传统权威解析技术在解析速度、精度、安全性以及应用场景等多个方面存在较大局限性,已经无法满足各行业用户对安全解析、智能解析的需求,在这种背景下,基于云技术的新一代云解析系统提出了一种全新解决方案,目前已广泛应用于政府机关、金融、教育、科研等重点领域。实现云解析的技术路径主要有自建权威解析服务器和专业域名服务器上的云解析系统两种模式。
大型企业自建解析服务器
有的大型企业,其域名解析量大、需求功能比较复杂,传统单一模式的权威域名服务器无法满足日常业务所需,因此倾向于自建一套具有完整功能的智能解析系统,由自有的技术团队去运维管理。这类智能DNS解析系统由独立的物理服务器、网络带宽和专用的DNS软件组成,功能强大,但建设成本昂贵,运营成本较高,日常维护复杂,因此并不适用于一般的机关和企事业单位,普适性不强。
专业域名服务器上的云解析系统
没有自建解析需求的机关和企事业单位,通常是将域名解析权限托管给第三方的专业域名服务商,但当前市场上大部分权威服务器仍然采用传统模式,存在上述中的种种局限性。因此,一种基于云技术的智能云解析系统逐渐得到人们的关注和认可。节点的广泛分布是云技术的主要特征之一,而云解析正是有效利用了这一特征,将云技术中各节点的服务器结合在一起,并通过内容储存和发布机制逐渐完成域名解析相关操作,通过多节点服务器协同工作,有效提升域名解析系统工作的效率。
与传统解析技术不同,云解析系统不仅包含传统的域名解析服务器,还包含云节点的服务器,通过公网的IP地址,使得服务器之间实现无缝衔接,具备良好的兼容性。借助云内容管理服务器,DNS相关信息被发送到各云节点的服务器上,使得解析服务区域大大提升,使其在解析速度、精度、安全性、稳定性等方面都超过了传统解析技术。
智能解析延迟低
前面的文章中我们讲过传统解析技术通过权重轮询为客户主机随机返回地址,存在次优和绕行的情况,从而造成跨域跨网访问web服务器的情况,因为较高的时延导致不好的访问体验。为应对这种情况,云解析可以根据行政区域和运营商对解析线路进行精细划分,当客户主机对目标域名发起解析请求时,云解析系统就会判断其所在区域以及其所属运营商,为其匹配最优解析线路,实现北京用户访问北京服务器,上海用户访问上海服务器,电信用户访问电信服务器,联通用户访问联通服务器的精准效果,从而避免因为跨运营商和跨区域造成的时延,用户访问网站的体验得以提升。
抗攻击能力强
由于云解析采用多节点分布设计,使得其应对超大量解析查询、恶意DDoS攻击以及其他网络故障的能力得到增强。传统解析模式在遭遇攻击和发生故障时,单节点服务器很容易发生线路拥堵或宕机,影响正常的解析请求。而基于云技术的解析方案,所采用的弹性带宽,在遭遇DDoS攻击或突增的解析查询时,带宽会瞬间放大,确保有足够的流量冗余,保证正常解析请求的完成。此外,云解析方案采用的分布式设计,确保了其在遭遇DDoS攻击或发生网络故障时,能够借助Anycast路由将域名解析请求定向至其他正常运行的DNS服务节点上,保障正常的解析请求顺利完成。
满足多场景解析需求
国科云深耕域名相关领域二十余年,其自主研发的二代云解析在实现智能解析、高防DNS、IPv4/IPv6双栈解析的基础上,还新增全局流量管理、DNSSEC等全新功能,能够为广大客户提供更专业、安全、智能的权威解析服务。多年来,国科云解析服务于众多省部级国家机关、金融、科研、央企等重点领域客户,有力保障了客户的解析安全和业务稳定。
相关推荐: