企業互聯網域名服務趨勢與最佳實踐

Content域名系統現狀及安全形勢ZDNS云服務解決方案介紹12成功案例分享3移動互聯網時代下的域名價值何在？APP全面融入社會生活(社交、媒體信息、服務、交易等)4G時代來臨10億

智能終端

8億移動互聯網網民50%+移動操作系統2000億市場規模域名=雞肋？域名系統規模迅猛發展截止到13年四季度數據顯示：注冊的域名數量達到2.7億，比三季度增加了500萬個域名。與去年同期相比增長7.3%。首輪新通用頂級域名申請開放全球58個國家，1154個機構提交1930

個申請，預示更多的互聯網應用和競爭，DNS將會承擔更多的工作。域名注冊增長迅速互聯網經濟發展迅速電子商務、即時通訊、搜索引擎和網絡游戲等互聯網經濟保持高速增長。2013中國網絡經濟整體規模已達6004.1億元，同比增50.9%，據預測到2016年互聯網經濟對于中國GDP的貢獻將達到6.9%。天價域名繼續誕生的時代京東3000萬收購JD.com小米2243萬收購騰訊300萬收購域名作用不容忽視永續在線、持續服務業務應用互聯網基礎資源業務訪問智能終端客戶終端域名任然是任何互聯網內容的入口

傳統互聯網：入口地位無法撼動

移動互聯網：入口需求略有下降DNS系統是所有網絡服務的入口

DNS系統作為網絡基礎設施，是所有服務的入口，一旦DNS系統出現故障，將影響基于網絡的所有服務，導致內容提供商和服務商業務癱瘓域名品牌價值移動時代，域名早已不是一行字符那么簡單，而是作為品牌的一部分出現在廣告、Logo中。某種意義上域名比商標更重要，因為這是用戶直接抵達企業的方式。DNS安全形勢分析DNS開始成為網絡攻擊的重災區，數據顯示，近年DNS攻擊增長了200%。最容易受到攻擊重點的是企業占42%，其中金融業占13%，而金融業遭受的損失排在第一位！Source:ArborNetworksDNS已經成為第二攻擊目標針對基礎架構攻擊占到76%蘋果在線服務全“失聯”事件今年3月，蘋果迎來一場史無前例的“噩耗”，因內部域名系統錯誤導致其iTunes商店、AppStore軟件店以及多個互聯網等在線服務全面癱瘓，中斷時間達到11個小時，震驚全球！近幾年DNS攻擊事件為什么傳統的防護不能保障DNS安全處理封包時并不會特別檢查里面包含的訊息當看到是

從UDP、53端口進來。就把流量放進去了UDP的封包和協定根本沒辦法讓用戶或主機去確認對方發過來的封包身分對于正常格式的查詢DNS服務都要照單全收并且逐一回應UDP的漏洞防火墻不作為DNS有求必應DNS中斷=全業務停機DNS主要安全威脅一種攻擊針對DNS服務器軟件本身，通常利用BIND軟件程序中的漏洞，導致DNS服務器崩潰或拒絕服務；另一種攻擊的目標不是DNS服務器，而是利用DNS服務器作為中間的“攻擊放大器”，去攻擊其它互聯網上的主機，導致被攻擊主機拒絕服務。利用控制DNS緩存服務器，把原本準備訪問某網站的用戶在不知不覺中帶到黑客指向的其他網站上，其實現方式有多種。DDOS攻擊域名劫持緩存投毒采用黑客手段控制了域名管理密碼和域名管理郵箱，然后將該域名的NS紀錄指向到黑客可以控制的DNS服務器，然后通過在該DNS服務器上添加相應域名紀錄，從而使網民訪問該域名時，進入了黑客所指向的內容數據來源Arbor

GDDos規模G基礎設施、技術力量及帶寬資源投入有限無法抵御DDOS攻擊節點少、解析速度慢，無法解決南北互通無法實現智能解析無完善的容災備份和應急機制SLA無法滿足網銀系統要求自建自維壓力大，需要不斷的新技術投入自建DNS平臺用戶范圍廣，群體復雜，易成為攻擊目標，本身缺乏必要的安全防護措施免費的托管平臺經常暴漏出安全和故障問題幾臺服務器為成千上萬，甚至十幾萬的用戶服務免費服務服務質量無保證，出現問題時不承擔任何責任免費托管DNS作為網銀系統最基礎、最根本的一個環節，其安全性、穩定性影響著網銀系統的正常運行，自建系統、免費托管存在著不足和安全隱患，無法為網銀系統提供可靠和安全的保障。DNS免費托管方式傳統DNS建設方式風險分析解決之道擇專業的DNS托管專業DNS托管能給用戶提供高安全、高可用的解析平臺，專業DNS托管將成為一種趨勢！專業云服務平臺自主管理DNS服務器的公司的DNS可靠率只有90.13%，而使用專業DNS運維服務公司的DNS可靠率達到98%；自主管理DNS服務器發生當機的幾率是由專業管理DNS服務器的2倍。高性能專業運維管理低成本安全DNS專業托管方式解決之道—選擇專業的專業DNS托管Content域名系統現狀及安全形勢ZDNS云服務解決方案介紹12成功案例分享3ZDNS云服務解決方案全景香港節點美國節點英國節點ZDNS全球云服務平臺--全球域名服務加速；--轉換客戶域名服務成本與風險；--高質量域名解析保證：99.999%--無縫的專業域名服務能力；ZDNS全球云服務監測平臺

--全球監測節點，國內覆蓋五大運營商核心商業區域--從安全、性能、故障、流量、配置5個方面全方位監測全球ZDNS商用域名云服務平臺；具備國家級專業服務能力六大舉措提供安全保障1、節點保障：國內覆蓋5大運營商，國際擁有英國、美國、香港三大節點2、帶寬保障：每個主力接點擁有10G帶寬資源，總體將近百G，各節點配有流量清洗設備3、服務器性能保障：集群式設計，各節點部署30-50臺服務器4、硬件安全保障：軟硬件異構部署提高云服務平臺的安全性5、賬戶安全保障：普通密碼、增強密碼、IP地址限制、雙因子認證保證賬戶安全。同時具有郵件登錄通知功能，用戶鎖定功能及微信告警功能。6：平臺穩定保障：專業維護團隊7X24小時監控平臺運行狀況132456安全、穩定、可靠ZDNS云服務從基礎架構、硬件設施、賬戶安全以及專業運維等方面打造一個安全、穩定、可靠的全球DNS解析系統，為用戶網絡業務的開展提供99.999%的SLA解析保障方案價值更快響應、更強大的解析能力全球八大節點、國內覆蓋五大運營商可以使用戶節點數量得到快速提升采用BGP+anycast技術可以加快解析速度，減少網絡延遲各節點30-50臺設備，整體提供千萬級別QPS處理能力方案價值針對運營商、地域的智能解析策略華北區域東北區域西北區域西南區域華中區域華東區域華南區域ZDNS云解析服務

根據ISP、地域配置不同智能解析策略，返回最優服務節點（響應速度最快節點、本地節點）指定域名服務器

（NameServer）監測地區及運營商

（Node）DigQuerytime

(毫秒)FINLAND:Helsinki-TeliaSonera46FINLAND:Helsinki-TeliaSonera46FRANCE:Paris-FranceTelecom15FRANCE:Paris-FranceTelecom15GERMANY:Frankfurt-COLT15GERMANY:Frankfurt–COLT31NORWAY:Oslo-SongNetworks31NORWAY:Oslo-SongNetworks46POLAND:Warsaw-TeliaSonera31POLAND:Warsaw-TeliaSonera31SPAIN:Madrid-COLT31SPAIN:Madrid-COLT31TURKEY:Istanbul-Terramark78TURKEY:Istanbul-Terramark93在一般情況下，ZDNS云服務平臺解析速度大概在100ms之內。基于精準IP地址庫的智能解析ZDNS云服務除提供強大安全防護能力以及全球解析能力外，還擁有最準確的IP地址庫可將智能解析粒度精確到省、市一級，幫助用戶根據自身網絡情況制定智能解析策略，全面實現快速準確解析。方案價值靈活的靜態負載均衡策略活方案價值BA213456輪詢算法通常用于比較簡單的情況，通過順序循環的方式保證服務器接收請求的平均性基于權重算法通常用于在后臺服務器的服務能力不均勻的情況下，可以手工指定每臺服務器所接收的請求比率，實現負載的均衡性。宕機檢測保證業務永遠在線解析服務解析服務監控服務監控服務解析服務解析服務解析服務聯通線路電信線路ABC聯通用戶電信用戶提供高效的宕機檢測功能、輕松實現故障轉移。當網站服務器出現故障或遭到攻擊時，ZDNS云服務會自動切換DNS記錄，將用戶導向可用服務器，保障業務的可用性方案價值Ping/URL/端口探測Ping/URL/端口探測BAC多CDN使用場景一CDN間自動故障切換北京cache服務器上海電信源站服務器上海cache服務器廣州cache服務器杭州cache服務器權威DNScname其中某個CDN出現故障時，如何實現自動的故障轉移北京cache服務器上海cache服務器杭州cache服務器廣州cache服務器CDN廠家B通過云服務分布式監測平臺進行監測，實現CDN間自動故障切換，無需人工參與，減少故障恢復時間，減少用戶經濟損失方案價值CDN廠家A多CDN應用場景一性能與成本間的平衡上海電信源站服務器權威DNScname廣州用戶青海用戶按DNS協議規定，只能設置一個CNAME，意味著只能使用一個CDN廠家，另一個只能做備份，造成資源浪費如何在多CDN廠家和訪問用戶體驗間做到性能和投資成本的的平衡ZDNS云服務平臺可以通過配置多CNAME方式，讓CDN共同工作，提高資源利用率通過策略配置讓某些區域用戶訪問性能高的CDN，某些區域用戶訪問性能一般的CDN，從而達到節省成本同時又能滿足用戶訪問體驗的需求方案價值性能高、價格高北京cache服務器上海cache服務器廣州cache服務器青海cache服務器CDN廠家A北京cache服務器上海cache服務器青海cache服務器廣州cache服務器性能一般、價格低CDN廠家B災備功能解決自建DNS后顧之憂Step1:注冊商管理平臺nsns云服務DNS服務器地址Step2:云服務平臺A客戶自己DNS地址A客戶自己DNS地址Step3:客戶維護自建及云服務平臺數據的一致性自建平臺出現故障手動切換至云服務平臺方案價值對于某些公司要求DNS系統必須自建，同時又對自建DNS系統安全、穩定方面信心不足，ZDNS云服務平臺可為您解決這樣的煩惱，當自建DNS平臺出現故障或壓力過大時，ZDNS云服務可接替解析工作，最大程度保障業務連續性豐富DNS統計助力企業IT運維與發展ZDNS云服務提供全面的統計功能，對網絡用戶的訪問行為進行統計分析，幫助用戶更全面完整的了解自己的網站被訪問情況，為企業的網絡建設及業務發展提供數據支撐！時段統計地域統計類型統計網絡來源方案價值Content域名系統現狀及安全形勢ZDNS云服務解決方案介紹12成功案例分享3ZDNS云服務金融典型案例新網免費托管，出現服務器故障達5小時之久，給銀聯造成巨大經濟損失自建DNS系統