Hermes 深度結合 CoreDNS / BIND 9 雙核心同 100% 雲原生高可用架構。一次過包辦 301/302 邊緣重定向、極速短鏈系統、代理域名隱身網關、頂級域名註冊局通道、HTTPDNS、商業 EV/OV 兼免費 SSL 自動續期閉環、端側 Rust SDK 自動防封防紅同埋 AI Agent (MCP/CLI/Skill/RAG) 自動化維運。
| 主機 | 類型 | 線路與目標 | 多雲下發 | 狀態 |
|---|---|---|---|---|
| api | A | BGP 多線融合 · 104.21.72.18 | CF Ali CoreDNS | ● 正常 (<0.5ms) |
| gateway | CNAME | 海外與亞太加速 · edge.hermes.net | AWS BIND 9 | ● 防封自癒中 |
| auth.sec | A | 高防頻控清洗池 · 119.29.29.29 | DNSPod Shield | 🛡️ 防禦生效中 |
| _k8s.tls | TXT | K8s Ingress Secret 自動聯動 | K8s ACME | 🔐 證書有效 |
唔使改寫解析邏輯，一套架構即可統一調度全球幾十間權威 DNS 平台，毫秒級跨雲同步，無縫容災切換。
打破傳統單體 DNS 維護嘅困局。Hermes 原生擁抱現代雲原生技術體系，提供 Kubernetes 原生整合、Ingress 自動聯動、Helm 生產級編排同微服務無狀態彈性擴縮容。
深度整合 K8s 集群兼且同 Ingress 自動聯動，秒級感知 Pod 同服務生命週期嘅變化，自動同步更新私有權威解析同 TLS Secret。
官方直接提供生產級 Helm Charts 同標準化 Docker Compose 拓撲配置，一條指令就可以即刻起好成套全棧高可用容器集群。
運算同儲存分離設計，權威解析節點行純無狀態部署。支援跟住 CPU / QPS 流量壓力觸發 Kubernetes HPA 秒級橫向彈性擴容。
無縫接駁 Envoy、Istio Service Mesh 同企業 API 網關，支援動態金絲雀灰度切流、跨多雲多集群流量統一調度同全鏈路可觀測性。
高效自研 CoreDNS 插件同 BIND 9 區域協議同步。支援千萬級 QPS 解析吞吐量同 MySQL/PostgreSQL/SQLite 多種數據庫接入，內建齊全嘅 DNS 防禦功能。
自研 CoreDNS 插件同 BIND 9 區域協議同步。支援數千萬級 QPS 解析吞吐量，支援 MySQL、PostgreSQL 同 SQLite 分散式數據庫儲存。
軟件層內置齊全嘅 DNS 安全防護：QPS 頻控防刷、DNS 反射放大攻擊清洗、遞歸洪泛阻斷、黑白名單驗證、防劫持同 GeoIP 精準分流，全面保障權威服務高可用。
無狀態微服務同容器化彈性擴縮容設計，L1 內存快取 <0.5ms 極速響應。Multi-Master 跨區多活同步加埋 Anycast 全球網絡，提供 99.999% SLA 保證。
專為現代智能維運量身訂造。唔單止支援 Telegram Bot、Microsoft Teams、Slack 等多渠道指令維運同手機審批流，更支援標準 MCP 協議，等 Cursor、Claude Desktop 等大型 AI 模型可以直接連線系統，自動排查故障同即刻切流。
支援接入 Telegram、Microsoft Teams、Slack 同各類企業通訊群組。支援指令交互式 /status 巡檢、/switch 緊急多雲切流同 /ssl 續期；內置雙人覆核審批流程，手機一撳就可以確認關鍵運維操作。
跟足標準 Model Context Protocol (MCP)。AI 助手（Cursor / Claude / Windsurf）可以用統一口徑直接查 DNS、做變更同切換流量。
跨平台現代化命令列套件，支援 Linux/macOS/Windows。提供 JSON 管線輸出、短鏈生成、重新導向規則注入與 CI/CD 自動化整合。
開箱即用嘅標準 Agent 技能清單。當遇到網絡封鎖、證書過期報警，智能體會自驅動自動切流搞掂修復閉環。
內置域名排障檢索增強生成 (RAG) 知識庫。匯聚十年網絡攻防、瀏覽器紅框攔截同防封規避經驗，秒級出除錯建議。
絕非單純 DNS！Hermes 專為高抗阻網絡同海量流量調度量身打造，由域名註冊、邊緣反向代理到精準分流，一站式搞掂晒。
毫秒級 301 永久跳轉同 302 臨時重新導向引擎，完整保留所有 URL Query 參數、HTTPS 自動規約同泛域名批量跳轉。
企業自建防封短網址集群，支援百萬級高並發解析跳轉、防紅防封中轉、點擊行為大數據追蹤同過期自動銷毀策略。
一鍵批量掛載代理域名，自動搞掂反向代理綁定同流量偽裝，徹底隱藏源站真實 IP，抗攻擊能力倍增。
直連全球頂級註冊局通道，支援海量域名批量註冊、到期自動續期、搶注監控、WHOIS 隱私保護同全生命週期看板。
專為手機 App 同客戶端打造，行 HTTPS 加密通道直連權威伺服器，徹底杜絕 LocalDNS 劫持、快取污染同跨網延遲。
唔使再畀貴價買機房探針伺服器！輕巧嵌入嘅高效 Rust SDK，令每個用緊你產品嘅真實用戶終端，都化身成為遍布全球嘅即時偵測雷達節點。
打破單一來源限制！全方位支援商業大廠證書同免費泛域名 ACME 證書一鍵自動簽發、公網 IP 證書驗證、到期前自動續約兼且全網拓撲分發。
支援 Let's Encrypt / ZeroSSL / GTS 免費泛域名自動簽發，兼且支援 DigiCert / Sectigo / GlobalSign 商業證書無感解析驗證同匯入。
唔單止支援 *.example.com 泛域名，更獨家支援直接幫伺服器公網 IP 自動簽發合規 SSL，完全冇域名限制，亦都冇證書張數限制。
後台 Task Engine 每日自動巡查證書鏈同有效期，到期前 30 日自動觸發靜默續期，徹底杜絕企業證書過期搞到網站癱瘓嘅意外。
SSL Agent 自動更新 Nginx / HAProxy 兼安全 Reload；K8s Controller 自動同步 Ingress Secret；雲端 API 自動推送去各大雲廠商嘅 CDN/ALB。
告別功能單一嘅開源監控腳本同架構臃腫嘅傳統公有雲。Hermes 專為高抗阻、大規模企業級域名與全棧流量調度而生。
| 核心特性維度 |
RECOMMENDED
Hermes DNS 平台 (全能融合底座)
|
Domain Admin (證書監控腳本) | 彩虹聚合 DNS (第三方代管面板) | 傳統公有雲單點託管 (Cloudflare / 阿里雲等) |
|---|---|---|---|---|
| 權威解析與自建核心 |
自研 CoreDNS (Go) + BIND 9 雙核心，<0.5ms 內存快取，私有化支撐千萬級 QPS
|
❌ 冇權威解析能力，只係純粹嘅域名到期同證書監控小工具 | ❌ 冇獨立權威核心，只係用 PHP 調用第三方 API 代理下發 | ⚠️ 單一廠商閉源代管，冇私有源碼，解析處處受制於人 |
| DNS 防禦與頻控清洗 |
原生內建 QPS 頻控防刷、反射放大攻擊清洗、遞歸洪泛阻斷同 IP 黑白名單
|
❌ 完全冇任何網絡防護同流量清洗能力 | ❌ 完全冇防護能力，單機 PHP 架構極容易畀突發流量衝爆 | ⚠️ 免費版防護好有限，進階清洗每個月要畀好貴嘅訂閱費 |
| 全棧流量網關矩陣 |
內建亞毫秒 301/302 跳轉、防封短鏈、代理隱身源站網關同頂級註冊局通道
|
❌ 冇流量調度同跳轉網關 | ❌ 只支援最基本嘅 DNS 記錄增刪改查 | ⚠️ 要額外買 CDN / WAF / Serverless Worker 拼湊，設定極度分散 |
| 客戶端眾包探測逃生 |
獨家嵌入式 Rust SDK，“你嘅產品就係監測矩陣”，毫秒級感知紅框兼且端側無感切換逃生
|
❌ 只靠單部伺服器定時輪詢偵測 | ❌ 只靠伺服器單點定時發送請求 | ❌ 淨係靠機房節點探測，根本反映唔到真實家用寬頻同手機網絡嘅攔截情況 |
| AI Agent 與 ChatOps 協同 |
標準 MCP 協議直連大模型 + Telegram / MS Teams / Slack 移動端雙人審批流程
|
❌ 淨係有基本嘅電郵或者 Webhook 報警 | ❌ 完全冇任何 AI 協議或者即時通訊審批流程 | ⚠️ 要靠繁複嘅網頁控制台同極其複雜嘅 IAM 權限系統 |
| 雲原生與 K8s 納管 |
深度協同 K8s Ingress、TLS Secret 自動同步、Helm 編排同 HPA 水平彈性擴容
|
❌ 淨係得單機 Python / Docker 腳本 | ❌ 停留喺舊式 LAMP / LNMP 單機架構 | ⚠️ 要自己額外寫或者維護第三方 External-DNS 插件 |
| 商業授權與資產自主掌控 |
10,000 U 買斷全套核心源碼，或者揀商業程序現行版 699 U / 連維護套餐 1,999 U（包 1 年維護同功能升級），資產 100% 自主掌控
|
個人開源項目，缺乏企業級交付保證同工業級 SLA | 低價開源源碼雜亂，冇技術專家在線支援同長期架構升級 | ❌ 長期按域名數量同請求次數係咁扣錢，資產畀廠商綁死，隨時可能被風控封號 |
告別公有雲逐個域名、逐次解析係咁扣錢！支援全套源碼商業買斷，兼有資深技術專家 1 對 1 遠程專屬交匙部署。
啱晒有自家研發團隊、追求 100% 自主掌控兼想做白標（White-label）商業化轉售同二次開發嘅企業。
啱晒冇二次開發源碼需求嘅企業。提供現行版本商業程序授權（699 U，唔包維護同升級），或者揀選 1,999 U 商業特惠套餐（包埋 1 年技術維護費同功能升級，唔包源碼）。
專門為正式生產環境提供技術專家 7×12 小時在線支援 (UTC+2 時區)、版本迭代、DNS 防護規則庫更新同故障排障指引。
根據企業實際域名代管量同節點多活規模，即時計算組合投資預算：
