我是Daniel，瑞典的网络工程师

> 我们接受RFC 1918和CGNAT地址的记录 这不会导致安全问题吗，比如让你能够将你想要进行XSS攻击的别人的私人服务器放入你的域名中？我记得这似乎是一种安全禁忌。

谢谢分享！ 你是怎么设置PowerDNS的？单个/多个实例？多个实例共享一个数据库，还是每个权威服务器都有一个隐藏的主服务器？

做得很好。如果能从你的技术栈中再移除一些五眼联盟的跟踪，那就更好了，例如移除来自第三方域名（如unpkg / tailwindcss.com）的包含内容，当然还要去掉Cloudflare。

即使你已经付出了很多努力，但在首页上展示一些不专业的内容真的会传达出一个不好的信号。我的目光被“无专有客户端。无供应商锁定。”这句话吸引住了，这让我立刻开始怀疑这个服务在几个月后是否还存在。

注意：在Firefox Focus（安卓版）中，除非你关闭跟踪保护（默认是开启的），否则网站无法正常工作。 当我点击确认邮箱链接时，这让我有点困惑。没有任何确认或状态提示。

我的第一印象是“哦不，又是一个普通的、氛围编码的服务克隆”。但实际上，它的内部功能确实非常出色，显然来自对网络有深刻理解的人。 做得很好，祝你好运。

> 因为我尝试过的每个DDNS服务都是围绕2010年代的网络设计的 我不是DDNS领域的专家。想引起你的注意，如果你还不知道的话，可以看看desec.io，它们提供了类似你提到的功能集（IPv6，DNSSEC，BYOD等）。这是一个开源项目，他们提供了一个非常可靠的免费托管服务。正如你所说，它们起源于2010年代（2014年）。我已经使用它们好几年了，它们提供了我需要的一切功能。 作为灵感参考： 它们甚至有一个我用到的功能，但我在你的文档中没有看到（但也许我只是没仔细看）：支持IPv6前缀委派。从ISP获得IPv6前缀的路由器，可以更新任意域名的IPv6前缀。在欧洲，这个前缀不是静态的，每次与ISP建立新连接时都会被轮换。这个功能...…

一个很小的用户体验问题。在仪表板中点击“更改密码”会发送一封带有重置链接的邮件，但重置页面只在未登录的会话中显示。 如果你已经登录，该链接会直接重定向到仪表板首页。由于用户通常在收到邮件时仍处于登录状态（因为他们是从仪表板内部点击了更改密码按钮），他们需要先登出。 邮件中加上“请先登出”这句话，或者让链接在显示重置页面之前结束当前会话，会更顺畅一些。 --- 感谢你开发了这个工具，对一些家庭项目很有用。