四大智能化提升,中科三方定義智能云解析新標(biāo)準(zhǔn)
隨著廣大政府和企業(yè)對(duì)解析安全、精準(zhǔn)、穩(wěn)定等要求的不斷提升,云解析逐漸成為替代傳統(tǒng)解析的新一代域名解析技術(shù)。與傳統(tǒng)解析技術(shù)相比,云解析采用云上技術(shù),優(yōu)化解析方案,具備諸多全新功能和特點(diǎn),其中智能化的提升,對(duì)于提升域名解析速度,降低訪問延遲起到了至關(guān)重要的作用。那云解析的智能化到底體現(xiàn)在哪些方面呢?

智能解析
在網(wǎng)站配置多個(gè)服務(wù)器場景下,傳統(tǒng)解析技術(shù)在用戶發(fā)起請(qǐng)求后,會(huì)根據(jù)不同A記錄權(quán)重進(jìn)行輪詢,隨機(jī)返回一個(gè)結(jié)果,從而不可避免造成跨域跨網(wǎng)訪問的情況,產(chǎn)生較大的延遲。
而云解析可以根據(jù)行政區(qū)域和運(yùn)營商將解析線路進(jìn)行精準(zhǔn)細(xì)分,當(dāng)用戶發(fā)起訪問時(shí),云解析系統(tǒng)會(huì)將用戶IP與國內(nèi)領(lǐng)先的IPv4/IPv6地址庫進(jìn)行精確匹配并作出智能判斷,為其返回最優(yōu)的解析結(jié)果,最終實(shí)現(xiàn)北京聯(lián)通用戶訪問北京聯(lián)通IP,深圳電信用戶訪問深圳電信IP的精準(zhǔn)訪問效果,避免跨域跨網(wǎng)產(chǎn)生的訪問延遲,讓用戶獲得最佳的上網(wǎng)體驗(yàn)。
智能調(diào)度
云解析可以實(shí)現(xiàn)DNS的負(fù)載均衡,通過為站點(diǎn)配備多條解析記錄實(shí)現(xiàn)系統(tǒng)內(nèi)流量通暢的常態(tài)。在應(yīng)答DNS查詢時(shí),中科三方云解析會(huì)為不同的訪客返回不同的解析結(jié)果,將客戶端的訪問指向多個(gè)不同的服務(wù)器地址,從而緩解網(wǎng)站服務(wù)器壓力。
當(dāng)服務(wù)器遭受大流量訪問或惡意攻擊時(shí),智能云解析DNS根據(jù)均衡調(diào)度策略,將請(qǐng)求分?jǐn)傊敛煌?wù)器地址,使不同客戶端訪問不同服務(wù)器,保證各條線路均保有一定流量冗余,從而避免線路擁堵和服務(wù)器宕機(jī)情況的發(fā)生。
智能切換
一些大型政企網(wǎng)站,時(shí)刻都有非常大的流量訪問,且由于其特殊性和重要性,極易成為DDoS攻擊的重點(diǎn)目標(biāo),在這種背景下,對(duì)網(wǎng)站服務(wù)器的健康監(jiān)測和宕機(jī)切換起到了舉足輕重的作用。
中科三方云解析具備多個(gè)解析監(jiān)測節(jié)點(diǎn),可以通過ping命令、TCP/UDP探測和http(s)協(xié)議等多種方式對(duì)網(wǎng)站服務(wù)器健康狀態(tài)進(jìn)行實(shí)時(shí)監(jiān)測,當(dāng)監(jiān)測到服務(wù)器發(fā)生故障或宕機(jī)時(shí),第一時(shí)間將解析切換至備用服務(wù)器上,以維持網(wǎng)站的可用性,當(dāng)服務(wù)器恢復(fù)正常時(shí)再切回原IP,從而讓服務(wù)器處于持續(xù)可用永不宕機(jī)的狀態(tài),最大程度確保網(wǎng)站業(yè)務(wù)的穩(wěn)定運(yùn)行。
智能防護(hù)
傳統(tǒng)解析服務(wù)器在面對(duì)大流量的DDoS攻擊時(shí),往往憑借自身帶寬來消解惡意流量,會(huì)產(chǎn)生較大的資源消耗,導(dǎo)致正常解析請(qǐng)求得不到及時(shí)應(yīng)答,進(jìn)而造成其所管轄的所有域名解析訪問受到影響。
中科三方云解析采用彈性帶寬設(shè)置,當(dāng)服務(wù)器未遭受攻擊時(shí),帶寬設(shè)定為保障客戶可以正常訪問網(wǎng)站的資源量,當(dāng)監(jiān)測到服務(wù)器遭受攻擊時(shí),帶寬會(huì)瞬間擴(kuò)大,確保服務(wù)器帶寬容量短時(shí)間內(nèi)不會(huì)被消耗殆盡。
此外,中科三方云解析通過特定的網(wǎng)絡(luò)流量算法對(duì)來訪流量進(jìn)行針對(duì)性的監(jiān)測,可精準(zhǔn)監(jiān)測惡意流量并及時(shí)進(jìn)行清洗。同時(shí)配備專業(yè)DDoS防火墻,可實(shí)現(xiàn)對(duì)DDoS、UDP Flood、ICMP、SYN Flood等多種網(wǎng)絡(luò)攻擊的有效防御。
全方位智能化的提升,使得云解析能夠提供比傳統(tǒng)解析技術(shù)更安全、穩(wěn)定的權(quán)威解析服務(wù),有效解決復(fù)雜網(wǎng)絡(luò)環(huán)境下所出現(xiàn)的解析緩慢、DNS劫持、DNS DDoS攻擊等網(wǎng)絡(luò)安全問題,滿足了廣大政府機(jī)關(guān)和企業(yè)對(duì)解析安全性和穩(wěn)定性的需求,為保障政企業(yè)務(wù)正常開展,推進(jìn)數(shù)字政府建設(shè)和企業(yè)數(shù)字化轉(zhuǎn)型提供科技助力。
中科三方是中國科學(xué)院控股有限公司旗下域名服務(wù)商,深耕域名領(lǐng)域二十余年,長期致力于域名解析技術(shù)的探索和研發(fā),目前已為全國政協(xié)、公安部、福建省政府、上交所等眾多頭部客戶提供云解析服務(wù),高端客戶云解析覆蓋率處于行業(yè)前列。