国科云提供域名管理、域名锁、智能解析、DDI、IPv6转换、SSL证书等一站式域名解决方案,并形成以云解析、云监控、云盾、云服务器为核心的云计算产品服务体系。
分类: 网络与安全
2023-01-17 13:37:03
域名解析承担着将域名指向IP的重要翻译功能,是确保互联网体系中导航系统正常运行的关键一环。随着网络技术的发展迭代以及网络环境的日趋复杂,传统解析技术在满足复杂场景下的解析安全需求,应对高发的网络攻击时已经显得力不从心,解析线路拥堵、解析延迟过高、DNS劫持等问题的频发,对广大政府机关和企业的业务系统正常运转造成了严重制约。
在这种背景下,云解析技术应运而生并得到了快速发展,中科三方作为云解析技术的先行者之一,目前已为全国政协、公安部、福建省政府、上交所等众多头部客户提供云解析服务,高端客户云解析覆盖率处于行业前列。
与传统解析技术相比,云解析采用分布式集群架构,可以提供更智能、专业和安全的解析服务,解决了当前政府和企业对解析速度、安全性和稳定性等诸多需求痛点。
中科三方依托中科院软件中心技术资源,面向国家战略,紧跟市场前沿需求,持续加大核心技术研发力度,历经多次迭代升级,智能解析技术不断精进与完善,并于近日推出全新二代云解析系统。与{BANNED}中国{BANNED}中国第一代云解析技术相比,二代云解析新增全局流量管理、DNS安全协议等全新功能,重新定义了智能安全解析的新标准,为筑牢底层网络安全根基提供新助力。
域名智能解析
传统解析技术,无法判断访问者来源,会随机选择一个IP地址返回给访问者,这种情况就会导致用户跨线路访问,产生较大的延迟。而智能云解析,会判断访问者来源,结合全球IP地址库,为不同访问者返回不同的IP地址,避免出现跨域跨网访问,让用户获得{BANNED}{BANNED}最佳佳快捷流畅的访问体验。
健康监测/宕机切换
很多政府单位和大型企业拥有多台服务器,需要实时掌控服务器的健康状态,并通过负载均衡和宕机切换策略,实现业务系统的持续性和高可用性。中科三方二代云解析在国内及海外设置多个解析监测节点,可以通过ping命令、TCP/UDP探测和http(s)协议等方式对网站健康程度进行实时监测,并支持http状态码白名单自定义设置,可以为宕机切换提供技术标准和精准依据。当监测到宕机现象发生时,系统会立即将解析切换至备用服务器上,以维持业务系统的高可用性。
全局流量管理
全局流量管理 (GTM) 是智能线路/权重/健康监测/宕机切换的结合升级管理策略,可以实现用户的就近接入、高并发负载均衡、应用的网络健康检查,并根据健康检查结果实现故障隔离或流量切换,方便构建同城双活、异地多活、异地容灾等高可用服务。
DNS安全协议
中科三方二代云解析支持DNS安全扩展协议 (DNSSEC) ,可以对DNS记录进行数字签名,保证DNS应答报文的真实性和完整性,能够保护用户不被重定向到非预期地址,有效应对DNS缓存投毒以及其他形式的篡改,从而提高用户对网站业务系统的信任。
高防DNS
大型政企网站往往会因为超大流量访问或恶意DDoS攻击,造成解析线路拥堵或服务器的宕机,进而对政企网站业务开展造成很大影响。中科三方二代云解析采用高防DNS,解析主干线路达到10Gbps,支持3000万的并发访问处理,超过300G的攻击流量防护能力,并通过弹性宽带、流量清洗、健康监测、DDoS防火墙等多种技术手段,轻松应对各种网络攻击,保证解析过程安全无忧。
完善的解析管理机制
与传统解析技术相比,中科三方二代云解析实现了IPv4和IPv6的双栈支持,可以满足用户对IPv6升级改造的需求。解析记录支持{BANNED}{BANNED}最佳佳小1s TTL值,有效应对DNS缓存投毒,实现解析结果的准确性和安全性。支持域名分组、快速添加解析、区文件全量/增量导入以及数据看板、周报/月报统计功能,实现用户对域名解析的便捷管理。
综上所述,中科三方二代云解析在解析速度、安全性和稳定性等方面均有了显著提升,能够实现智能解析、宕机切换、抗攻击、高防护等复杂网络环境下的解析安全需求,可以为广大政府机关和企业提供更安全、可靠、快速、专业的权威解析服务。