baobao1270

1. 从你的需求来看，你需要的是 DNS 服务商。域名商是你注册域名的地方，DNS 服务商是给你提供解析的地方。两个服务商可以是同一个，也可以是不同的。如果要用不同的，那么你需要修改 NS 记录（以及 DS 记录，如果支持 DNSSEC ）
2. 国内域名并不需要 BA ，但是都要实名
3. 主流的 DNS 服务商，包括：阿里、腾讯、谷歌（付费）、Azure （付费）、CloudFlare 、ClouDNS 、DigitalOcean ，全部支持 API ，也全部支持 OpenWRT 更新（ GoDaddy 其实也支持），也全部支持 AAAA 记录。

@PluginsWorld
1 、2 、3 、5：这个 ACME / 宝塔 / 1Panel 都能做到
4 、6： 这个 ACME 可以通过 hooks 做到，但是你如果能成功的通过产品简化用户的配置步骤，确实有意义

总之你仅仅做 API 是不够的，本质上是 acme 包一层壳，但是如果能给用户提供诸如可审计性、CT 日志、可观测性、可视化等等服务，对于 to B 来说还是有意义的

@lz4261 @Livid 使用 AI 生成的内容

Windows 下你其实可以用官方的 Python ，会自带一个 py.exe ，本身就是版本管理工具。比如 py -3.11 <script>.py 可以这样执行脚本
macOS 用 Homebrew ，也可以 Homebrew+pynev ，Homebrew 的 pyenv 可以配置切换成使用 Homebrew 预编译的 Python
Linux 上主流的应该还是 Pyenv ，但是你也可以选择在别的机器上（甚至 GitHub Actions 上）预先编译好然后打包，用的时候直接解压，我就写了一个仓库： https://github.com/baobao1270/pyenv-builds 如果你不放心可以自己 fork 仓库自己用 GitHub Action 编译

你这个相比 acme.sh / 宝塔 / 1Panel 有什么优势？

另外你需要注意 SOA 记录的 Serial 跳变问题。不同平台使用不同的 SOA Serial 时，Serial 可能会产生回溯，导致不可预期的故障

@pulelt 如果你没有开 DNSSEC 设置 DS 记录的话不用管
如果设置 DS 记录的话，因为 DNSKEY 在不同 NS Server 的 Private key 不同，所以会有不同的 DNSKEY ，导致 DS 验证哈希不知道找哪家验证，从而验证不通过。

如果使用 DNSSEC 的话，需要所有 DNS 服务商都支持 MulitSinger

买了一份试试，但是感觉这个价格有点贵了

@param 他需要通过 terminal 传输 Card number 和 CVV ，telnet 完全不加密你也不放心吧