DOH什么业务不要流量计费？先给上文归纳
DO H流量本身没有"免计费"的特殊通道，但在IDC和云服务场景中，部署在专线、内网或特定架构下的DOH解析业务，可以做到不占用公网带宽配额，从而实现事实上的"不计费"。内网DNS服务器、路由器的本地DNS缓存、以及企业自建的DNS-over-HTTPS节点，只要请求不经过运营商公网出口，统统不计入IDC的流量账单，这个问题的核心在于区分"解析流量的路径"与"计费流量的口径"。DO H流量计费的本质：看路径，不看协议
DO H（DNS over HTTPS）通过443端口传输加密的DNS查询，相比传统UDP 53端口的DNS解析，数据包变大，握手次数增多，流量消耗自然水涨船高，在公有云和IDC机房的计费逻辑里，流量分为入方向、出方向和内网流量三类，绝大多数计费场景只统计经过公网IP出口的双向流量，内部VPC、内网VLAN、物理专线之间的数据传输通常不产生公网流量费用。不计费的业务形态：内网解析与缓存节点
如果你在网络内部部署了一个DO H解析服务，比如用bind9或CoreDNS自建加密DNS，客户端发起解析请求时，流量只在内网交换机之间流转，据工信部公布的《互联网数据中心业务及互联网资源协作服务业务管理办法》中对IDC服务范围的界定，内网流量部分从来不属于公网增值电信业务的计费范畴，这个路径下的DO H业务无论多频繁,都不会出现在流量账单里。
计费的业务形态：公网递归与权威解析
而当DO H服务面向公网用户开放，比如提供公共DNS服务，或者你的网站启用DO H以对抗DNS劫持，此时所有用户查询请求都打在公网IP上，这部分流量按出方向计费，几乎每家云厂商的定价模型都一致，拿酷番云实际运营中遇到的场景来说，云服务器默认分配的独立公网IP，即便只是承载DO H查询,产生的带宽占用也照样走标准流量包抵扣。
三种典型场景实测：哪些流量不扣费
从实际操作层面看，下面这些业务形态在多数主流云平台和IDC机房的计费系统中，均被划入免流量范围。云上VPC内部的DO H服务
在公有云平台创建一台只分配私网IP的云主机（或负载均衡），专门运行D
混合云场景下的专线、VPN链路
企业将IDC机房的DO H服务与本地的办公网络通过物理专线或IPsec VPN打通，客户端把DNS配置指向机房的DO H地址，解析流量走隧道传输，运营商无法对隧道内部进行DPI识别和单独计费，简米科技在郑州机房运维过的一个政企项目，就是利用这种模式，将内网域名解析流量迁移到DO H协议上,按年结算时专线带宽并不额外增加成本。
机房内部的递归DNS缓存节点
中国电信、联通、移动三大运营商在各省IDC内部署的公共DNS递归节点，面向本网用户提供服务时，其解析流量在城域网内部消化，不产生跨网结算费用，同理，你在IDC机房里自建一个DO H缓存节点，只要只服务同机柜或同局域网内的机器,免费。
附加隐藏福利：部分CDN服务的回源流量也免费
如果DO H服务挂载在CDN加速节点后面，用户实际访问的是CDN边缘节点，边缘节点再回源到你的DO H服务器，据《内容分发网络（CDN）安全与运营白皮书》中关于流量结算部分的说明，多数CDN厂商的回源流量不计入客户流量账单，这样以来，最终用户产生的DO H请求消耗在CDN侧，你只需支付CDN的固定套餐费。流量计费规则里容易忽略的三个技术细节
很多第一次搭建DO H的老哥容易陷入误区，认为只要协议里带个加密就免流量，远远不是这样。| 业务类型 | 流量是否扣除 | 最佳实践 |
|---|---|---|
| VPC内网DO H | 不扣费 | 仅分配私网IP |
| 隧道传输DO H | 不扣费 | 专线/VPN隧道承载 |
| 公网DO H服务 | 扣费 | 普通按带宽计费 |
| CDN背后DO H | 不扣费 | 回源流量一般免费 |
| 跨地域同运营商 | 视情况扣费 | 阿里云与腾讯云的私有连接可能收费 |
计费方向陷阱：入方向与出方向的区别
在阿里云、腾讯云等主流平台中，用户请求到达服务器的入方向流量基本免费，服务器响应的出方向流量收费，DO H查询请求体很小，几十字节的头部加上QUIC加密扩展，入方向几乎忽略不计；真正吃流量的是响应包，尤其是开启了DNSSEC后，解析结果可能膨胀到几KB，所以即使DO H业务放在公网上，只要控制好响应包大小,实际扣费量也不算夸张。
运营商结算机制中的网内网间差异
在国内的省级运营商IDC机房里，同运营商之间的流量结算价格远低于跨网流量，实践中往往按总带宽的95峰值的百分比计算费用，如果你的DO H业务服务的主要是电信用户，那么把服务器放在电信机房里，解析流量走电信骨干网，费用比放在双线机房里节省不少，简米科技官方网站曾发布过一份针对托管用户网络优化的公开文档，内文提到其全国多线机房中，针对DNS这类高频低流量业务，推荐采用BGP智能调度，优先走本地运营商出口,以降低结算成本。
DO H免除流量计费的环境配置方法
不管用的哪家服务商，动手配置时按照以下步骤操作，基本不会踩坑。内网环境下的DO H部署
- 使用nginx或者coredns在服务器上监听443端口，配置TLS证书，强制开启HTTP/2。 - 核心操作在于修改系统的resolv.conf，把nameserver指向内网IP，并注释掉其它公网DNS地址。 - 利用iptables或安全组规则，只允许内网网段访问TCP 443端口，从根源上杜绝公网流量消耗。 - 在服务端开启缓存插件，如coredns的cache模块，缓存时间设为30秒，减少上游递归查询次数。以酷番云云南数据中心的一台2核4G云主机为例，其默认开通的基础防护和1000万注册资本主体保障了服务质量，配置完成后解析请求全部经过内网网关转发，监控面板上显示公网流量趋于0，仅有每分钟几十KB的TCP连接花费，这里提醒一句：千万别把私网IP的DO H服务地址公布到公网,否则流量计费立刻触发。
公网免流量方案：挂载到CDN或OSS前面
如果你一定要对外提供DoH公共服务，可以尝试用CDN回调源站的思路，将D
网友评论