守住互联网入口

守住互联网入口引子当前互联网迅速持续增长，截至2013年6月，我国网民规模达5.91亿，家庭宽带4.64亿，互联网普及率达44.1%。随着互联网的发展，大大小小的公司的业务也普遍融入到互联网中，目前国内共有网站294万个CNNIC监测数据显示，目前我国57%的域名解析服务处于有风险的状态，来自外部的大规模域名攻击事件频繁发生引子

影响DNS的因素

DNS安全性、抗攻击能力IP地址库精准DNS解析是用户访问关键步骤，也是网络安全的薄弱环节。DNSServerDMS1.IssueDNSrequesttoresolvewebsiteaddress2.TCPConnectionEstablishmenttoport80WebServer3.IssusHTTPGetRequest4.ObtainHTTPResponseheader5.ReceivetheHTTPdatapackets6.TeardowntheHTTPConnectionDNS解析时间TCP连接服务响应时间数据传送时间DNS是互联网的入口，浏览任何网站，第一步是网站域名的DNS解析。其速度影响网民的上网体验，可靠性直接关系到该网站能否访问。CloudXNS实践与探索安全问题

人为故障

节点故障DDOS攻击DNS劫持DNS的安全性已成为业界十分关注的问题。CloudXNS实践与探索主动推送记录进入LDNS。实践与探索北京快网的一系列DNS技术“组合拳”确保了客户网络服务的稳定性和安全性。异构

全网6个节点，每个节点2组完全异构的系统。提升单点

全网6个节点，每个节点2组完全异构的系统。防劫持

主动推送记录进入LDNS。CloudXNS实践与探索提升抗攻击能力

通过对软件层面的优化，从原来抵御8万次攻击，提升到350万QPS，大大提升了抗攻击能力。

CloudXNS抵御攻击的能力达350万QPS，极大提升了抗攻击能力，保证DNS的高可靠性。CloudXNS实践与探索IP地址库精准

自动化分析BGP信息、地址分配联盟信息、主动探测信息、CDN经营多年的积累，比如和小运营商合作时信息共享等，各类客户反馈信息收集等。最精准,最完全的IP地址库实时更新，多重验证，IP库精度行业领先。CloudXNS实践与探索

加快配置生效时间

自主设计的增加型IXFR机制，充份考虑了多区域分布式DNS的布署特点，可以保障记录修改发生后，第一时间以最快的速度分发完毕，生效时间仅为0.5s。采用私有分发协议，解析配置在用户确认后0.5秒极速闪电生效。CloudXNS实践与探索

任意按需负载均衡

CloudXNS支持A记录按轮询、随机负载均衡。CloudXNS私有协议支持A记录、CNAME记录按任意权重比例的负载均衡，代替了传统的平均主义。AX记录和CNAMEX记录是私有记录类型，用来提供同一线路中的任意权重的负载均衡策略，实际解析时会转化为A记录和CNAME执行。CloudXNS支持任意权重的负载均衡策略，行业领先CloudXNS实践与探索

避免智能解析对搜索引擎排名的影响部署了海外服务器和搜索引擎线路，支持google等国外搜索网站的蜘蛛爬虫CloudXNS有专属的海外服务器和搜索引擎线路，支持google蜘蛛。CloudXNS实践与探索

对主机的实时监控

CloudXNS可对解析IP服务状态进行监控报警及服务切换，根据用户设置进行智能或自定义切换。切换后解析设置会立即在CloudXNS服务器上生效。可大大提升运营稳定性，确保第一时间发现故障，确保业务的连续性。遇到警报，CloudXNS服务切换的同时通过邮件和短信通知。CloudXNS实践与探索一键导入内容推送配置生效检测内容推送内容推送功能确保LDNS保持最新的DNS记录避免递归查询配置生效检测CloudXNS自带全国DNS解析结果反馈系统，通过该系统可以查看实际解析情况是否与配置一致。一键导入CloudXNS支持DNS解析配置、IP配置、监控配置等配置一键