首尔与东京
两个国家各一台，均支持 IPv4 和 IPv6。修改区域后会同步到两处。
Authoritative DNS · Safe changes
让每一次 DNS 变更
都有退路。
DNSPilot 在自有的首尔和东京名称服务器上托管您的域名。每次修改记录都要经过 20 多条安全规则、变更前后预览和自动快照，改错了，一键即可恢复。
AI 助手 Ailot 提出建议，由您做决定。
20+保存前规则检查
6个公共解析器追踪传播
1-Click一键回滚到快照
“改之前先检查，
改的时候盯着看，
出问题就退回去。”
改的时候盯着看，
出问题就退回去。”
example.com › 修改 DNS
1检查
2预览
3应用
4监控
20 项中通过 18 项
CNAME 共存错误通过
SPF 查询次数上限通过
验证用 TXT 删除风险警告 1 项
重复记录通过
变更预览
| Host | Type | Before | After |
|---|---|---|---|
| www | A | 1.2.3.4 | 5.6.7.8 |
| api | CNAME | old | api.new |
| @ | MX | mail.old | mail.new |
Before → After
保存前先查看记录差异和影响范围。
| 记录 | 当前 | 变更后 |
|---|---|---|
| www A | 1.2.3.4 | 5.6.7.8 |
| TTL | 3600 | 300 |
变更后监控
Google 8.8.8.8已传播
Cloudflare 1.1.1.1已传播
服务健康正常
自动回滚待命
✓
保存前规则检查
20 多条规则提前拦截错误
≠
变更预览
对比当前应答与变更后结果
◫
自动快照
每次变更都留下恢复点
↶
回滚
一键回滚，失败时自动回滚
◎
传播追踪
在 6 个解析器上确认生效
◷
证书
自动签发 TLS 证书并提醒到期
Authoritative DNS
把域名交给
DNSPilot 的名称服务器。
在注册商处把名称服务器改为 ns1.dnspilot.kr 和 ns2.dnspilot.kr 即可。区域由首尔和东京通过 IPv4 与 IPv6 应答。
签名区域
在控制台按域名启用 DNSSEC，并直接获取需提交给注册商的 DS 记录。
自动续期的证书
通过 DNS-01 验证签发 Let's Encrypt 证书，并在所追踪的证书到期前提醒您。
API 与 Webhook
为脚本和 CI 签发限定权限的 API 令牌。记录或 DDNS 地址变化时，通过 Webhook 通知 Slack 或您自己的接口。
组织、角色与审计日志
所有者、管理员、编辑者、查看者。每次变更都会记录谁改的、何时改的、为什么改。
以您的品牌服务客户
代理商和 MSP 可以用自己的标志、产品名称和配色提供控制台。
ns1.dnspilot.krns2.dnspilot.krSeoul · Tokyo · IPv4 / IPv6Human in control
AI 提建议，
您来做决定。
用日常语言提出需求，Ailot 会读取当前区域并起草变更。草案和其他变更一样要经过规则检查与预览，在您批准之前不会生效。
“把 www 指向新服务器。”
“帮我看看邮件设置有没有问题。”
“恢复到昨天的状态。”
Ailot✦
已起草变更：www A → 5.6.7.8。检查结果：19 项通过，1 项警告。
R
规则引擎有无 AI 都会执行检查
S
快照与回滚每次变更都有退路
0
AI 可选关闭后核心功能照常运行
How a change works
像发布代码一样
管理 DNS 变更。
不只是一个编辑界面，而是 Check → Preview → Change → Monitor → Rollback 的闭环。
01 CHECK
规则引擎
- CNAME 冲突
- SPF 查询次数
- TXT 删除风险
- TTL 策略
02 PREVIEW
变更差异
- Before / After
- 影响范围
- 预期应答
- 审批流程
03 CHANGE
先快照再应用
- 自动快照
- 变更历史
- 记录操作人和原因
- 自有名称服务器
04 MONITOR
健康与传播
- 6 个公共解析器
- 服务健康检查
- 到期监控
- 实时状态
05 ROLLBACK
恢复
- 一键回滚
- 失败时自动恢复
- 恢复到正常状态
- 审计日志
Dynamic DNS
IP 会变，
主机名不变。
家庭和办公室宽带的公网 IP 随时可能变化。DNSPilot 会从路由器、NAS 或电脑上的小应用接收新地址并自动更新记录。
路由器设置照旧
以与 DNSEver 相同的方式（update.php）接收更新。支持自定义 DDNS 的设备（如 Synology），只需把服务器改为 dns.dnspilot.kr 并填入控制台签发的代码。
泄露也只影响一条
服务器和脚本使用按记录签发的令牌更新。即使泄露，也只能修改那一条记录的地址，并可在控制台立即吊销。设备上不保存账户密码。
地址何时变化，一清二楚
每次更新都会写入审计日志，并可通过 Webhook 通知。“昨晚为什么连不上？”可以用时间和地址来回答。
Beta
DNSPilot Agent — Windows 应用
安装一次即可常驻系统托盘，开机后持续关注 IP。IP 变化后，约 1 分钟内更新记录。应用内不存密码，在浏览器中批准这台电脑即可连接。
下载 Beta 版 登录后即可下载。
- 在浏览器中批准设备，两步验证和通行密钥照常可用
- IP 变化后约 1 分钟内更新 · 支持 IPv4 和 IPv6
- 私有网络（VPN）地址：Tailscale、WireGuard、ZeroTier 等
- 没有域名也可使用免费主机名 <名称>.yoitne.kr
- 电脑丢失？在控制台立即停用
DNSPilot Tunnel · Beta
不用再做端口转发。
把运行在您电脑上的 Web 应用，以您自己域名的 https 地址发布出去。无需在路由器上开端口，也不必追着变化的公网 IP 跑。
https://app.yourdomain.com
Agent 主动向中继服务器发起连接，路由器上什么都不用开放。HTTPS 证书自动签发。
只让该进的人进来
每条隧道默认位于密码或组织登录之后。是否对所有人开放，由您自己决定，而不是默认如此。
三个开发服务器，三个网址，一键开关。
每个本地服务可使用独立主机名，也可以同一主机名配不同端口。在托盘中逐个开启或关闭。
- 运行在 DNSPilot Agent（Windows）上
- 为您的主机名自动签发 HTTPS 证书
- 默认启用密码或组织登录
- 在托盘中按隧道开启或关闭
Why switch
常见 DDNS + 端口转发
与 DNSPilot 对比
目标相同——从外部访问家里或办公室的设备，但暴露面更小，意外更少。
| 常见 DDNS + 端口转发 | DNSPilot | |
|---|---|---|
| 公网 IP 变化时 | 由客户端或路由器更新（需支持该服务商） | 路由器/NAS（兼容 DNSEver）或 Agent 约 1 分钟内更新 |
| 主机名 | DDNS 服务商的子域名 | 您自己的域名，或免费的 <名称>.yoitne.kr |
| 路由器端口 | 每个服务都要开放并转发 | 使用 Tunnel（Beta）无需开放——仅出站连接 |
| HTTPS | 自行申请并续期证书 | 自动签发证书 |
| 谁能访问 | 任何发现该端口的人 | 默认需要密码或组织登录（Tunnel） |
| 多个服务 | 每个服务一个端口，常是非标准端口 | 每个服务一个主机名，或同一主机名多个端口 |
| 私有网络（VPN）地址 | 通常只支持公网 IP | Tailscale、WireGuard、ZeroTier 等 |
| 历史记录 | 很少保留 | 每次更新写入审计日志，并可通过 Webhook 通知 |
Mail deliverability
您发出的邮件
为什么进了垃圾箱。
收件服务器会检查这封邮件是否真的来自该域名，不符合就放进垃圾箱。问题在于，出错时没有任何提示。
查询超过 10 次即失效
SPF 每个 include 都要查询一次 DNS。超过 10 次，整条 SPF 记录都会失效。往往是一个个添加邮件服务时，某天悄悄超限。
密钥名称打错一个字
公钥记录名称错一个字符，验证就会失败。用于轮换的备用密钥如果已失效，切换的那一刻所有邮件都会进垃圾箱。
大型邮箱服务商的要求
自 2024 年起，Gmail 和 Yahoo 要求批量发件人配置 DMARC。没有它，就无法告诉收件方如何处理冒名邮件，也无从得知谁在以您的名义发信。
反向解析对不上
发信 IP 的反向解析名称，再正向解析时必须回到同一 IP。名称有多个时，收件方选哪个并无定论，结果时好时坏。
SPF、DKIM、DMARC 都是 DNS 记录。
多数检测服务只会告诉您“请把这个值加到 DNS 里”。DNSPilot 本身就托管您的 DNS，发现问题当场就能修改，同样享有检查、预览、快照和回滚。
- 一次检查 MX · SPF · DKIM · DMARC
- 计算 SPF 查询次数（10 次上限）
- PTR 正反向核对 · 黑名单查询
- 每个问题都说明为何有风险及修复方法
- 一次检查名下所有域名
Coming soon
我们接下来在做的事。
以下功能尚未上线，列出来是为了让您了解产品方向。
Linux、NAS、树莓派版 Agent
无需端口转发，从外部访问 NAS 或监控摄像头。
客户演示链接
用带有效期的链接向客户展示本地应用，并保留访问记录。
Webhook 检查器
查看发往本地应用的请求，并可重新发送。
邮件送达报告
DMARC 报告摘要——谁在用您的域名发信，是否通过验证。
- DNSSEC 签名
- 主/辅名称服务器冗余
- 审计日志与审批流程
- 白标控制台
- 基于许可证的私有化部署
Pricing
免费起步，
随规模升级。
所有套餐均包含名称服务器托管、保存前检查、预览、快照与回滚。
MOST POPULAR
Pro
小团队与服务
价格即将公布
现在即可从 Free 套餐开始，或联系我们获取报价。
- 20 个域名
- 每个域名 1,000 条记录
- 10 名成员
- 10 个 API 令牌
- 10 台 DDNS 设备
- 3 个免费 yoitne.kr 主机名
- Tunnel 附加服务（Beta）
Tunnel 附加服务适用于付费套餐。Beta——目前仅接受预约登记。
Tunnel PersonalBeta价格即将公布
Tunnel TeamBeta价格即将公布
付费套餐价格即将公布。如有价格方面的问题，请联系我们。
FAQ
常见问题
会。DNSPilot 是权威 DNS 托管服务。在注册商处把域名的名称服务器改为 ns1.dnspilot.kr 和 ns2.dnspilot.kr 后，由位于首尔和东京的 DNSPilot 名称服务器通过 IPv4 和 IPv6 应答。
不会。Ailot 只负责起草变更。草案和其他变更一样要经过规则检查与预览，在有人批准之前不会生效。
可以设置策略：变更后的观察期内，如果健康检查或必需的 DNS 应答失败，就恢复到上一个正常快照。
可以。Ailot 是可选功能。关闭后，规则检查、预览、快照、回滚和传播追踪全部照常工作。
如果设备支持自定义 DDNS，把更新服务器改为 dns.dnspilot.kr，并填入控制台签发的 DDNS 代码，即可按与 DNSEver 相同的方式（update.php）更新。厂商写死 DNSEver 服务器的内置功能无法修改，请改用按记录签发令牌的脚本，或 DNSPilot Agent Windows 应用（Beta）。
有。Windows 应用 DNSPilot Agent 已推出 Beta 版。在浏览器中批准电脑并选择主机名后，IP 变化约 1 分钟内即会更新。也支持私有网络（VPN）地址：Tailscale、WireGuard、ZeroTier 等。
Tunnel 可以在不开放路由器端口的情况下，把您电脑上运行的 Web 应用以您自己域名的 https 地址发布出去。目前作为面向付费套餐的 Beta 接受预约登记，正式提供将在修订后的服务条款生效之后。
可以。面向企业和公共机构的私有化版本 MetaVu DNS Platform 可供选择，请联系销售。
支持。控制台提供中文、英文、韩文和日文界面。法律文件以韩文版为准，并提供中文、英文和日文参考译文。邮件支持可使用韩语和英语。