理清诉求：发布地址还是查询地址？
DNS 负责把域名转换成IP地址。例如，用户输入 www.example.com，DNS 告诉终端应连接哪个服务器 IP 地址。DNS 不负责提供网站内容，也不代替域名注册、服务器、备案、HTTPS 证书或邮箱服务。
选型前先了解以下基础概念：
权威解析：管理自己的域名，告诉外部用户“这个名字对应什么地址”。
递归解析：当电脑、服务器或 APP 要访问某个域名时，代您去查询它的地址。
VPC：阿里云上的专有网络，用于隔离和连接云资源。
TTL：解析结果允许缓存的时间。受 TTL 影响，“配置已保存”、“权威 DNS 已更新”、“用户缓存已更新”和“业务可访问”是不同的检查结果，各阶段不会同时完成。
如果您只是想让客户能打开网站，或给企业邮箱配置记录，先看公网权威解析，无需为此购买所有 DNS 产品。
按任务场景选型
不同产品解决不同问题，先按待解决的问题定位候选产品：
您的问题 | 优先了解的产品 | 为什么选择它 | 它不代替什么 |
让公网用户访问网站、API、邮箱；把域名指向服务器或 CDN | 公网权威解析 | 管理域名与 A、AAAA、CNAME、MX、TXT 等权威记录 | 网站服务器、CDN、邮箱、证书和域名注册 |
阿里云 VPC 里的应用通过私有域名互相访问，或云上与 IDC 互相解析 | 内网域名解析 | 创建私有域名、设置 VPC 生效范围，按需使用入站和出站能力 | 专线、VPN、路由或安全组配置；创建 DNS 规则不会自动打通网络 |
多个机房或地域需要主备切换、多活或来源就近调度 | 全局流量管理 GTM3.0 | 根据健康检查与调度策略，改变 DNS 返回的业务地址 | 流量代理、应用网关、会话保持、数据库同步和应用修复 |
办公网或 IDC 查询公网域名，希望使用带来源 IP 限速保护的递归服务 | 企业递归网关 | 为绑定公网出口 IP 的请求提供公网递归解析和限速保护 | 私有域名托管；限速保护不是永不限速承诺 |
APP 或 IoT 希望通过 SDK 或加密 DNS 协议取得解析结果 | 移动解析 HTTPDNS | 绕开传统 LocalDNS 路径；支持 SDK、API、DoH、DoT 等接入方式 | 业务 HTTPS 连接、应用认证、网络可达性；取得 IP 不代表可安全直接访问 HTTPS |
希望把 DNS 软件部署在自有 IDC、云主机或虚拟机，集中管理解析 | 自建 DNS | 本地部署解析、管控代理和日志服务角色 | 客户提供的机器、系统、网络、高可用部署及日常运维责任 |
产品可以组合使用。例如，公网权威解析管理业务域名，GTM 选择可用后端，APP 通过 HTTPDNS 查询结果。是否需要组合，取决于具体的访问路径，不是购买越多越安全。
免费 vs 付费：算清成本账
免费服务、免费额度和付费服务的实际计费项应分开判断：
按域名判断，而非按账号判断 ：同一账号下购买过某个产品，不代表该账号下全部域名和全部请求都具备付费保障。公网权威解析需确认目标域名是否已绑定付费实例。
按量产品按账单核对 ：按量付费产品还须按其账单、实际计费项目和接入方式逐项核对。
区分抵扣与赠送 ：用券抵扣的有偿订单与完全无偿的试用、赠送是两种不同情况。
公网权威解析：免费版有边界，组件价不是套餐总价
免费版可直接配置解析。自 2026 年 6 月 24 日起，免费版每域名每天解析限额为 10 万次。超过限额且遇到免费解析服务整体请求量激增或并发压力过大时，可能动态限速，出现解析延迟或丢包。不是每次超限都立即停服，也不代表自动转为付费。免费版无可用性 SLA。正式生产业务需结合可用性、TTL、线路、安全规格选择付费版本，不能只按“有没有解析记录”判断。
当前官网计费表按每域名每年列示以下参考总价，不包含域名注册、关联产品和额外按量服务；表列价格不等于当前所有购买入口均支持该规格：
实例版本 | 搭配的DNS安全防御 | 官网总价 | 明细（实例+防御） | 购买边界 |
个人版 | 无 DNS 安全防御 | 48 元/域名/年 | 48 元 + 0 元 | 仅个人开发者可新购；企业认证用户不可新购，存量实例仍可使用及续费 |
个人版 | DNS 攻击基础防御 | 648 元/域名/年 | 48 元 + 600 元 | 不要把安全防御误当永久免费 |
个人版 | DNS 攻击全力防御 | 3048 元/域名/年 | 48 元 + 3000 元 | 不要把安全防御误当永久免费 |
企业旗舰版 | DNS 攻击基础防御 | 1168 元/域名/年 | 568 元 + 600 元 | 购买企业旗舰版必须搭配DNS安全防御 |
企业旗舰版 | DNS 攻击全力防御 | 3568 元/域名/年 | 568 元 + 3000 元 | 购买企业旗舰版必须搭配DNS安全防御 |
尊享版 | DNS 攻击全力防御 | 30000 元/域名/年 | 打包价 | 默认含 DNS 攻击全力防御 |
此外还需注意：
域名计数方式 ：一个独立托管 Zone 按一个域名计数。主域名下面的普通子域名记录和泛解析记录不另外按域名购买；子域名独立托管则另计一个 Zone。
续费范围 ：公网权威付费 DNS 续费与域名注册续费是两件事。
按量费用 ：开启 DNS 流量分析还可能产生按量费用。日志转存费和 SLS 后续存储等费用不是上述套餐的自动包含项。
内网域名解析：低请求单价不等于低总价
内网域名解析采用按量付费。除了请求量，还可能收取用户域名折算数、缓存保持 FQDN、缓存清除、出入站 IP、日志分析和转存费用。各项费用均按实际开启的功能收取，未使用则不产生任何费用。
例如，2 个自定义出站或入站 IP 持续保有 30 天，则 IP 费为：2 × 1 元/IP/小时 × 24 小时/天 × 30 天 = 1440 元
系统分配的默认内网 DNS 解析服务地址是100.100.2.136和100.100.2.138。该地址可免费使用，不产生额外的地址使用费用，但使用收费功能仍可能产生其他费用。
预算请按内网域名解析产品计费逐项估算。
GTM：无免费版，关注健康探测费用
GTM3.0 支持包年包月和按量付费。按量计费项包含接入域名保有、域名解析请求、健康探测、短信告警、日志分析和转存。使用时请注意以下两点：
可能被动开通 ：公网权威解析中开启健康检查可能自动创建 GTM 按量实例，即使没有主动购买套餐，也可能收费。
停用与停费不同 ：禁用接入域名仍可能继续产生保有费和探测费，确认不再使用时需删除对应资源。计费细则详见全局流量管理3.0产品计费。
HTTPDNS 与企业递归网关：请求单位与额度换算
产品 | 月免费额度 | 超额计费 |
HTTPDNS | 1000 万次 HTTP 等价流量，HTTPS、DoH、DoT 每次按 5 次 HTTP 折算。 | 超过免费额度后按0.04元/万次 HTTP 解析请求计费。 |
企业递归网关 | 2000 万次 UDP/TCP 解析流量 | 超过免费额度后按0.02元/万次 UDP/TCP 请求计费。 若购买公共DNS资源包，则按照 |
月免费额度不累积至下月。公共DNS资源包有有效期，已产生的后付费流量不能用后买的资源包追溯抵扣。每月免费量不等于费用上限；账号欠费会停止下月免费额度发放。
企业递归网关通过绑定公网出口源 IPv4 识别账号，当前仅企业认证用户可在对应出口网络内验证绑定。绑定后该源 IP 发出的 UDP/TCP 查询归属本账号并计费，因此在添加出口前先确认出口归属、实际查询规模和费用预算。服务端提供 IPv6 地址不等于支持绑定源 IPv6。
自建 DNS：试用不免除全部关联费用
企业用户可获得 30 天免费试用资格。自建 DNS 采用按量付费的计费方式：
解析服务节点（5万QPS规格）：50 元/天/节点
解析服务节点（10万QPS规格）：100 元/天/节点
解析节点开启 HTTPDNS 服务，额外收取22 元/天/节点。
管控代理和日志服务节点本身不收上述节点费，但机器、网络和其他关联云服务仍由客户承担。专家运维服务按年另计，价格需按当前报价确认。
内置权威和缓存保持域名添加于内网域名解析，可能产生内网域名解析相关费用。
没有查询、停止本地进程或解绑日志不能直接视为停费。欠费 30 天内，解析节点正常提供解析，云解析控制台进行锁定，无法进行任何配置变更，历史已下发的解析数据不受影响。欠费30天后，云解析控制台将删除所有服务节点及域名解析数据，无法恢复。
部署前按角色确认服务器、系统、网络和高可用方案。不建议在已有业务主机上试探安装或卸载 Docker。
免费试用：先看自动续费、额度和到期策略
试用规则按产品分别判断新客户及同人企业账号资格，不能通过新注册账号绕过限制；所有产品免费试用期间均不承诺SLA。活动配置和资格以当前活动页及订单为准。
公网权威旗舰版试用：官网活动配置为1个域名、1个月、旗舰版＋基础防御；参与即默认开启按月自动续费。取消自动续费后，到期试用实例自动删除。正式接入前须确认续费费用和到期服务处理方式，试用 0 元不代表持续免费。
GTM3.0试用：活动配置为标准版1个月，探测任务包和短信套餐包均为0；不能据此认为探测、短信、日志或关联服务全部免费。配置前分别核对所选套餐和按量项目，到期不续费实例会自动删除。
移动解析HTTPDNS试用：免费流量按HTTP等价单位核算，超额按量计费；每月免费量不等于费用上限。账号欠费会停止下月免费额度发放。
重点域名监控试用：20万次拨测、30日有效，额度耗尽后超额按10元/万次收费，未用额度到期作废。
重要试用到期后，如无需使用请在重点域名监控控制台删除监控域名。操作前核对影响，额度到期不会自动替您停用监控。
安全与监控能力
DNS 防火墙：云侧按内网、公网递归、公网权威三个组件分别选择；防护规则、检测次数、攻击防御规格和权威代理的计费不同。
重点域名监控：用于发现解析结果、NS、TTL、时延等异常；监控和告警不等于自动修复。
日志、统计和缓存刷新：作为各产品的运维能力按实际范围使用。内网缓存清除、电信运营商 DNS 缓存刷新、终端缓存清理不是同一服务，不保证刷新全网缓存。
选型后的准备事项
写下要解析的域名、访问者所在网络、预期目标地址和业务用途。
确认域名注册管理账号、DNS 解析管理账号及付费实例所在账号；这三者可能不同。公网权威解析新增、修改解析记录前须完成阿里云账号实名认证（含 API 操作）；域名实名认证不能代替账号实名认证。该要求不影响历史已配置的记录正常解析。
内网场景准备 VPC、网络互通和安全组；APP 场景准备开发接入和验证环境；自建场景准备机器、系统和高可用方案；企业递归场景准备企业认证账号、实际公网出口源 IPv4 和在该出口网络内执行绑定验证的环境。
列出固定保有资源与预期请求、探测、日志数量，估算完整费用。
操作前备份相关配置，确定验证对象。涉及 NS、DNSSEC、删除、实例解绑等变更，先读对应风险指南。
选型正确的判断标准
完成选型后，您应当能够回答以下问题：
能说明需要的是公网权威解析、内网域名解析、公网递归、DNS 调度、移动端接入还是本地部署。
知道谁有权限操作，并能指出 DNS 记录、网络和应用分别由谁负责。
能写出预期 DNS 应答，并在实际访问路径验证解析与业务访问。
能列齐会计费的持有资源、用量和关联产品，而不是只引用一个最低单价。