Caddy项目将移除对lego-deprecated DNS提供商的支持

Caddy项目团队近日宣布，将在2.8或2.9版本中移除对lego-deprecated DNS提供商的支持。这一决定基于多方面技术考量，标志着Caddy在DNS管理方面向更现代化、更高效的架构演进。

技术背景与决策原因

lego-deprecated作为早期ACME客户端库的一部分，曾为Caddy提供DNS提供商支持。然而，随着时间推移，这一方案暴露出几个关键问题：

1. 依赖管理问题：lego-deprecated引入了大量依赖项，导致构建过程需要消耗数GB内存，严重影响构建效率。

2. 架构局限性：lego的DNS提供商API设计无法支持上下文取消操作，也不支持使用多个凭证配置DNS提供商，这在现代动态基础设施环境中显得尤为不足。

3. 维护状态：过去四年中，lego主项目持续更新DNS提供商实现，但lego-deprecated分支鲜有维护活动，许多关键更新未能同步。

替代方案与优势

Caddy团队开发的libdns和ACMEz方案提供了更优的替代：

• libdns采用通用型API设计，不仅支持ACME挑战，还能管理各种类型的DNS记录，包括动态DNS和SRV记录等场景。

• 模块化架构使每个DNS提供商作为独立模块实现，大幅降低内存占用和构建复杂度。

• 目前caddy-dns组织已维护50多个DNS提供商模块，覆盖主流云服务商和DNS服务。

对用户的影响与建议

对于仍在使用lego-deprecated的用户，建议：

1. 检查当前配置是否依赖lego-deprecated提供的特定DNS提供商。

2. 迁移到caddy-dns组织维护的对应DNS提供商模块。

3. 关注Caddy官方更新日志，了解具体移除时间线。

这一架构演进将使Caddy在证书管理和DNS记录操作方面获得更好的性能、更低的资源消耗以及更灵活的配置能力，为构建现代化Web服务提供更强大的基础支持。