北京快网智能DNS介绍ppt课件

1、北京快网北京快网Cloud XNSCloud XNS引见引见 Page Page 3u 事件1：暴风影音事件u 2021年5月18日晚上22点左右，DNSPod主站及多个DNS效力器蒙受超越10G流量的恶意攻击，最终导致DNS效力器被迫离线，该事件关联导致了运用DNSPod进展解析的暴风影音程序频繁的发生域名重新恳求，产生恳求风暴，大量积累的不断访问恳求导致各地电信DNS效力器负荷添加和拥塞。于2021年5月19日晚21时左右开场，江苏、安徽、广西、海南、甘肃、浙江六省陆续出现大规模网络缺点，很多用户出现访问互联网速度变慢或者无法访问网站等情况。u 事件2：百度网站被伊朗网军攻击u 2019年

2、1月12日晨7时起，网络上开场陆续出现百度出现无法访问的情况反响， 12时左右根本恢复正常；18时许百度发布官方版本公告；对事故缘由阐明为：“因百度的域名在美国域名注册商处被非法篡改，导致全球多处用户不能正常访问百度。 n DNS DNS平安事件回放：平安事件回放：平安事件防不胜防，平安加固刻不容缓Page 4n 影响影响DNSDNS和和TCPTCP要素要素n IP IP地址库精准度地址库精准度n DNS DNS能否智能选路能否智能选路nDNSDNS平安性、抗攻击才平安性、抗攻击才干干nTCPTCP传输效率传输效率DNS解析是用户访问关键步骤，也是网络平安的薄弱环节DNS Server DNS

3、 Server DMSDMS1. Issue DNS request to resolve web site address2. TCP Connection Establishment to port 80Web ServerWeb Server3. Issus HTTP Get Request4. Obtain HTTP Response header5. Receive the HTTP data packets6. Teardown the HTTP ConnectionDNS 解析时间TCP 衔接效力呼应时间数据传送时间n用户翻开页面时间=DNS解析+TCP衔接+效力器呼应+数据传送

4、Page Page 6n 智能智能DNSDNS的作用的作用n 智能选路智能选路n 负载平衡负载平衡n 防止防止DDOSDDOS攻击攻击n CDN CDN加速加速经过得取到的IP，直接访问各个线路对应的效力VIP主效力VIP备效力Page 7n CDN负载平衡技术 用户自助时可配置，BGP多线接入、TCP协议优化保证全国登录通畅，减少用户等待呼应的时间，单个重负载的运算分担到多台节点设备上做并 行处置，每个节点设备处置终了后，将 结果汇总，前往给用户，系统处置才干得到大幅度提高。n 解析即时生效nDNS解析更快，比传统方式快2、3倍DNS配置生效更快，都是实时生效 Page 8n IP地址库精准

5、 智能的判别用户的上网网络比如是上海电信还是广东电信，可以根据不同的访问者把您的域名分别解析成 不同的IP地址，实时更 新的IP数据库，保证最终用户来源判别的高准确率。n 访问控制更细腻n 自助解析非常简一方便，一目了然，解析控制覆盖到省市级，甚至可以解析到重要城市，如广州和深圳等众多重要城市。Page 9n 平安抗攻击性更强n 可自动检测到宕机效力器IP以及跟踪效力器的运转缺点行为，并把DNS解析恳求解析到运转正常的效力器，从而提供 一个高可靠的服 务，多级冗余备份机制，保证智能DNS系统的高可用性，分布式的云计算架构, 抗攻击性强。n 管理更方便快捷n 属于一款智能的，扩展的DNS云效力，

6、它具有Bind一切的功能，同时又集报表、统计、监控、智能负载平衡、智能过 载分流、自动备 份、解析加速、Web用户界面等Bind没有的功能于一体，极大地方便了各企业的DNS管理 。Page 10n 如何实现恣意按需负载平衡如何实现恣意按需负载平衡 经过私有经过私有DNSDNS协议实现用协议实现用DNSDNS来进展按比例分配负载，替代了传统的平均主义。来进展按比例分配负载，替代了传统的平均主义。n 如何实现如何实现DNSDNS解析生效快解析生效快 自主设计的添加型自主设计的添加型IXFRIXFR机制，充份思索了多区域分布式机制，充份思索了多区域分布式DNSDNS的布署特点，可以的布署特点，可以保

7、证记录修正发生后，第一时间以最快的速度分发终了。经过北京快网专利技术，保证记录修正发生后，第一时间以最快的速度分发终了。经过北京快网专利技术，又可以保证相应的解析可以在又可以保证相应的解析可以在ISPISP的的LocalDNSLocalDNS上得到最快的呼应。上得到最快的呼应。n 如何实现如何实现IPIP地址库精准地址库精准 自动化分析自动化分析BGPBGP信息、地址分配联盟信息、自动探测信息、信息、地址分配联盟信息、自动探测信息、CDNCDN运营多年的积累，运营多年的积累，比如和小运营商协作时信息共享等，各类客户反响信息搜集等。比如和小运营商协作时信息共享等，各类客户反响信息搜集等。n 如何

8、提升抗攻击才干如何提升抗攻击才干n 经过对软件层面的优化，从原来抵御经过对软件层面的优化，从原来抵御8 8万次攻击，提升到可以抵御万次攻击，提升到可以抵御100100万次攻击。目万次攻击。目前在和前在和IntelIntel一同协作，一同协作， 采用采用IntelIntel的的CPUCPU和和10Gb10Gb网卡技术，处理网卡技术，处理CPUCPU和网卡存在的瓶颈，和网卡存在的瓶颈， 继续提升抵御攻击的才干，继续提升抵御攻击的才干， 曾经可到达曾经可到达300300万次，大大提升了抗攻击才干。万次，大大提升了抗攻击才干。Page 11CloudXNS：高效率，高性能n 解析速度快，第三方测试全国

9、解析速度快，第三方测试全国DNSDNS速度优于同行速度优于同行业。业。n 基于成熟的DNS IP地址定向技术， IP定向命中率99.9%。 n 最精准, 最完全的IP地址库实时更新，多重验证，IP库精度行业领先。Page 12n和和IntelIntel一同协作，一同协作， 采用采用IntelIntel的的CPUCPU和和10Gb10Gb网卡技术网卡技术, ,抵御攻击的才干达抵御攻击的才干达340340万万QPS QPS ，极大提，极大提升了抗攻击才干，保证升了抗攻击才干，保证DNSDNS的高可靠性。的高可靠性。 DNS抗攻击才干是衡量DNS的一个效力才干和稳定性重要目的。在因特网上，作为域名系

10、统效力器的机器的性能经常用QPS来衡量。 Page 13n 负载平衡接入：有多个负载平衡接入：有多个IDCIDC中心中心, , 可以经过我们的私有协议可以经过我们的私有协议AX AX 或者或者cnamexcnamex进展负载平衡。进展负载平衡。n 配置操作简单：在官网注册一个账户，登录后按配置操作简单：在官网注册一个账户，登录后按照提示，即可完成他所需的智能解析。照提示，即可完成他所需的智能解析。n 多账号分类管理：可以恳求多个帐户设置不同的多账号分类管理：可以恳求多个帐户设置不同的权限，分类进展管理。权限，分类进展管理。CloudXNSCloudXNS运用流程Page 14用户登录新增域名恳

11、求审核 经过不经过管理域名添加记录解析设置记录覆盖完好性检查确认本次修正并生效n CloudXNS CloudXNS注册流程注册流程n用户添加域名及解析设置流程图用户添加域名及解析设置流程图 客户关怀的问题解答Page 15n 我们有多个我们有多个IDCIDC中心中心, , 如何利用如何利用CloudXNSCloudXNS来进展负载平衡？来进展负载平衡？n 您可以经过我们的私有协议您可以经过我们的私有协议AX AX 或者或者cnamexcnamex进展负载。进展负载。n能否可以有多个能否可以有多个CloudXNSCloudXNS管理帐户管理帐户? ? 并可以有不同的管理权限？并可以有不同的管理

12、权限？n 您可以恳求多个帐户设置不同的权限，分类进展管理。您可以恳求多个帐户设置不同的权限，分类进展管理。n 他们的挪动线路包括他们的挪动线路包括3G3G吗？吗？n 快网的快网的CloudXNSCloudXNS当然包括了，挪动当然包括了，挪动3G3G要先汇总到挪动固网，再和电信联通交换数据。要先汇总到挪动固网，再和电信联通交换数据。n CloudXNS CloudXNS有哪些套餐？有哪些套餐？n 快网快网CloudXNSCloudXNS套餐有免费型、适用型、奢华型。套餐有免费型、适用型、奢华型。n 提示：免费用户只能添加到运营商级别的解析记录。更详细的解析记录需求更高的用户级别。提示：免费用户

13、只能添加到运营商级别的解析记录。更详细的解析记录需求更高的用户级别。n 域名解析设置后什么时间生效？域名解析设置后什么时间生效？n 解析设置终了后，解析设置终了后，1-21-2分钟即可生效。分钟即可生效。 客户关怀的问题解答Page 16n 我们如何获得进一步的技术协助我们如何获得进一步的技术协助 ？n 您可以访问此网站您可以访问此网站cloudxnscloudxns，如不能获取您所需的协助，如不能获取您所需的协助 ，可注册一个帐号登录后，可注册一个帐号登录后进展提问，或参与我们的进展提问，或参与我们的 群：群：203956716203956716随时在线咨询或在随时在线咨询或在1 1个任务日之内及时回答，个任务日之内及时回答，让您获取进一步的技术协助让您获取进一步的技术协助 。n 中国企业可以注册的域名有哪些？中国企业可以注册的域名有哪些？n 中国企业可以注册的域名大致