在网站搭建的过程中，很多新手都会陷入一个常见的误区：认为域名在哪个平台注册，就必须使用该平台提供的DNS解析服务。

NAT 网关（Network Address Translation Gateway，网络地址转换网关） 是云计算网络架构中的一个关键组件，主要用于解决私有网络内的资源访问互联网的问题，同时保障这些资源的安全性。

弹性公网 IP（Elastic Public IP，简称 EIP） 是云计算中一种可以独立购买、持有和动态绑定的公网 IP 地址资源。

默认情况下，终端通常不直接执行域名迭代查询，递归查询任务交给运营商的 DNS 服务器，由于递归过程对客户端透明，攻击者易通过路径劫持或缓存投毒篡改响应结果。为了判断DNS是否被劫持，我使用unbound作为自建DNS服务器，直接向根服务器发起查询。域名系统安全扩展（DNSSEC）可以让我们初步判断DNS是否被修改

ClusterIP 是 Kubernetes（K8s）中最默认、最核心的 Service 类型。它的主要作用是为集群内部的一组 Pod（通常是一个应用的多个副本）提供一个稳定的虚拟 IP 地址和 DNS 名称。

nameserver 218.85.157.99