安全维护域名DNS的两点见解

xunweb

    在互联网的世界里，域名一直充当着最常见却极为重要的角色。根据最新发布的互联网发展报告显示，我国互联网网民已达4.85亿，IPv4地址已达3.32亿个，域名总数为786万个，网站数量为183万个。用户规模的庞大也道出了域名系统存在的忧患。如果没有足够强大的域名服务系统做安全保障，我国这4.85亿网民的互联网应用需求就缺乏强有力的支撑。

    有这样的担忧不足为奇。一直以来，互联网基础架构的脆弱性有目共睹，域名系统的安全问题一直是国内网站运行的短板。据调查发现，我国有超过一半的重点域名解析服务处于风险状态，其中像政府机构、金融机构这种重点对象的域名服务系统处于安全状态的不足10%。

    从频繁上演的DNS解析事故折射出的是，当前国内域名服务对安全技术投入和应急准备明显不足。像域名遭受攻击这种牵一发而动全身的连环效应，一个环节受袭将会导致大规模的网站不能访问。在这种攻击盛行的年代，重新审视和加固DNS解析的安全性势在必行。只有将DNS的安全防范贯彻到平时解析服务的方方面面，才能为客户提供一个稳定、可靠、安全的保障。对于这方面，中国讯网（http://www.xunns.com/）将成功的要领归纳为以下几点：

第一， 为域名提供独享的高防DNS IP智能解析。

    目前市场上99%的DNS服务器解析均是共享版本，即一个服务器对应多个网站域名提供服务。当DNS服务器受到攻击或者出现问题的时候，将会直接影响大批的网站域名解析无故受到牵连。群英独享DNS IP解析是安全防范的关键所在，即群英可做到每台DNS服务器只对应一个网站域名进行解析服务，从根源上断绝遭受其他域名拖累的潜在危机。

第二， 为域名提供至少2个以上的DNS服务。

    DNS服务器的任务即是确定域名的解析，提供多个的DNS解析服务器这点很重要。中国讯网（http://www.xunns.com/）根据用户网站情况的不同推出了程度不等的DNS解析服务套餐，提供2-10台DNS解析服务器不等。这样的作用是用户的DNS解析服务可以进行轮循处理，只要保证一个DNS服务器运转正常，即可确认网站的访问将不受故障影响，尽量减少宕机的比率。

（文 邱晶鑫）