基於雲技術的域名解析系統研究：雲解析技術的應用（國科雲）

傳統權威解析技術在解析速度、精度、安全性以及應用場景等多個方面存在較大侷限性，已經無法滿足各行業使用者對安全解析、智慧解析的需求，在這種背景下，基於雲技術的新一代雲解析系統提出了一種全新解決方案，目前已廣泛應用於政府機關、金融、教育、科研等重點領域。實現雲解析的技術路徑主要有自建權威解析伺服器和專業域名伺服器上的雲解析系統兩種模式。

大型企業自建解析伺服器

有的大型企業，其域名解析量大、需求功能比較複雜，傳統單一模式的權威域名伺服器無法滿足日常業務所需，因此傾向於自建一套具有完整功能的智慧解析系統，由自有的技術團隊去運維管理。這類智慧DNS解析系統由獨立的物理伺服器、網路頻寬和專用的DNS軟體組成，功能強大，但建設成本昂貴，運營成本較高，日常維護複雜，因此並不適用於一般的機關和企事業單位，普適性不強。

專業域名伺服器上的雲解析系統

沒有自建解析需求的機關和企事業單位，通常是將域名解析許可權託管給第三方的專業域名服務商，但當前市場上大部分權威伺服器仍然採用傳統模式，存在上述中的種種侷限性。因此，一種基於雲技術的智慧雲解析系統逐漸得到人們的關注和認可。節點的廣泛分佈是雲技術的主要特徵之一，而云解析正是有效利用了這一特徵，將雲技術中各節點的伺服器結合在一起，並透過內容儲存和釋出機制逐漸完成域名解析相關操作，透過多節點伺服器協同工作，有效提升域名解析系統工作的效率。

與傳統解析技術不同，雲解析系統不僅包含傳統的域名解析伺服器，還包含雲節點的伺服器，透過公網的IP地址，使得伺服器之間實現無縫銜接，具備良好的相容性。藉助雲內容管理伺服器，DNS相關資訊被髮送到各雲節點的伺服器上，使得解析服務區域大大提升，使其在解析速度、精度、安全性、穩定性等方面都超過了傳統解析技術。

智慧解析延遲低

前面的文章中我們講過傳統解析技術透過權重輪詢為客戶主機隨機返回地址，存在次優和繞行的情況，從而造成跨域跨網訪問web伺服器的情況，因為較高的時延導致不好的訪問體驗。為應對這種情況，雲解析可以根據行政區域和運營商對解析線路進行精細劃分，當客戶主機對目標域名發起解析請求時，雲解析系統就會判斷其所在區域以及其所屬運營商，為其匹配最優解析線路，實現北京使用者訪問北京伺服器，上海使用者訪問上海伺服器，電信使用者訪問電信伺服器，聯通使用者訪問聯通伺服器的精準效果，從而避免因為跨運營商和跨區域造成的時延，使用者訪問網站的體驗得以提升。

抗攻擊能力強

由於雲解析採用多節點分佈設計，使得其應對超大量解析查詢、惡意DDoS攻擊以及其他網路故障的能力得到增強。傳統解析模式在遭遇攻擊和發生故障時，單節點伺服器很容易發生線路擁堵或當機，影響正常的解析請求。而基於雲技術的解析方案，所採用的彈性頻寬，在遭遇DDoS攻擊或突增的解析查詢時，頻寬會瞬間放大，確保有足夠的流量冗餘，保證正常解析請求的完成。此外，雲解析方案採用的分散式設計，確保了其在遭遇DDoS攻擊或發生網路故障時，能夠藉助Anycast路由將域名解析請求定向至其他正常執行的DNS服務節點上，保障正常的解析請求順利完成。

滿足多場景解析需求

傳統的解析方案所支援的域名解析功能比較單一，一般只針對當前最基本的A記錄（即IPv4地址）進行解析服務，對於如CNAME（用於CDN分發業務）、TXT（用於SSL證書申請）等記錄的支援度較弱，靈活度小，無法擴充套件。而云解析方案除了支援基本的A記錄，也支援CNAME、TXT、URL轉發等多種解析型別，尤其是對AAAA記錄的支援，滿足了使用者對IPv6升級改造的需求。

綜上所述，本文針對域名解析系統當前存在的問題，提出了基於雲技術的域名解析方案，與傳統解析技術相比，雲解析採用分散式模型設計，對DDoS攻擊和網路故障的應對能力增強，解析服務的高可用性得到保障；智慧解析使使用者能夠就近訪問網站伺服器，解決了傳統解析因為權重輪詢造成次優和繞行的弊端，網站訪問速度得到提升；對多型別解析記錄的支援，滿足了使用者在複雜網路環境下多場景的解析需求。作為一種全新的解析技術，雲解析開始替代傳統解析模式，成為一種主流化、標準化和常態化的域名解析方案。

國科雲深耕域名相關領域二十餘年，其自主研發的二代雲解析在實現智慧解析、高防DNS、IPv4/IPv6雙棧解析的基礎上，還新增全域性流量管理、DNSSEC等全新功能，能夠為廣大客戶提供更專業、安全、智慧的權威解析服務。多年來，國科雲解析服務於眾多省部級國家機關、金融、科研、央企等重點領域客戶，有力保障了客戶的解析安全和業務穩定。