守住互聯(lián)網(wǎng)入口

守住互聯(lián)網(wǎng)入口引子當(dāng)前互聯(lián)網(wǎng)迅速持續(xù)增長，截至2013年6月，我國網(wǎng)民規(guī)模達(dá)5.91億，家庭寬帶4.64億，互聯(lián)網(wǎng)普及率達(dá)44.1%。隨著互聯(lián)網(wǎng)的發(fā)展，大大小小的公司的業(yè)務(wù)也普遍融入到互聯(lián)網(wǎng)中，目前國內(nèi)共有網(wǎng)站294萬個CNNIC監(jiān)測數(shù)據(jù)顯示，目前我國57%的域名解析服務(wù)處于有風(fēng)險的狀態(tài)，來自外部的大規(guī)模域名攻擊事件頻繁發(fā)生引子

影響DNS的因素

DNS安全性、抗攻擊能力IP地址庫精準(zhǔn)DNS解析是用戶訪問關(guān)鍵步驟，也是網(wǎng)絡(luò)安全的薄弱環(huán)節(jié)。DNSServerDMS1.IssueDNSrequesttoresolvewebsiteaddress2.TCPConnectionEstablishmenttoport80WebServer3.IssusHTTPGetRequest4.ObtainHTTPResponseheader5.ReceivetheHTTPdatapackets6.TeardowntheHTTPConnectionDNS解析時間TCP連接服務(wù)響應(yīng)時間數(shù)據(jù)傳送時間DNS是互聯(lián)網(wǎng)的入口，瀏覽任何網(wǎng)站，第一步是網(wǎng)站域名的DNS解析。其速度影響網(wǎng)民的上網(wǎng)體驗，可靠性直接關(guān)系到該網(wǎng)站能否訪問。CloudXNS實踐與探索安全問題

人為故障

節(jié)點(diǎn)故障DDOS攻擊DNS劫持DNS的安全性已成為業(yè)界十分關(guān)注的問題。CloudXNS實踐與探索主動推送記錄進(jìn)入LDNS。實踐與探索北京快網(wǎng)的一系列DNS技術(shù)“組合拳”確保了客戶網(wǎng)絡(luò)服務(wù)的穩(wěn)定性和安全性。異構(gòu)

全網(wǎng)6個節(jié)點(diǎn)，每個節(jié)點(diǎn)2組完全異構(gòu)的系統(tǒng)。提升單點(diǎn)

全網(wǎng)6個節(jié)點(diǎn)，每個節(jié)點(diǎn)2組完全異構(gòu)的系統(tǒng)。防劫持

主動推送記錄進(jìn)入LDNS。CloudXNS實踐與探索提升抗攻擊能力

通過對軟件層面的優(yōu)化，從原來抵御8萬次攻擊，提升到350萬QPS，大大提升了抗攻擊能力。

CloudXNS抵御攻擊的能力達(dá)350萬QPS，極大提升了抗攻擊能力，保證DNS的高可靠性。CloudXNS實踐與探索IP地址庫精準(zhǔn)

自動化分析BGP信息、地址分配聯(lián)盟信息、主動探測信息、CDN經(jīng)營多年的積累，比如和小運(yùn)營商合作時信息共享等，各類客戶反饋信息收集等。最精準(zhǔn),最完全的IP地址庫實時更新，多重驗證，IP庫精度行業(yè)領(lǐng)先。CloudXNS實踐與探索

加快配置生效時間

自主設(shè)計的增加型IXFR機(jī)制，充份考慮了多區(qū)域分布式DNS的布署特點(diǎn)，可以保障記錄修改發(fā)生后，第一時間以最快的速度分發(fā)完畢，生效時間僅為0.5s。采用私有分發(fā)協(xié)議，解析配置在用戶確認(rèn)后0.5秒極速閃電生效。CloudXNS實踐與探索

任意按需負(fù)載均衡

CloudXNS支持A記錄按輪詢、隨機(jī)負(fù)載均衡。CloudXNS私有協(xié)議支持A記錄、CNAME記錄按任意權(quán)重比例的負(fù)載均衡，代替了傳統(tǒng)的平均主義。AX記錄和CNAMEX記錄是私有記錄類型，用來提供同一線路中的任意權(quán)重的負(fù)載均衡策略，實際解析時會轉(zhuǎn)化為A記錄和CNAME執(zhí)行。CloudXNS支持任意權(quán)重的負(fù)載均衡策略，行業(yè)領(lǐng)先CloudXNS實踐與探索

避免智能解析對搜索引擎排名的影響部署了海外服務(wù)器和搜索引擎線路，支持google等國外搜索網(wǎng)站的蜘蛛爬蟲CloudXNS有專屬的海外服務(wù)器和搜索引擎線路，支持google蜘蛛。CloudXNS實踐與探索

對主機(jī)的實時監(jiān)控

CloudXNS可對解析IP服務(wù)狀態(tài)進(jìn)行監(jiān)控報警及服務(wù)切換，根據(jù)用戶設(shè)置進(jìn)行智能或自定義切換。切換后解析設(shè)置會立即在CloudXNS服務(wù)器上生效?？纱蟠筇嵘\(yùn)營穩(wěn)定性，確保第一時間發(fā)現(xiàn)故障，確保業(yè)務(wù)的連續(xù)性。遇到警報，CloudXNS服務(wù)切換的同時通過郵件和短信通知。CloudXNS實踐與探索一鍵導(dǎo)入內(nèi)容推送配置生效檢測內(nèi)容推送內(nèi)容推送功能確保LDNS保持最新的DNS記錄避免遞歸查詢配置生效檢測CloudXNS自帶全國DNS解析結(jié)果反饋系統(tǒng)，通過該系統(tǒng)可以查看實際解析情況是否與配置一致。一鍵導(dǎo)入CloudXNS支持DNS解析配置、IP配置、監(jiān)控配置等配置一鍵