,
使用DNSViz和DNSSEC Debugger測試很快就能看到狀態與信任鍊,
不過使用Cloudflare代管DNS後,intoDNS的報表就出現了錯誤,顯示:
“I could use the nameservers listed below to performe recursive queries.
It may be that I am wrong but the chances of that are low.
You should not have nameservers that allow recursive queries as this will allow almost anyone to use your nameservers and can cause problems. “
Cloudflare的技術支援社群有滿多人都在問這個問題,根據支援團隊的回應,
這似乎是intoDNS那邊的顯示結果不正確,無須擔心…..
嘛,原本就是為了增進安全性及(某種程度上)防止DNS汙染,
才選Cloudflare代管並啟用DNSSEC的,要是反而出現新問題那可就得不償失了呢.

至於關鍵的DNS Lookup的速度是否真的有變快呢?

在住處的測試結果,從275.69ms縮短為46.61ms,加速了229.08ms!
(註:前後測都已經刪除本機與瀏覽器DNS暫存,recursive resolver為Google Public DNS 8.8.8.8)
ﾟДﾟ）<用老子的authoritative nameserver了,居然沒順便改1.1.1.1?
⊂彡☆))Д′)<噫噫噫噫


從倫敦(上圖)出發出發的DNS Lookup所需時間亦從284ms變成66ms,
自香港(下圖)連接的改進幅度較小,卻也從97ms進步為66ms;
三個測試中分別縮短了229.08、218和31ms,總體來說確實是明顯降低了查詢DNS的時間,
Cloudflare能長期盤據DNSPerf榜首,果然不是浪得虛名!

使用Cloudflare後所縮短的時間帳面數字看起來滿威的,
不過接著還是得要認真規劃網站暫存機制與壓縮方式才行,
畢竟DNS Lookup的單位ms是毫秒…..所以其實沒真的省下多少時間啊 XD