关于今天AWS大规模故障的原因，今天晚上域名产品的同事在AWS内部打听了一下，是由于DynamoDB的域名解析记录手动变更时填入了错误的地址导致的，我们初步猜测是变更流程缺乏有效的校验机制导致的问题。

最近几年业界发生过多起dns导致的重大故障，原因类型也比较分散，而且大部分用户相对容易忽视dns的风险。我们在稳定性上专门做了一些优化工作，尽可能确保公司自研业务和云上用户业务的可靠解析，同时也在跟一些用户交流，将高级防护的产品能力和dns配置最佳实践输出到客户层面。