最近遇到了ddos，自己的措施是自建cdn系统用于国内线路，然后默认线路接cf。由于现在cf国内阻断cf的ip，所以自己怕dnspod的智能解析切换到搜索引擎线路上而暴露自己的源站ip。

所以自己就dnspod的智能切换能否切换到搜索引擎线路上的疑问做了一次咨询。

为了节约时间，这里先说结论：

如果使用dnspod的智能切换，如果默认线路宕机了，那么是有可能切换到搜索引擎线路上的。

为了避免这个问题，自己的想到的方法就是不监控默认线路，也就是cf线路，而使用智能暂停功能。这样默认线路设置为cf的线路保底，然后解析国内线路为自建cdn系统。如果国内的线路宕机了，就会暂停国内线路（暂停后，用户不会访问到国内线路的ip上），从而解析到优先度更低的默认线路上（这个想法也得到了腾讯工作人员的确认）。下面附上2个图，自己细细体会吧。

最后附上腾讯云dnspod D监控的所有ip，可以加白名单：

171.220.224.253

171.220.224.145

101.89.43.238

101.89.45.22

210.51.43.126

112.64.237.248

121.14.77.70

121.14.77.65

61.241.55.180

61.241.55.230

112.53.2.25

112.53.2.52

220.194.117.74

220.194.117.27

111.30.182.61

111.30.182.95