安全DNS--王炜

安全DNS

王炜

通信软件产品中心副总经理

DNS概述

何为DNS?

?互联网最核心的基础设施之一;

?互联网的目录服务器;

?根据资源名称(域名)来查找和定位互联网上的资源位置(IP地址);

?能够控制用户实际访问到的资源;

?树状结构分级管理;

?分布式系统;互联网的目录服务器;

?根据资源名称(域名)来查找和定位互联网上的资源位置(IP地址);

?能够控制用户实际访问到的资源;

?树状结构分级管理;

?分布式系统;

简单便捷松散

DNS安全

?DNS为何如此重要

是互联网绝大多数应用的实际寻址方式,域名技术的再发展、以及基于域名技术的多种应用,丰富了互联网应用和协议;

域名是互联网上的身份标识,是不可重复的唯一标识资源,互联网的全球化使得域名成为标识一国主权的国家战略资源。

?DNS安全的两个层面

DNS系统本身的安全,保护DNS系统在面临DDOS攻击、递归攻击、放大攻击、缓存投毒、授权域劫持等系统攻击时能够正常提供服务;

域名安全,主动探测恶意域名和伪造域名,对域名所有者和域名访问者进行提示和告警,引导域名访问者访问正确的域名,通过域名在互联网入口上进行安全防护。

域名安全缺失的恶果

从2015年下半年到今年上半年的一年间,我国网民因钓鱼网站、垃圾信息、诈骗信息

等遭受的经济损失高达915亿元。

——《2016中国网民权益保护调查报告》

90%以上的钓鱼网站会采用仿造与真实网站

高度相似的非法域名的方式,企图让普通用

户放松警惕。2015年我国境内新发现钓鱼站

点156.9万个,钓鱼网站总量接近1000万。

——《中国互联网络发展状况统计报告》

产品架构

运营商DNS

公安等监管系统

域名注册服务机构

运营商客服系统

银行

电商

证券

域名封堵&重定向指令

域名使用数据采集域名注册数据采集

通管局

域名信用库安全D N S

运营商DNS 接口

管理类接口

恶意域名探测封堵&重定向客户服务

Botnet 防护数据分析

域名相关信用评级库

?域名信用评级库:收集、分析域名信息,组建域名基础信息库,库中包含域名

性质(普通、钓鱼、色情、赌博等)、完整链接、界面证据截图、承载方信息(域名对应IP)、域名注册信息等。

?IP信用评级库:将由域名解析的IP地址信息组件成IP信用评级库,库中包含IP性质、IP位置、IP服务电信提供商、IP所对应的域名信息等。

?注册人信用评级库:通过WHOIS等查询域名的注册人相关信息,然后根据其拥有的域名及对应IP的评级来对该注册人的信用进行评级,生成注册人信用评级库。

恶意域名探测

?恶意域名主动探测:通过受保护域名特征匹配(如https://www.360docs.net/doc/043276765.html,为移动官方网站https://www.360docs.net/doc/043276765.html,的变体域名)和其DNS解析IP定性,从用户实际访问的域名信息中找到疑似欺诈域名,然后通过欺诈域名检测技术,判断其页面是否为对银行、电商、证券等网站的模仿,从而主动挖掘出欺诈域名。欺诈域名由被动接收到主动发现,大大提升防欺诈的效果。

?域名检测:对疑似域名,通过域名自身特征匹配、客户模型对比、域名网站页面特征检测等技术,进行欺诈域名识别与取证,充实域名基础库,并根据策略触发域名封堵和客户告警通知。

恶意域名主动探测技术

自然语言预判

静态资料检测

https://www.360docs.net/doc/043276765.html, https://www.360docs.net/doc/043276765.html, https://www.360docs.net/doc/043276765.html, https://www.360docs.net/doc/043276765.html, https://www.360docs.net/doc/043276765.html, https://www.360docs.net/doc/043276765.html, https://www.360docs.net/doc/043276765.html, https://www.360docs.net/doc/043276765.html, https://www.360docs.net/doc/043276765.html,

…..

……

大量待检域名(用户域名请求、截获欺诈短信等)

利用多种技术主动探测

恶意域名库

页面特征检测

安全专家

审核

主动探测技术—自然语言预判

?诈骗分子往往会选用以下两种方式进行恶意域名注册:

?容易混淆的字母(数字)进行域名

仿冒:如针对https://www.360docs.net/doc/043276765.html,的

钓鱼域名可能为https://www.360docs.net/doc/043276765.html,

?拼凑带有相关语义的域名:如针对

https://www.360docs.net/doc/043276765.html,的恶意域名可能为

https://www.360docs.net/doc/043276765.html,,其中新增的“jifen”

很容易被误认为“积分”的意义。?针对以上情景,我们采用自然语言分析技术,对恶意域名进行预判,主要策略包含:

–关键词与布尔表达式搜索

–语义解析与自然语言分析

–手动标记、权重和XML

–外部字典查询

主动探测技术—静态资料检测

从域名信息信用评级库中搜索该域名的历史信用评级。对其评级结果根据评级时间、评级依据等有条件的进行采纳分析。

域名信用评级

解析IP 信用评级

注册信息信用评级

静态检测

通过DNS 请求采集域名对应的解析IP 地址,然后从IP 地址信用评级库中搜索该IP 的信用评级并有条件的采纳分析。

通过WHOIS 等查询此域名的注册人相关信息,然后根据注册人的历史信用库等有条件的采纳分析。

主动探测技术—页面特征检测

对扫描结果取证、截图留存网页代码,发送检测报告

根据特征判断页面是否存在仿冒行为

https://www.360docs.net/doc/043276765.html,

接收疑似网站URL

模拟上网浏览,抓取页面

sandbox

真实网站特征库

页面扫描

更新钓鱼域名资料库

多种独特分析技术,让钓鱼网站无所遁形!

域名封堵与重定向

?域名封堵:欺诈域名通过审核后,会把该域名封堵指令下发给运营商DNS。运营商DNS根据指令对域名进行封堵或网站重定向。

?安全提示重定向:DNS对欺诈域名封堵后,会把终端客户访问的URL重定向到我们的安全提示网站。安全提示网站会展现给客户危险信息提示页面,提醒客户安全。同时对访问日志进行记录,为后期统计分析提供基础。

域名封堵与重定向样例

安全DNS 系统

①检测到恶意域名

运营商DNS

域名封堵与重定向

管控列表

②发送封堵与重定向指令③域名封堵与重定向

策略生效

④用户收到诈骗短信

⑤用户不知受骗点击网站链接

⑦浏览器访问目标被重定向

封堵https://www.360docs.net/doc/043276765.html,

尊敬的建行用户:您在我行账户已满10000积分,可兑换5%现金,请用手机登陆https://www.360docs.net/doc/043276765.html, 查询兑换,逾期无效(建设银行)。

⑥DNS 返回重定向IP

欺诈网站

IP:132.132.13.12

防欺诈提醒网站IP:2.2.2.2

⑧浏览器显示防欺诈提醒页面

用户被告知欺诈!

客户服务

?客户管理:管理银行、证券、社会机构等大客户信息,包括基础行业分类、联系方式、接口协议,特别其拥有的官方域名和关键页面数据特征。客户数据模型用于伪造或欺诈站点匹配识别。

?客户服务:主要面向银行、电商及证券等客户,提供以下服务:

?钓鱼站点告知服务:对于识别为指定大客户的钓鱼网站,及时通知大客户预留接口人最新识别进展,告知方式包含短信、邮件、微信公众号、语音留言等;

?钓鱼行为分析服务:为指定大客户提供钓鱼网站分布分析、钓鱼方式方法分析、指定周期内的钓鱼频度分析;

?钓鱼主体取证服务:对于钓鱼域名的站点页面和该站点的注册主体信息进行证据留存,大客户可按需调取历史证据信息。

?钓鱼域名识别与封堵自助服务:使用者可自助提交域名(链接)由后台自动对该域名(链接)进行分析并生成分析报告,若被识别为钓鱼站点,平台会自动提供证据留存功能并封堵。

?钓鱼域名重定向自服务:自定义危险信息提示页面。访问该客户的钓鱼域名的请求将自动重定向到其自定义的提示页面。

数据分析

?数据分析:提供各类维度的数据统计分析,展现域名安全管控成果。并可进一步为提升域名安全提供详细的数据支撑:

?域名分类统计分析

?IP分类统计分析

?欺诈域名检测识别统计分析

?欺诈域名封堵统计分析

?欺诈域名封堵效果统计分析

?客户类统计分析

?据公安部门反馈,“防欺诈域名安全管理系统”上线后,用户因钓鱼网站造

成财产损失的案件数量环比下降60%

?和江苏移动合作,“打击治理通讯网络新型违法犯罪专项行动”

案例介绍

THANK YOU

DNS问题解决方案

Xp或server2003 中DNS相关的问题 修改中 编译:蚊6 DNS 是Active Directory 的主干,也是Windows 2000 和Windows Server 2003 的主要名称解析机制。Windows 2000 和Windows Server 2003 域控制器在DNS 中动态注册有关它们自身和Active Directory 的信息。属于域的其他Windows 2000 和Windows Server 2003 域控制器、服务器以及工作站通过查询DNS 来查找与Active Directory 相关的信息。如果DNS 没有正确设置,则会发生域范围内的问题,例如域控制器之间的复制。还可能导致客户无法从工作站或服务器登录到域或加入域。 一般遵循的与客户耳朵问答规则- 1、确认线路是否连接成功,再询问是否不能正常上网的情况是否突然发生,最近是否修改 过设置或安装了什么软件(排除了设置上的问题),其他人是否正常上网? 2、一切正确也不能上网的,要确认是否限制或是被绑定的。 首先设好DNS,能自动获取的首先自动获取,然后刷新地址ipconfig/release ipconfig/renew和ipconfig/flushdns(有可能是绑定的),然后重启! 3、还有问题就得查看系统日志,并通过远程去处理了~ 远程检测方案: 1、检查客户的配置 2、使用DNSLint.exeq确定是否存在DNS相关的问题 3、使用DCDiagt提供多方面的故障诊断,用NetDig诊断客户域的DNS问题(如:检查正确 域记录,同事也可以诊断基本网络连接) 4、用Portqry.exe确定计算机制定DNS端口是否是监听状态 5、手动查看dns记录 6、Nslookup测试DNS 7、7、最后检查事件查看器 网络资料:(根据自己远程判断和解决问题) 问:当管理员在包含单个Windows 2000 或Windows Server 2003 域控制器的网络上设置DNS 时,常犯哪些错误? 答:最常见的错误有: 域控制器没有为了所有网络接口上的DNS 解析而指向它自己。 DNS 中的正向搜索区域下存在“.”区域。 局域网(LAN) 上的其他计算机没有指向DNS 的Windows 2000 或Windows Server 2003 DNS 服务器。 问:为什么必须让我的域控制器在DNS 中指向它自己?

解决WIN有限的访问权限的终极解决方案合集

碰到同样问题的朋友们有福了,本人技术一般,研究了很久,网上也查了很多资料,看到很多人都没碰到这个问题,也提了一下解决办法,但我都用不上,于是自己研究了半天,终于找到解决办法! 版本:windows7 旗舰版 问题:无线路由器信号正常,密码输入正常,图片上有叹号!提示“有限的访问权限” 解决办法:我的电脑-右键-管理--服务--DHCP Client,启动就OK了! 原因:可能是版本问题,这个系统版本没有自动把dhcp服务开启,导致有无线信号却不能获得ip 的问题,服务开启后问题迎刃而解! 我的电脑-右键-管理--服务--DHCP Client,启动就OK了! 解决WIN7有限的访问权限的终极解决方案合集 鉴于本人被WIN7有限访问权限整得脱力,发我总结出的一个方案合集,有用的话就分享下自己的经验让别人少走弯路吧..... 1.下载WeFi 地址: 此工具是WIFI连接的辅助工具,有限访问权限问题一般出在DHCP不起效而又无法连接正确IP\DNS或网关,此工具有一定可能“罢免”WIN7的决策,从而自行连接正确的设置。 本人初期使用就完全解决了问题,可是不知道为什么一定时间过后又无效了..... 2.禁用DHCP,使用静态IP 右键点击你所连接的无线网络,点击“状态”——“属性”——“Internet协议版本4”——“属性” 设置为“使用下面的IP地址” 子网掩码会自动分配,不要手动修改 这样会自动开启手动DNS,DNS内输入可在路由器连接的主机进入设置页面的地址 确定退出 理论上这样就可以解决所有问题,并且协议作废前终生有效..... 3.手动激活DHCP 步骤同上进入IP4协议的属性界面 随便输入IP、子网掩码、DNS,然后确认退出 再进入属性页面,再选择自动分配IP与DNS 这样就算手动激活DHCP了..... 不知道为什么WIN7的DHCP总是不正常,我也不是个例了,这样确实能使DHCP有效,不过每次开机都得这么做一次,上面那个不行就试试这个..... 我也就刚用WIN7,不知道我的回答会不会对你有帮助,我尽力。 windows无法与设备或资源(主DNS服务器)默认网关不可用 应该说的是你连接上网里面的协议里的DNS你设置错了,所以连不到网。 你可以试下: 打开“网络和共享中心”——按“本地连接”——“属性”——“Internet协议版本4(TCP\IPv4)”——“属性”如果你是使用家里的网络,一般都可以让它选为自动,DNS也选自动。

DNS出错解决方法

如何解决DNS解析故障: 当我们的计算机出现了DNS解析故障后不要着急,解决的方法也很简单。 (1)用nslookup来判断是否真的是DNS解析故障: 要想百分之百判断是否为DNS解析故障就需要通过系统自带的NSLOOKUP来解决了。 第一步:确认自己的系统是windows 2000和windows xp以上操作系统,然后通过“开始-》运行-》输入CMD”后回车进入命令行模式。 第二步:输入nslookup命令后回车,将进入DNS解析查询界面。 第三步:命令行窗口中会显示出当前系统所使用的DNS服务器地址,例如笔者的Dns服务器IP为202.106.0.20。 第四步:接下来输入你无法访问的站点对应的域名。例如笔者输入https://www.360docs.net/doc/043276765.html,,假如不能访问的话,那么DNS解析应该是不能够正常进行的。我们会收到DNS request timed out,timeout was 2 seconds的提示信息。这说明我们的计算机确实出现了DNS解析故障。 小提示:如果DNS解析正常的话,会反馈回正确的IP地址,例如笔者用https://www.360docs.net/doc/043276765.html,这个地址进行查询解析,会得到name:https://www.360docs.net/doc/043276765.html,,addresses:61.135.133.103,61.135.133.104的信息。 2)查询Dns服务器工作是否正常: 这时候我们就要看看自己计算机使用的DNS地址是多少了,并且查询他的运行情况。 第一步:确认自己的系统是windows 2000和windows xp以上操作系统,然后通过“开始-》运行-》输入CMD”后回车进入命令行模式。 第二步:输入ipconfig /all命令来查询网络参数。 第三步:在ipconfig /all显示信息中我们能够看到一个地方写着DNS SERVERS,这个就是我们的DNS服务器地址。例如笔者的是202.106.0.20和202.106.46.151。从这个地址可以看出是个外网地址,如果使用外网DNS出现解析错误时,我们可以更换一个其他的Dns服务器地址即可解决问题。 第四步:如果在DNS服务器处显示的是自己公司的内部网络地址,那么说明你们公司的DNS 解析工作是交给公司内部的DNS服务器来完成的,这时我们需要检查这个DNS服务器,在DNS服务器上进行nslookup操作看是否可以正常解析。解决Dns服务器上的DNS服务故障,一般来说问题也能够解决。 (3)清除DNS缓存信息法: 当计算机对域名访问时并不是每次访问都需要向DNS服务器寻求帮助的,一般来说当解析工作完成一次后,该解析条目会保存在计算机的DNS缓存列表中,如果这时DNS解析出现更改变动的话,由于DNS缓存列表信息没有改变,在计算机对该域名访问时仍然不会连接Dns服务器获取最新解析信息,会根据自己计算机上保存的缓存对应关系来解析,这样就会出现DNS解析故障。这时我们应该通过清除DNS缓存的命令来解决故障。 第一步:通过“开始-》运行-》输入CMD”进入命令行模式。 第二步:在命令行模式中我们可以看到在ipconfig /?中有一个名为/flushdns的参数,这个就是清除DNS缓存信息的命令。 第三步:执行ipconfig /flushdns命令,当出现“successfully flushed the dns resolver cache”的提示时就说明当前计算机的缓存信息已经被成功清除。

dns解决方案

dns解决方案 篇一:dns解决方案 环球(中国)集团股份有限公司 DNS解决方案 目录 目录 一、DNS解决方案 ................................................ (4) 1. 现状分析................................................. ................................................... ...... 4 2. 重点考虑的问题................................................. (5) 安全稳定问题 ................................................ (5) 解析能力问

(5) 快速高效问题 ................................................ (5) 线性扩容问题 ................................................ (5) 管理运维问题 ................................................ (6) 数据分析问题 ................................................ (6) 二次开发问题 ................................................ ....................................... 6 3. 方案设计................................................. ................................................... ...... 6 4. 方案说

DNS安全防护解决方案

DNS安全防护解决方案 DNS是Internet的重要基础,包括WEB访问、Email服务在内的众多网络服务都和DNS息息相关,DNS的安全直接关系到整个互联网应用能否正常使用。AD:DNS是Internet 的重要基础,包括WEB访问、Email服务在内的众多网络服务都和DNS息息相关,DNS的安全直接关系到整个互联网应用能否正常使用。近年来,针对DNS的攻击越来越多,影响也越来越大,因此如何保护DNS系统的安全就成为了目前互联网安全的首要问题之一。DNS安全威胁分析作为当前全球最大最复杂的分布式层次数据库系统,由于其开放、庞大、复杂的特性以及设计之初对于安全性的考虑不足,再加上人为攻击和破坏,DNS系统面临非常严重的安全威胁,因此如何解决DNS安全问题并寻求相关解决方案是当今DNS亟待解决的问题。DNS安全防护主要面临如下威胁:针对DNS的DDoS攻击DDoS (Distributed Denial of service)攻击通过僵尸网络利用各种服务请求耗尽被攻击网络的系 统资源,造成被攻击网络无法处理合法用户的请求。而针对DNS的DDoS攻击又可按攻击发起者和攻击特征进行分类。主要表现特征如下:按攻击发起者分类僵尸网络:控制僵尸网络利用真实DNS协议栈发起大量域名查询请求模拟工具:利用工具软件伪造源IP发送海量DNS查询按攻击特征分类

Flood攻击:发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS 查询请求资源消耗攻击:发送大量非法域名查询报文引起DNS服务器持续进行迭代查询,从而达到较少的攻击流量消耗大量服务器资源的目的DNS欺骗DNS 欺骗是最常见的DNS安全问题之一。当一个DNS服务器由于自身的设计缺陷,接收了一个错误信息,那么就将做出错误的域名解析,从而引起众多安全问题,例如将用户引导到错误的互联网站点,甚至是一个钓鱼网站;又或者发送一个电子邮件到一个未经授权的邮件服务器。攻击者通常通过三种方法进行DNS欺骗:缓存污染:攻击者采用特殊的DNS 请求,将虚假信息放入DNS的缓存中DNS信息劫持:攻击者监听DNS会话,猜测DNS服务器响应ID,抢先将虚假的响应提交给客户端DNS重定向:将DNS名称查询重定向到恶意DNS服务器系统漏洞众多BIND(Berkeley Internet Name Domain)是是最常用的DNS服务软件,具有广泛的使用基础,Internet上的绝大多数DNS服务器都是基于这个软件的。BIND提供高效服务的同时也存在着众多的安全性漏洞。,CNCERT/CC在2009年安全报告中指出:2009年7月底被披露的"Bind9"高危漏洞,影响波及全球数万台域名解析服务器,我国有数千台政府和重要信息系统部门、基础电信运营企业以及域名注册管理和服务机构的域名解析服务器受到影响。除此之外,DNS服务器的自身安全性也是非常重

河南移动DNS解决方案

河南移动DNS解决方案 河南移动智能DNS服务器部署需求 虽然任何具有已注册域名和公网IP 地址的个人或公司都可以自行创建DNS 服务器,并驻留任意数量的DNS服务器记录,但对于绝大部分的个人、中小企业和政企机构等用户,自行创建并维护DNS 服务器,是一件非常可拍的事情。首先,额外的硬件资本投入是一份不小的开支,其次个人搭建的DNS 服务器在稳定性、性能和安全等方面存在很大隐患,再次,DNS服务器的维护需要占用额外的人力。因此几乎90%以上用户会选择DNS服务器托管服务。 然而,选择DNS服务器托管机构也是一件非常麻烦的事情。某些DNS服务器托管公司允许用户自行创建和修改域的DNS服务器记录。其他DNS服务器托管公司则不允许用户直接修改。而且,并非所有DNS服务器托管服务都支持所有种类的DNS服务器记录。例如,某些DNS服务器托管服务不支持TXT 记录或SRV 记录。另外,DNS服务器的主动权掌握在别人手中,需要自行增加二级域名等情况发生时,需要向托管机构提交申请,要等待漫长的验证时间。 作为河南省最大的IDC 之一,河南移动占据了大量的服务器等托管业务市场份额。托管的网站等业务,如果DNS 解析不能自己掌握,将会是一件非常可怕的事情!同联通、电信不同,河南移动IDC 主要提供服务器托管、DNS 解析托管,用户请求的域名基本都在本地DNS 部署,即移动IDC 机房的DNS 服务器是这些网站的权威DNS 服务器,DNS 主要工作压力来自解析查询和响应。 西默智能DNS针对河南移动IDC解决方案

图1各地市DNS 服务器部署方案 图2西默智能DNS 单AS 内部署方案 1) 方案介绍 通常,运营商会在不同地市各自部署不同级别的DNS 集群。同时,同一个省内,多个DNS 集群使用的却是同一个公网IP。那么如何实现同一个IP 在不同物理位置重复使用呢?这就要借助BGP 协议和任播协议了。任播从实质范围分为subnet Anycast 和Global

移动dns解决方案

移动DNS解决方案

目录 一、移动IDC机房需求分析 (3) 1. 移动IDC简介 (3) 2. 域名注册与DNS托管 (3) 3. 移动DNS部署需求 (4) 4. Cache服务器需求 (4) 1) 本地Cache Server (4) 2) DNS智能解析 (5) 二、ISP级别DNS部署方式 (5) 1. DNS简介 (5) 2. ISP传统DNS部署方案及问题 (5) 传统运营商DNS部署方案 (5) 传统方案存在的问题 (6) 三、阿姆瑞特智能DNS解决方案 (9) 1. 阿姆瑞特公司简介 (9) 2. 阿姆瑞特智能DNS简介 (10) 3. XM-DNS移动IDC解决方案 (11) 1) 方案介绍 (12) 2) 解决了什么问题 (12) 4. 阿姆瑞特智能dns部分成功案例 (13) 四、阿姆瑞特科技售后服务承诺函 (14) 1.热线和传真服务 (15) 2.电子和技术支持 (15) 3. 三年服务软件产品的更新及维护 (15) 4. 三年服务期硬件产品的更新及维护 (15) 5.产品的售后服务体系 (15) 6.售后服务计划 (16) 保修期售后服务承诺 (16) 保修期外售后服务承诺 (17)

一、移动IDC机房需求分析 1.移动IDC简介 传统IDC(Internet Data Center),即互联网数据中心,是专门承接IT资源外包以及专业网络服务的数据中心。IDC为各类用户提供一个安全、可靠、高速、可扩展的电信服务场所,借助丰富的网络&IT资源向企业、出租带宽和机位资源,并提供有品质保证的服务。它提供的业务主要有主机托管、虚拟主机、增值服务和企业应用等。 移动互联网数据中心是中国移动通信集团公司所属的,依照国际一流标准设计建设的专业互联网数据中心。移动IDC是依托移动一流的电信级数据网络环境建立起来的具备大规模服务器托管能力的数据中心,其高度自动化管理系统和高度可扩充设施系统能够为不同用户提供可靠、快速、全面的托管服务;为上千台服务器提供高品质的网络资源和专业化服务。 作为国数据业务的主要运营商之一,移动IDC将运用自身专业化管理、全新的服务理念,以及技术、市场和资源优势,与企业一起探索电子商务创新的经营模式、务实的管理机制,提供开展电子商务所需的技术服务,推动企业核心价值的稳定增长。 2.域名注册与DNS托管 任何个人或机构,必须先与管理域信息的两个单独实体接洽,然后才能在 Internet 上使用自己的域名,这两个实体分别是“域名注册机构”和“DNS 托管机构”。通常,域名注册机构也是 DNS 托管机构。但是,并非始终如此。 域名注册机构是负责注册域名的公司。从个人到跨国公司,所有用户都必须先通过域名注册机构注册其域名。所有域名注册机构都必须获得互联网名称与数字地址分配机构 (ICANN) 的认证。当您在特定域名注册机构那里搜索可用域名时,实际上是在向全世界的所有域名注册机构搜索该域名的可用性。 DNS 托管服务是拥有包含域的 DNS 记录的 DNS 服务器的公司。某些域名注册机构提供DNS 托管服务,作为其域注册的一部分;而其他域名注册机构则不提供 DNS 托管服务。与必须在可信任的域名注册机构那里注册的域名不同,任何具有已注册的域名和公用 IP 地址的个人或公司都可以创建公用 DNS 服务器,并驻留任意数量域的 DNS 记录。当某个域的 DNS 记录由DNS 托管服务驻留时,您和 Internet 的其余人实际上都可以使用该域。

win7 路由上网DNS服务器无响应问题的解决方案

win7 路由上网DNS服务器无响应问题的解决方案 说法1. 1.首先可以开始-运行输入CMD,然后输入 ping 127.0.0.1 如果ping通说明TCP/IP协议没有问题 ping不通请重装TCP/IP协议 2.然后ping自己的默认网关(default gateway) 默认网关可输入ipconfig /all查看 ping通说明路由设置没有问题ping不通应该是路由有问题 3.网络诊断说DNS服务器无法连接这个有可能是学校DNS服务器的问题如果其他同学可以上网你是不是忘了把DNS域名服务器也改成自动获取如果其他同学也上不了联系学校吧告诉他们DNS服务器有问题了 说法2.(ARP攻击的状况) 解决方法一 MS-DOS窗口下运行命令arp -d后即可恢复上网。

解决方法二第一你先安装ARP防火墙,第二删除C:\WINDOWS\system32\ NPPTools.dll 系统文件。 说法3. 其实从根本上来说还是VISTA系统本身的兼容性很差和一些系统程序有自动识别功能的缘故. 一般的VISTA系统的电脑都会在连接本地网络和INTERNET都正常能用的情况下用WINDOWS网络诊断进行诊断的结果是无法与DNS(服务器号码)通信,同时数据包的发送和接收的数据也有一定的差距....现在一般性的电脑维护人员都无法解决. 当设置为IP地址等都为自动获取的状态下.网络状态有时为连接状态。但有时却无法连接.... 这些像开始几天都能上网但是一段时间后会根本无法连接INTERNET貌似基本相似的毛病:当电脑显示为“仅本地”时,你用网络诊断进行诊断和修复看此问题有没有被修复?不行时再去在主机上对IP 进行重新的设定,然后自己电脑上再进行手动设置IP等地址等....然后看是否已经连接... 再不行可以打电话给该品牌电脑售后维修人员对其进行一些指导。

XX公司DNS系统建议方案

XXX公司DNS系统建议方案 上海西默通信技术有限公司 2014年2月

目录 1.项目概述 (1) 1.1项目背景 (3) 1.2项目目标 (4) 1.3项目设计原则 (3) 2. XXX公司DNS系统建议方案 (5) 2.1拓扑结构 (5) 2.2方案设计详述及特点 (6) 2.3西默智能DNS特色功能 (6) 3.西默智能DNS功能 (7) 3.1双机热备特色功能 (8) 3.2主辅同步 (8) 3.3高性能解析 (9) 3.4分线路、分区域智能解析 (9) 3.5域名缓存加速 (10) 3.6断线检测 (10) 3.7快速恢复故障服务器 (10) 3.8中文域名支持 (11) 3.9域名的DNSSEC防护 (11) 3.10完善丰富的日志功能 (11)

1.项目概述 随着大量的IT系统向云平台的迁移,为了保障各系统的稳定、可靠、迁移,为了实现应用的高可用性,…公司将目前直接通过IP地址访问MBOSS系统的方式改成通过域名访问。而当前的DNS系统无论从组网结构、容量处理能力以及安全防护方面存在诸多问题,西默智能DNS系统,不仅能对本网内授权域名解析,还要同时负责向用户提供互联网授权域名的递归解析能力,同时具备权威DNS服务器及递归DNS服务器功能。同时系统应具备电信级的高可用性,系统设备及链路均具有一定的冗余度,不会因单台设备或单条链路故障而引起服务质量下降,同时系统具有容灾备份机制,能够不间断的对外提供服务。 1.1项目背景 电信目前的内网DNS系统于2008年建成,采用的是2台服务器分别安装BIND 软件提供DNS服务的方式,2台DNS互为备份,统一接入维护公司DMZ区。自建成至今为门户、OA 等少量系统提供DNS服务,而前台对大量其他系统的访问均是采用直接通过IP地址的方式。 2013年以来随着EDC第三机房、云平台的建设,其部门已建立起异地双活双数据中心。随着大量的IT系统向云平台的迁移,为了保障各系统的稳定、可靠、迁移,为了实现应用的高可用性,有必要将目前直接通过IP地址访问MBOSS系统的方式改成通过域名访问。而当前的DNS系统无论从组网结构、容量处理能力以及安全防护方面存在诸多问题,因此,亟需建设一套全新的DNS系统,以满足双活双数据中心环境下应用高可用性的需求。

常见DNS解析故障处理方法

常见DNS解析故障处理方法 在实际应用过程中可能会遇到DNS解析错误的问题,就是说当我们访问一个域名时无法完成将其解析到IP地址的工作,而直接输入网站IP却可以正常访问,这就是因为DNS解析出现故障造成的。这个现象发生的机率比较大,所以本文将从零起步教给各位读者一些基本的排除DNS解析故障的方法。 一、什么是DNS解析故障? 一般来说像我们访问的https://www.360docs.net/doc/043276765.html,这些地址都叫做域名,而众所周知网络中的任何一个主机都是IP地址来标识的,也就是说只有知道了这个站点的IP 地址才能够成功实现访问操作。 不过由于IP地址信息不太好记忆,所以网络中出现了域名这个名字,在访问时我们这需要输入这个好记忆的域名即可,网络中会存在着自动将相应的域名解析成IP地址的服务器,这就是DNS服务器。能够实现DNS解析功能的机器可以是自己的计算机也可以是网络中的一台计算机,不过当DNS解析出现错误,例如把一个域名解析成一个错误的IP地址,或者根本不知道某个域名对应的IP 地址是什么时,我们就无法通过域名访问相应的站点了,这就是DNS解析故障。 出现DNS解析故障最大的症状就是访问站点对应的IP地址没有问题,然而访问他的域名就会出现错误。 二、如何解决DNS解析故障: 当我们的计算机出现了DNS解析故障后不要着急,解决的方法也很简单。 (1)用nslookup来判断是否真的是DNS解析故障: 要想百分之百判断是否为DNS解析故障就需要通过系统自带的NSLOOKUP来解决了。

第一步:确认自己的系统是windows 2000和windows xp以上操作系统,然后通过“开始->运行->输入CMD”后回车进入命令行模式。 第二步:输入nslookup命令后回车,将进入DNS解析查询界面。 第三步:命令行窗口中会显示出当前系统所使用的DNS服务器地址,例如笔者的DNS服务器IP为202.106.0.20。 第四步:接下来输入你无法访问的站点对应的域名。例如笔者输入 https://www.360docs.net/doc/043276765.html,,假如不能访问的话,那么DNS解析应该是不能够正常进行的。我们会收到DNS request timed out,timeout was 2 seconds的提示信息。这说明我们的计算机确实出现了DNS解析故障。 小提示:如果DNS解析正常的话,会反馈回正确的IP地址,例如笔者用https://www.360docs.net/doc/043276765.html,这个地址进行查询解析,会得到name:https://www.360docs.net/doc/043276765.html,,addresses:61.135.133.103,61.135.133.104的信息。 (2)查询DNS服务器工作是否正常: 这时候我们就要看看自己计算机使用的DNS地址是多少了,并且查询他的运行情况。 第一步:确认自己的系统是windows 2000和windows xp以上操作系统,然后通过“开始->运行->输入CMD”后回车进入命令行模式。 第二步:输入ipconfig /all命令来查询网络参数。 第三步:在ipconfig /all显示信息中我们能够看到一个地方写着DNS SERVERS,这个就是我们的DNS服务器地址。例如笔者的是202.106.0.20和202.106.46.151。从这个地址可以看出是个外网地址,如果使用外网DNS出现解析错误时,我们可以更换一个其他的DNS服务器地址即可解决问题。 第四步:如果在DNS服务器处显示的是自己公司的内部网络地址,那么说明你们公司的DNS解析工作是交给公司内部的DNS服务器来完成的,这时我们需要

DNS应用系统优化解决与方案

DNS应用系统优化解决方案 2004年11月

一、DNS应用概述及面临的挑战 在TCP/IP协议的网络中,面向互联网的设备或主机采用IP地址来标识身份,但互联网IP地址和它提供的服务没有对应关系,难于记忆,如果能为每个主机设定一个便于记忆的名字,当需要访问该主机时,只要知道它的名字即可,就大大方便了用户的使用。DNS服务,或者称为域名服务、域名解析服务,主要用来提供基于域名与IP地址的相互转换功能。 随着DNS应用的发展,绝大多数用户的访问都会使用域名方式,而不是IP地址,这样,所有的数据都会首先发送到DNS服务器,由DNS完成解析,并将解析的IP地址返回到客户端,客户端再向目的IP发起连接请求,所有这些操作对用户来讲都是透明实现的。随着用户访问量增长,对DNS的访问量也不断增长,DNS系统如果出现故障,用户基于域名的请求都将失败,网络如同瘫痪一样,这就需要应用更稳定、高效的DNS服务提供平台。 在DNS服务提供平台中,如域名解析功能仅通过单台主机/服务器,或采用备份服务器通过冷备的方式避免单点故障,期望完成稳定、可扩展的DNS功能功能,将会在实际应用中面临以下问题和挑战: 1、处理能力有限且扩容能力有限 随着网络应用的普及和发展,DNS服务器上所要处理的数据量将逐渐增大,从而影响了针对用户的响应效率,造成对访问者的请求回应越来越慢等严重影响域名解析服务质量的现象。在服务器端则直接表现为可容纳的新增连接数越来越小,系统性能严重下降。 此时,将需要考虑增加DNS服务器的数量来满足不断增大的应用负载需求。当仅通过服务器集群(Cluster)的方式实现扩容时,将存在成本较高,严重影响正常短信服务的提供等问题,且扩容能力有限,无法满足不断增长的DNS应用的需要。 3、DNS服务器“多米诺”现象 使用单台DNS服务器设备来满足应用时,受各种条件的影响,不可避免的将出现单点故障等问题,而在互联网应用中,DNS服务器扮演着重要的角色,任何单点故障都将直接影响到大量业务的正常提供,造成极大的损失,考虑到服务器的冗余备份,需要DNS服务器冗余设置来处理和接管出现故障的DNS主机的工作。传统方式是通过一台或多台服务器,采用冷备份方式来实现,当主DNS服务器出现故障时,进行人工切换到备份DNS服务器上。 但这样做,除了会产生时效性的问题外,还将无法同时利用所有DNS服务器的资源,应用投资得不到充分保护。特别是,当出现超过主DNS服务器的负载情况时,所得到的将是“多

DNS安全问题及解决方案

DNS安全问题及防范方案 06网络1班杨晔06139009 一、引言 DNS服务是Internet的基本支撑,其安全问题具有举足轻重的地位。如今,DNS正面临拒绝服务、缓冲区中毒、区域信息的泄露等众多威胁。 2009年5月19日晚,黑客通过僵尸网络控制下的DDoS 攻击,致使我国江苏、安徽、广西、海南、甘肃、浙江等省在内的23个省出现罕见的断网故障,即“5〃19断网事件”。在这一事件中,DNS服务的脆弱性是问题产生的关键。这一事件说明:作为互联网基础服务的DNS,每天都有海量的域名解析信息产生,其个体的安全性已经直接影响着互联网的安全。 本文分析了DNS服务所面临的安全问题,并提出了相应的一些解决或者防范方案。 二、DNS存在的安全问题 1、DNS自身的不安全因素 DNS由于早期设计上的缺陷为日后的应用埋下了安全隐患。因为过于强调对网络的适应性,采用了面向非连接的UDP协议,但UDP协议本身是不安全的。而且从体系结构上来看,DNS采用树形结构,虽然便于查询操作,但是单点故障非常明显,也使得安全威胁加剧。

另外,绝大多数DNS服务器都是基于BIND这个软件,但是BIND在提供高效服务的同时也存在着众多的安全性漏洞。这里构成严重威胁的主要有两种漏洞: 一种是缓冲区溢出漏洞,如BIND4和BIND8中存在一个远程缓冲溢出缺陷,该缺陷使得攻击者可以在DNS上运行任意指令。 另一种是拒绝服务漏洞,受攻击后DNS服务器不能提供正常服务,使得其所辖的子网无法正常工作。 2、DNS服务面临的攻击 2.1 拒绝服务攻击 DNS服务器的关键地位使它成为网络攻击的显著目标,加上其对拒绝服务攻击没有防御能力,所以在现有的树状结构下,一旦DNS服务器不能提供服务,其所辖的子域都无法解析域名,仅能通过难以记忆的IP地址访问网络,对多数网络用户而言,无法接入网络,甚至还会被利用来对其他主机进行反弹式DDoS攻击。 2.2 缓冲区中毒 DNS为了提高查询的效率,采用缓存机制,在DNS缓存数据还没有过期之前,在DNS的缓存区中已存在的记录一旦被库户查询,DNS服务器将把缓存区中的记录直接返回客户。DNS缓存区中毒就是利用了DNS的缓存机制,在缓存区中存入错误的数据使其被其他查询客户所获得。在缓存

郑州轻工业学院智能DNS解决方案V12

郑州轻工业学院智能DNS解决方案 郑州冰川网络技术有限公司 2013年12月

目录 一、郑州轻工业学院网络现状 (3) 1、轻院网络拓扑图如下: (3) 2、拓扑图说明: (3) 二、轻院现有DNS实现方式的不足 (3) 三、冰川智能DNS解决方案 (4) 1、建议安装位置如下: (5) 2、设计思路如下: (5) 四、冰川智能DNS产品优势 (7)

一、郑州轻工业学院网络现状 1、轻院网络拓扑图如下: 2、拓扑图说明: 从网络拓扑图上看,轻院已使用冰川网络的链路负载Glacier5188和城市热点的流控,实现了各个出口链路之间的负荷分担,并对部分流量需要大的应用进行了控制,在保证关键业务和应用的同时,让用户充分享受Internet网络的丰富资源。 二、轻院现有DNS实现方式的不足 轻院目前使用的DNS由现教中心自建,其中为内部用户提供DNS服务的是通过Linux bind实现的,为外部用户提供学校主页DNS解析的是通过Windows

Server 2003 自带的DNS功能实现,虽然这种方式也能提供网络服务,但还有以下不足之处: 1、自建的DNS通过后台Linux命令行配置,维护难度大,不如现在主流Web配置方式简单易用。 2、自建的DNS不能将内网用户的网络访问请求,类型解析到不同出口链路上。 3、自建的DNS出现故障,全靠自己解决维护费时费力,没有专业厂家支持,不能迅速解决问题。 4、Windows自带的DNS功能过于简单,很多功能无法实现。 5、自建的DNS系统性能上不能跟专业的DNS系统相比。 三、冰川智能DNS解决方案 由于种种原因,各个运营商的用户在通过网络互访时,速度会远远低于同一个运营商内的网络互访速度。为了解决这一问题可以将学校内部的网站服务器或其他网络资源服务器针针对联通、移动和教育网映射不同的IP地址。 结合学校网络的实际情况,建议使用冰川内网智能DNS+冰川外网智能DNS,来替换学校现教中心自建的两台DNS服务器。

DNS安全防护解决方案

DNS安全防护解决方案 随着信息化的高速发展,目前的网络安全现状和前几年相比,已经发生了很大的改变。蠕虫、病毒、木马、漏洞攻击、DDoS攻击等威胁互相结合,对网络的稳定运行和应用安全造成了较大的威胁和不良影响。其中针对DNS(域名服务器,Domain Name Service)的攻击也已成为最严重的威胁之一。DNS是Internet的重要基础,包括WEB访问、Email 服务在内的众多网络服务都和DNS息息相关,因此DNS的安全直接关系到整个互联网应用能否正常使用。 DNS系统面临的安全威胁 作为当前全球最大最复杂的分布式层次数据库系统,由于其开放、庞大、复杂的特性以及设计之初对于安全性的考虑不足,再加上人为攻击和破坏,DNS系统面临非常严重的安全威胁,因此如何解决DNS安全问题并寻求相关解决方案是当今DNS亟待解决的问题。DNS安全防护主要面临如下威胁: ■ 对DNS的DDoS攻击 DDoS (Distributed Denial of Service)攻击通过僵尸网络利用各种服务请求耗尽被攻击网络的系统资源,造成被攻击网络无法处理合法用户的请求。而针对DNS的DDoS攻击又可按攻击发起者和攻击特征进行分类。 按攻击发起者分类 僵尸网络:控制大批僵尸网络利用真实DNS协议栈发起大量域名查询请求 模拟工具:利用工具软件伪造源IP发送海量DNS查询 按攻击特征分类 Flood攻击:发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS 查询请求 资源消耗攻击:发送大量非法域名查询报文引起DNS服务器持续进行迭代查询,从而达到较少的攻击流量消耗大量服务器资源的目的 ■DNS欺骗 DNS欺骗是最常见的DNS安全问题之一。当一个DNS服务器由于自身的设计缺陷,接收了一个错误信息,那么就将做出错误的域名解析,从而引起众多安全问题,例如将用户引导到错误的互联网站点,甚至是一个钓鱼网站;又或者发送一个电子邮件到一个未经授权的邮件服务器。攻击者通常通过三种方法进行DNS欺骗: 缓存污染:击者采用特殊的DNS请求,将虚假信息放入DNS的缓存中 DNS信息劫持:攻击者监听DNS会话,猜测DNS服务器响应ID,抢先将虚假的响应提交给客户端 DNS重定向:将DNS名称查询重定向到恶意DNS服务器 ■系统漏洞众多 BIND(Berkeley Internet Name Domain)是最常用的DNS服务软件,具有广泛的使用基础,Internet上的绝大多数DNS服务器都是基于这个软件的。BIND提供高效服务的同时也存在着众多的安全性漏洞。,CNCERT/CC在2009年安全报告中指出:2009年7月底被披露的“Bind9”高危漏洞,影响波及全球数万台域名解析服务器,我国有数千台政府和重要信息系统部门、基础电信运营企业以及域名注册管理和服务机构的域名解析服务器受到影响。 除此之外,DNS服务器的自身安全性也是非常重要。目前主流的操作系统如Windows、

关于路由器DNS出现问题的解决方案

一、网络设置的问题 这种原因比较多出现在需要手动指定IP、网关、DNS服务器联网方式下,及使用代理服务器上网的。仔细检查计算机的网络设置。 二、DNS服务器的问题 当IE无法浏览网页时,可先尝试用IP地址来访问,如果可以访问,那么应该是DNS的问题,造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题,这时你可以手动指定DNS服务(地址可以是你当地ISP提供的DNS服务器地址,也可以用其它地方可正常使用DNS服务器地址。)在网络的属性里进行,(控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址)。不同的ISP有不同的DNS 地址。有时候则是路由器或网卡的问题,无法与ISP的DNS服务连接,这种情况的话,可把路由器关一会再开,或者重新设置路由器。 还有一种可能,是本地DNS缓存出现了问题。为了提高网站访问速度,系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里,一旦再对这个网站进行访问,则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以,如果本地DNS缓存出现了问题,会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。 三、IE浏览器本身的问题 当IE浏览器本身出现故障时,自然会影响到浏览了;或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“黄山IE修复专家”来修复(建议到安全模式下修复),或者重新IE(如重装IE遇到无法重新的问题,可参考:附一解决无法重装IE) 四、网络防火墙的问题 如果网络防火墙设置不当,如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等,可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。 五、网络协议和网卡驱动的问题 IE无法浏览,有可能是网络协议(特别是TCP/IP协议)或网卡驱动损坏导致,可尝试重新网卡驱动和网络协议。 六、HOSTS文件的问题 HOSTS文件被修改,也会导致浏览的不正常,解决方法当然是清空HOSTS文件里的内容。 七、系统文件的问题 当与IE有关的系统文件被更换或损坏时,会影响到IE正常的使用,这时可使用SFC命令修复一下,WIN98系统可在“运行”中执行SFC,然后执行扫描;WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复。 其中当只有IE无法浏览网页,而QQ可以上时,则往往由于winsock.dll、wsock32.dll或wsock.vxd(VXD只在WIN9X系统下存在)等文件损坏或丢失造成,Winsock是构成TCP/IP 协议的重要组成部分,一般要重装TCP/IP协议。但xp开始集成TCP/IP协议,所以不能像98那样简单卸载后重装,可以使用netsh 命令重置TCP/IP协议,使其恢复到初次安装操作系统时的状态。具体操作如下: 点击“开始运行”,在运行对话框中输入“CMD”命令,弹出命令提示符窗口,接着输入“netsh int ip reset c:\resetlog.txt”命令后会回车即可,其中“resetlog.txt”文件是用来记录命令执行结果的日志文件,该参数选项必须指定,这里指定的日志文件的完整路径是“c:\resetlog.txt”。执行此命令后的结果与删除并重新安装TCP/IP 协议的效果相同。 小提示:netsh命令是一个基于命令行的脚本编写工具,你可以使用此命令配置和监视Windows 系统,此外它还提供了交互式网络外壳程序接口,netsh命令的使用格式请参看帮助文件(在令提示符窗口中输入“netsh/?”即可)。

DNS解析错误解决办法……

DNS解析错误解决办法 在实际应用过程中可能会遇到DNS解析错误的问题,就是说当我们访问一个域名时无法完成将其解析到IP地址的工作,而直接输入网站IP却可以正常访问,这就是因为DNS解析出现故障造成的。这个现象发生的机率比较大,所以本文将从零起步教给各位读者一些基本的排除DNS 解析错误的方法。 什么是DNS解析错误? 一般来说像我们访问的https://www.360docs.net/doc/043276765.html,,这些地址都叫做域名,网络中的任何一个主机都是IP 地址来标识的,也就是说只有知道了这个站点的IP地址才能够成功实现访问操作。不过由于IP地址信息不太好记忆,所以网络中出现了域名这个名字,在访问时我们这需要输入这个好记忆的域名即可,网络中会存在着自动将相应的域名解析成IP 地址的服务器,这就是DNS服务器。能够实现DNS解析功能的机器可以是自己的计算机也可以是网络中的一台计算机,不过当DNS解析出现错误,例如把一个域名解析成一个错误的IP地址,或者根本不知道某个域名对应的IP地址是什么时,我们就无法通过域名访问相应的站点了,这就是DNS解析错误。就像前一段时间百度遭到攻击时就是一种DNS的解析的一种错误,是一些黑客修改了DNS服务器中与百度对应的IP,所以我们输入https://www.360docs.net/doc/043276765.html,后打开的却是雅虎的一个界面。 https://www.360docs.net/doc/043276765.html,/%D2%BB%CA%C0%C7%A7%D1%B0/blog/item/bbd8fa490e6724fb83025c79.ht ml 出现DNS解析错误最大的症状就是访问站点对应的IP地址没有问题,然而访问他的域名就会出现错误。 用nslookup来判断是否真的是DNS解析错误: 要想百分之百判断是否为DNS解析错误就需要通过系统自带的NSLOOKUP来解决了。 第一步:“开始->运行->输入CMD”后回车进入命令行模式。 第二步:输入nslookup命令后回车,将进入DNS解析查询界面。

dns解决方案

环球(中国)集团股份有限公司 DNS解决方案

目录 目录 一、DNS解决方案 (4) 1.现状分析 (4) 2.重点考虑的问题 (5) 2.1安全稳定问题 (5) 2.2解析能力问题 (5) 2.3快速高效问题 (5) 2.4线性扩容问题 (5) 2.5管理运维问题 (6) 2.6数据分析问题 (6) 2.7二次开发问题 (6) 3.方案设计 (6) 4.方案说明 (7) 5.方案优势 (8) 5.1整体系统响应快速性 (8) 5.2整体系统稳定可靠性 (8) 5.3整体系统的高安全性 (9) 5.4整体系统的高可用性 (9) 5.5数据统计分析和挖掘 (10) 5.6整体系统预警应急处理 (10) 5.7整体系统的可扩展性 (11) 5.8整体系统二次开发性 (11) 6.方案实施 (11) 6.1整体实施 (11) 6.2分步实施 (12) 7.DNS混用的解决 (14) 二、DNS配置 (16)

一、DNS解决方案 1. 现状分析 随着公司业务的飞速发展迅速,业务遍布全国各地,对网络的要求也在不断提高。目前公司两大平台的域名解析是由第三方来完成的,存在着严重的安全和稳定的隐患,存在速度低下(至少是不理想)的访问效率问题,不仅影响公司的形象,也会严重影响到我们公司业务的快速发展,具体表现为: ●跨运营商访问速度缓慢/跨地区访问速度缓慢 造成访问过慢的主要是有以下几点造成的: 跨网访问应用服务器 跨网访问会存在延时,造成访问速度低下。 可以通过智能DNS判断用户的源IP,进行解析,从面避免用户夸网进行访问 跨地域访问应用服务器 如果一个海南的用户访问北京的一台应用服务器,即使同一运营商,也会存在访问速度很慢的现象。 通过智能DNS,可以让用户就近访问应用服务器,从而提高打开应用服务的速度 ●宕机的处理和避免 在保证单体DNS服务器稳定的同时,通过各个站点、节点均采用双机或者多机热备的模式,来避免个别DNS出现异常给用户解析带来的影响。 ●部分用户存在混用DNS问题 DNS混用是指用户设置了非本地运营商提供的DNS地址,而造成智能DNS在解析时不能准确的判断其真实的来源。 ●DNS面临的安全风险如何保障问题 目前是采用第三方做授权解析的方式,这就不可避免地存在安全风险,如域名劫持、DNS解析能力、DNS稳定性等 架设一套高阳捷讯公司自己的域名解析系统,来解决跨运营商、跨地域访问及解析安全问题,来保障我们两大平台业务的健康快速的发展。

相关主题
相关文档
最新文档