国科云提供域名管理、域名锁、智能解析、DDI、IPv6转换、SSL证书等一站式域名解决方案,并形成以云解析、云监控、云盾、云服务器为核心的云计算产品服务体系。
分类: 网络与安全
2023-03-15 16:17:55
随着广大政府和企业对解析安全、精准、稳定等要求的不断提升,云解析逐渐成为替代传统解析的新一代域名解析技术。与传统解析技术相比,云解析采用云上技术,优化解析方案,具备诸多全新功能和特点,其中智能化的提升,对于提升域名解析速度,降低访问延迟起到了至关重要的作用。那云解析的智能化到底体现在哪些方面呢?
在网站配置多个服务器场景下,传统解析技术在用户发起请求后,会根据不同A记录权重进行轮询,随机返回一个结果,从而不可避免造成跨域跨网访问的情况,产生较大的延迟。
而云解析可以根据行政区域和运营商将解析线路进行精准细分,当用户发起访问时,云解析系统会将用户IP与国内领先的IPv4/IPv6地址库进行精确匹配并作出智能判断,为其返回{BANNED}最佳优的解析结果,{BANNED}最佳终实现北京联通用户访问北京联通IP,深圳电信用户访问深圳电信IP的精准访问效果,避免跨域跨网产生的访问延迟,让用户获得{BANNED}最佳佳的上网体验。
云解析可以实现DNS的负载均衡,通过为站点配备多条解析记录实现系统内流量通畅的常态。在应答DNS查询时,中科三方云解析会为不同的访客返回不同的解析结果,将客户端的访问指向多个不同的服务器地址,从而缓解网站服务器压力。
当服务器遭受大流量访问或恶意攻击时,智能云解析DNS根据均衡调度策略,将请求分摊至不同服务器地址,使不同客户端访问不同服务器,保证各条线路均保有一定流量冗余,从而避免线路拥堵和服务器宕机情况的发生。
一些大型政企网站,时刻都有非常大的流量访问,且由于其特殊性和重要性,极易成为DDoS攻击的重点目标,在这种背景下,对网站服务器的健康监测和宕机切换起到了举足轻重的作用。
中科三方云解析具备多个解析监测节点,可以通过ping命令、TCP/UDP探测和http(s)协议等多种方式对网站服务器健康状态进行实时监测,当监测到服务器发生故障或宕机时,{BANNED}中国第一时间将解析切换至备用服务器上,以维持网站的可用性,当服务器恢复正常时再切回原IP,从而让服务器处于持续可用永不宕机的状态,{BANNED}最佳大程度确保网站业务的稳定运行。
传统解析服务器在面对大流量的DDoS攻击时,往往凭借自身带宽来消解恶意流量,会产生较大的资源消耗,导致正常解析请求得不到及时应答,进而造成其所管辖的所有域名解析访问受到影响。
中科三方云解析采用弹性带宽设置,当服务器未遭受攻击时,带宽设定为保障客户可以正常访问网站的资源量,当监测到服务器遭受攻击时,带宽会瞬间扩大,确保服务器带宽容量短时间内不会被消耗殆尽。
此外,中科三方云解析通过特定的网络流量算法对来访流量进行针对性的监测,可精准监测恶意流量并及时进行清洗。同时配备专业DDoS防火墙,可实现对DDoS、UDP Flood、ICMP、SYN Flood等多种网络攻击的有效防御。
全方位智能化的提升,使得云解析能够提供比传统解析技术更安全、稳定的权威解析服务,有效解决复杂网络环境下所出现的解析缓慢、DNS劫持、DNS DDoS攻击等网络安全问题,满足了广大政府机关和企业对解析安全性和稳定性的需求,为保障政企业务正常开展,推进数字政府建设和企业数字化转型提供科技助力。
中科三方是中国科学院控股有限公司旗下域名服务商,深耕域名领域二十余年,长期致力于域名解析技术的探索和研发,目前已为全国政协、公安部、福建省政府、上交所等众多头部客户提供云解析服务,高端客户云解析覆盖率处于行业前列。