CloudDNS，保护网站的“中枢神经”

行业面临的问题

---

域名系统是互联网最重要的逻辑基础设施，可以看作是互联网的"中枢神经"系统。然而，据域名工程中心（ZDNS）技术监测数据显示，在我国目前域名服务器中， 80%以上的域名解析服务处于有风险状态。如图1所示，DNS面临着运营商劫持、解析请求转发、DNS多出口及手段丰富的DNS攻击等。这几类问题中，最严重的莫过于DNS劫持和DNS攻击。

域名劫持一方面可能影响用户的上网体验，用户被引到假冒的网站进而无法正常浏览网页，而用户量较大的网站域名被劫持后恶劣影响会不断扩大；另一方面用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据，造成严重的后果。

DNS就像人类的心脏一样，网站的DNS一旦遭受攻击，域名的解析异常将导致网站无法访问，直接影响到网站流量、用户的流失，带来的经济损失是无法估量的随着互联网的不断发展，有关DNS的安全事件越来越多，例如2013年国家顶级域名.CN遭受DDOS攻击导致大量网站解析受影响；2014年国内多家公司遭受dns攻击，其中某知名云计算平台在一周瘫痪了两次；2015年12月底，国内知名域名解析商出现域名被劫持现象，导致大量网站无法正常访问，诸如此类的DNS安全事件举不胜举。

​

图1 DNS系统面临的主要问题

为解决DNS快速解析，安全，防劫持等问题，网宿科技推出“域名流量管理平台——CloudDNS”，以提供精准解析、高防、抗劫持及域名全球流量管理等服务。

产品功能简介

---

CloudDNS是网宿科技依托GDNS域名基础平台、CloudEye监控体系及智能化调度中枢形成的域名流量管理系统，拥有精准的解析线路，同时还能针对不同的搜索引擎爬虫提供专有解析服务；具备防御超大流量的DDOS攻击及专业安全防护功能；依托分布式监控体系及大数据处理平台，可实现24小时宕机自动检测及主备源的智能切换，为您提供更可靠、稳定和安全的域名流量管理解决方案。

CloudDNS分为三部分——云解析、EasyScale智能调度及HTTPDNS抗劫持解决方案。云解析提供优质的解析服务，EasyScale则提供实时快速精准的调度服务，HTTPDNS则是为客户提供了安全可靠的抗劫持方案。

产品价值

---

1、安全防护、倍加呵护

网宿拥有优质的骨干节点资源，带宽储备12T，在DNS技术方面有深厚的积累，具备防御超大流量的DDoS攻击及DNS Query查询攻击能力，可以有效防护诸如SYN flood、UDP flood、ICMP flood等多种类型的DDoS 攻击。网宿拥有及时高效的准自动化处理和随时专业的运营维护服务，能够应对各种突发异常状况，保护网站远离DDOS攻击困扰。

2、负载均衡，比例解析

可在ＤＮＳ层面建立灵活的负载均衡，保证用户源站流量分配合理均衡，负载均衡策略支持轮询方式和权重方式。此外，可根据需要对源站或是ＣＮＡＭＥ进行流量权重分配，满足用户多样化需求，提高网站集群利用率。

3、分布式监测，智能切换

依托网宿300多个国内监控节点和30多个海外监控节点，形成遍布全球的分布式监测网络，主备资源的智能切换，确保在用户系统升级或者系统故障时，域名实时可用。

4、线路丰富、灵活可变

网宿公司是国内最大的IDC和CDN综合业务平台提供商，带宽储备12T，拥有国内节点500余个及60个海外节点。客户可按需求自定义解析线路，解析线路国内可细化到省份、运营商，海外可细化到国家、自治州。

5、自助操作，高效部署

CloudDNS提供自助操作界面，用户只需注册账号及经过简单几步配置即可享有丰富的DNS解析服务。支持多人共同管理域名而无需登录同一账户，提高安全的同时实现便捷操作。

６、覆盖精确，杜绝劫持

CloudDNS提供的HTTPDNS服务，可彻底解决域名劫持现象，使业务不受运营商域名解析系统影响；此外，可直接与网宿GLSB系统联动，直接根据用户真实IP获取最佳覆盖，提高加速效果，避免用户DNS设置错误带来的跨区访问。

适用的客户群体、行业场景

---

EasyScale智能调度：

主要适用于拥有多处机房且需实现多机房负载均衡及互备的网站，如政府企事业单位网站，金融服务网站，航空公司网站，电商网站等。

 HTTPDNS：

主要适用于拥有客户端（如APP或PC客户端）的网宿加速客户

 DNS解析及防护：

DNS解析适用于任何网站，防护则适用于易受攻击或对DNS解析稳定性要求较高的网站，如电商类，游戏类，政府企事业官网，金融服务类等。

行业面临的问题

---

域名系统是互联网最重要的逻辑基础设施，可以看作是互联网的"中枢神经"系统。然而，据域名工程中心（ZDNS）技术监测数据显示，在我国目前域名服务器中， 80%以上的域名解析服务处于有风险状态。如图1所示，DNS面临着运营商劫持、解析请求转发、DNS多出口及手段丰富的DNS攻击等。这几类问题中，最严重的莫过于DNS劫持和DNS攻击。

域名劫持一方面可能影响用户的上网体验，用户被引到假冒的网站进而无法正常浏览网页，而用户量较大的网站域名被劫持后恶劣影响会不断扩大；另一方面用户可能被诱骗到冒牌网站进行登录等操作导致泄露隐私数据，造成严重的后果。

DNS就像人类的心脏一样，网站的DNS一旦遭受攻击，域名的解析异常将导致网站无法访问，直接影响到网站流量、用户的流失，带来的经济损失是无法估量的随着互联网的不断发展，有关DNS的安全事件越来越多，例如2013年国家顶级域名.CN遭受DDOS攻击导致大量网站解析受影响；2014年国内多家公司遭受dns攻击，其中某知名云计算平台在一周瘫痪了两次；2015年12月底，国内知名域名解析商出现域名被劫持现象，导致大量网站无法正常访问，诸如此类的DNS安全事件举不胜举。

​

图1 DNS系统面临的主要问题

为解决DNS快速解析，安全，防劫持等问题，网宿科技推出“域名流量管理平台——CloudDNS”，以提供精准解析、高防、抗劫持及域名全球流量管理等服务。

产品功能简介

---

CloudDNS是网宿科技依托GDNS域名基础平台、CloudEye监控体系及智能化调度中枢形成的域名流量管理系统，拥有精准的解析线路，同时还能针对不同的搜索引擎爬虫提供专有解析服务；具备防御超大流量的DDOS攻击及专业安全防护功能；依托分布式监控体系及大数据处理平台，可实现24小时宕机自动检测及主备源的智能切换，为您提供更可靠、稳定和安全的域名流量管理解决方案。

CloudDNS分为三部分——云解析、EasyScale智能调度及HTTPDNS抗劫持解决方案。云解析提供优质的解析服务，EasyScale则提供实时快速精准的调度服务，HTTPDNS则是为客户提供了安全可靠的抗劫持方案。

产品价值

---

1、安全防护、倍加呵护

网宿拥有优质的骨干节点资源，带宽储备12T，在DNS技术方面有深厚的积累，具备防御超大流量的DDoS攻击及DNS Query查询攻击能力，可以有效防护诸如SYN flood、UDP flood、ICMP flood等多种类型的DDoS 攻击。网宿拥有及时高效的准自动化处理和随时专业的运营维护服务，能够应对各种突发异常状况，保护网站远离DDOS攻击困扰。

2、负载均衡，比例解析

可在ＤＮＳ层面建立灵活的负载均衡，保证用户源站流量分配合理均衡，负载均衡策略支持轮询方式和权重方式。此外，可根据需要对源站或是ＣＮＡＭＥ进行流量权重分配，满足用户多样化需求，提高网站集群利用率。

3、分布式监测，智能切换

依托网宿300多个国内监控节点和30多个海外监控节点，形成遍布全球的分布式监测网络，主备资源的智能切换，确保在用户系统升级或者系统故障时，域名实时可用。

4、线路丰富、灵活可变

网宿公司是国内最大的IDC和CDN综合业务平台提供商，带宽储备12T，拥有国内节点500余个及60个海外节点。客户可按需求自定义解析线路，解析线路国内可细化到省份、运营商，海外可细化到国家、自治州。

5、自助操作，高效部署

CloudDNS提供自助操作界面，用户只需注册账号及经过简单几步配置即可享有丰富的DNS解析服务。支持多人共同管理域名而无需登录同一账户，提高安全的同时实现便捷操作。

６、覆盖精确，杜绝劫持

CloudDNS提供的HTTPDNS服务，可彻底解决域名劫持现象，使业务不受运营商域名解析系统影响；此外，可直接与网宿GLSB系统联动，直接根据用户真实IP获取最佳覆盖，提高加速效果，避免用户DNS设置错误带来的跨区访问。

适用的客户群体、行业场景

---

EasyScale智能调度：

主要适用于拥有多处机房且需实现多机房负载均衡及互备的网站，如政府企事业单位网站，金融服务网站，航空公司网站，电商网站等。

 HTTPDNS：

主要适用于拥有客户端（如APP或PC客户端）的网宿加速客户

 DNS解析及防护：

DNS解析适用于任何网站，防护则适用于易受攻击或对DNS解析稳定性要求较高的网站，如电商类，游戏类，政府企事业官网，金融服务类等。