deSEC：免费且安全的 DNS 托管服务
deSEC – Free Secure DNS
deSEC 是一款面向所有人的免费 DNS 托管服务，由 SSE 支持，完全基于开源软件构建。它默认启用 DNSSEC 签名，采用先进的椭圆曲线加密技术，并支持 HTTPS、SVCB、TLSA 等现代记录类型。服务提供直观的 Web 界面和强大的 REST API，可无缝集成 Terraform、Go、Python 和 JavaScript 等工具。deSEC 支持多因素认证（MFA），具备全球 Anycast 网络，确保低延迟和高可用性。作为柏林的非营利组织，deSEC 致力于在商业利益之外保护用户隐私，已获得 ICANN、NLnet Foundation 和 RIPE NCC 等机构支持。
我们拥有市场上最酷的图形用户界面，实时记录验证和解析功能让操作直观且快速，即使在移动设备上也能轻松使用。
HN 评论区
54- awill
我注册后发现他们只允许为 DDNS 设置一个子域名，文档里说如果需要更多就联系支持。我发邮件只多要了一个子域名，结果支持团队告诉我，针对我的使用场景，直接用 CloudFlare 就行。
所以我照做了。没有那些愚蠢的微小限制。
- dmm
我切换到 deSEC 是因为他们允许你创建用于 DNS-01 验证的令牌，且这些令牌的作用域严格限定在单个子域名。这意味着我有一台运行 "service1.foo.example.com" 的虚拟机，它不对外公开，但仍能从 letsencrypt 获取证书，同时使用的令牌无法用于为其他域名签发证书。
效果很棒！
- zetanor
上次我用 deSEC 时，服务很可靠，也物有所值，但网页 UI 和 API 都相当粗糙，而且传播速度往往很慢。比如在上面做 ACME DNS01 挑战就很烦人。据我所记，API 没有完整的替换/编辑端点，所以即使是 DNSControl（https://github.com/DNSControl/dnscontrol）在更新期间也会让记录暂时不存在。
顺便提一句（虽然这肯定也适用于 deSEC），很多 DNS 服务（无论免费还是付费）在导入简单的 Bind 区域文件时都 struggle，要么给出模糊的错误（"一条或多条记录无法导入"），要么篡改记录，甚至直接静默省略记录。解析区域文件确实有些陷阱，但似乎也不该这么难。
- Stitch4223
我们发现 deSEC 是欧盟唯一一家价格实惠且符合最新 DNSSEC 安全标准的 DNS 提供商。强烈推荐。
- aequitas
最近迁移到了 deSEC，到目前为止体验很棒，除了在使用 Tofu 规划并应用约 100 个域名的变更时触发了 API 速率限制。目前我使用的是 `-parallelism=1`，看起来可行。