互联网zdns域名云服务用户手册v4.9

版权声明

本文档著作权由互联网域名系统北京市工程研究中心以下简称本中心享有。文中涉及本中心的专有信息未经本中心书面许可任何单位和个人不得使用和泄漏该文档以及该文档包含的任何图片、表格、数据及其他信息。本文档中的信息随着本中心产品和技术的进步将不断更新本中心不再通知此类信息的更新。

1

目录

1 . 产品介绍. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3

1 . 1 .ZDNS是什么. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .3

1 .2.ZDNS的优势. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .4

1 .3.技术特性. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5

1 .4.运行环境. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10

1 .5.读者对象. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

2. 系统使用说明. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

2. 1 .开通账户. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

2.2.用户登录和退出. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

2.3.主界面. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13

2.4.域名列表. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16

2.5.添加域名. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17

2.6.解析管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23

2.7.智能解析. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38

2.8.宕机切换. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .42

2.9.CDNBalance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .44

2. 10. 解析统计. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .46

2. 1 1 . 监测报警. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52

2. 12. 域名管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56

2. 13. 账户管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .58

2

1 . 产品介绍

1 .1 . ZDNS是什么

ZDNS域名云服务是互联网域名系统北京市工程研究中心以下简称本中心本中心推出的高端域名服务类产品。

北京市工程研究中心是北京市根据建设创新型城市和产业结构优化升级的重大战略需求以充分发挥北京雄厚的科教资源优势提高自主创新能力、增强产业核心竞争能力和发展后劲为目标组织推动具有较强研究开发和综合实力的高等院校、科研机构和企业等建设的研究开发实体是北京市创新体系的重要组成部分。

互联网已成为当前推动信息社会发展的革命性力量而域名系统及相应的技术标准则构成了互联网最重要的逻辑基础设施是互联网的中枢神经系统。互联网域名安全风险加剧、 IPv4地址匮乏、根扩容、以及新通用顶级域名开放正在推动互联网域名服务进行不同层面、不同程度的转型域名服务体系正在向安全、稳定、灵活的下一代互联网域名服务体系过渡。

根据VeriSign调研表明 自主管理DNS服务器的公司的DNS可靠率只有90.13%而使用专业DNS运维服务公司的DNS可靠率达到98%自主管理DNS服务器发生当机的几率是由专业管理DNS服务器的2倍。专业的第三方域名解析平台不仅具备丰富的实践经验和全球化技术平台帮助企业控制成本和风险缩短业务的上市时间。专业第三方服务托管模式成为企业域名解析服务的最佳选择。

3

ZDNS云服务是域名工程中心结合长期域名行业研究和安全运营的基础上开发出来的一套全面的可管理的新一代域名解析服务平台。平台通过在全球部署服务节点采用先进的BGP+Anycast技术具备国家级域名服务能力为企业提供安全智能的互联网域名服务解决方案。

ZDNS云服务平台主要解决企业二级和二级以下的域名服务面临的域名安全问题确保企业IT策略遵从通过安全智能的一体化域名服务平台有效提高企业域名服务安全性和可用性完善的DNS统计分析和监控服务提高用户管理效率海量域名解析服务按照企业的需求现用现买有效降低企业成本和风险。

1 .2. ZDNS的优势

完整的解决方案

ZDNS提供互联网域名解析、安全防护、访问分析监测等全系列的解决方案和服务是目前国内唯一提供DNS整体解析方案的厂商。

雄厚的公司背景

以中科院为技术支撑以中国互联网络信息中心为战略合作伙伴在域名技术研发和运行管理上有14年的宝贵经验。

域名工程研究中心的运营团队主要来自中国互联网络信息中心在互联网域名和网络安全技术等方面有着深厚积累和丰富经验.

一流的技术能力

人才拥有国内最领先的域名技术团队 曾参与全球通用的域名解析软件BIND软件的开发

4

成果开发出10余项域名相关领域的国内外专利技术在支持巨量查询的高性能域名解析软硬件、高可用高可靠服务平台方案、抗巨量攻击的域名安全系统、分布式服务监测和智能分析技术等方面拥有全球领先技术。

工程研究中心拥有自主研发的6项软件著作权已经研发、建设和运营了中国最大的商用顶级域名服务平台包括顶级域名运行必须的SRS共享注册系统、EPP核心协议、 Whois查询系统、分布式DNS解析系统 同时支持IPV6和DNSSEC协议。

深远的行业影响力

工程中心联合CNNIC制定了域名服务体系相关的首批国家行业标准12个 成为国内域名服务行业规范和发展的“标杆” 对提升整体行业域名服务水平有里程碑意义。

工程中心积极发挥行业引领作用先后发布了《中国域名服务及安全现状报告》 、 《互联网根与顶级域名发展报告》 、 《2013年域名行业趋势展望》等多个行业报告举办了多场行业高峰论坛和技术研讨沙龙。

中心积极跟踪国际域名技术和产业的最新发展广泛开展国际合作与交流在国际域名行业组织主张中国社群的权益促进自主创新能力的提高。

1 .3.技术特性

1 .3.1 .高可信智能解析平台

异构的体系架构策略对于任何对安全性和稳定性要求极高的IT系统来说都是必须首要考虑的。因为多样化的产品同时出现问题的概率要远远小于单一产品

5

出现问题的概率。 ZDNS高可信智能云解析服务平台采用异构体系提高系统的安全性和稳定性。主要考虑了以下因素

1 .物理分布在全球各洲和全国各地部署多个解析节点。

2.网络接入覆盖多家运营商。

3.硬件设备采用多个厂家的不同型号的物理设备。

4.软件系统采用经过安全加固的主流U n ix系列操作系统。采用自主知识产权的DNS解析软件及其他软件。

5.人员知识不依赖单个人员的个人能力。大力培养相关技术领域的专家团队。

ZDNS以异构体系架构策略作为解析服务平台建设的指导思想。已经在建设并正在扩建分布于全国及全球的解析节点网络并采用BGP及Anycast技术使得用户可以得到就近节点的响应不但响应速度快还能自动解决节点失败的问题。

ZDNS与国内多家运营商合作提供面向电信、联通、移动、科技网、教育网的智能解析实现跨网络用户访问提速是解决南北互通问题的首选技术方案。

ZDNS高可信智能云解析平台部署于IPv4及IPv6网络并提供IPv6专用DNS主机。ZDNS在DNSSEC领域处于国内领先地位解析平台将提供DNSSEC全面解决方案。 ZDNS支持包括.中国在内的国际化域名 IDN 。 ZDNS面向下一代互联网为向下一代互联网的无缝升级做好了准备。

ZDNS采用多种安全措施全面提高域名管理的安全级别。并采用可信服务器证书产品管理数据通讯全程加密。

ZDNS支持全部顶级域名实现跨域名注册商集中管理。

6

ZDNS面向高端互联网用户提供全面的可信域名解析服务明显优于传统的DNS方案。

1 .3.2.精准智能解析

智能DNS解析是针对我国互联网的现状 目前电信运营商之间 主要是电信与联通跨网互联互通瓶颈问题推出的一种DNS解决方案。具体实现的效果是当访问同样的域名如www.zdns.cn时联通的客户访问会返回一个指向联通服务器的IP地址 电信的客户访问会指向一个电信服务器的IP地址。通过这种方式避免联通的客户去访问电信的网络以及电信的客户去访问联通的网络。对于流量比较大的网站可以通过该功能把流量分配到不同的服务节点或服务器上以提高网站对用户的响应速度。同时又避免了让用户选择电信子站或联通子站这种体验较差的方式。

对不同ISP用户进行划分不同用户得到不同的DNS响应结果。

7

ZDNS产品与国内基础电信运营商建立了良好的合作关系支持电信、联通、移动、教育网、科技网等五大网络支持电信、联通运营商国内省份及重点城市线路支持移动国内大区线路、国外支持各大洲线路。 ZDNS产品拥有国内权威的IP地址数据库为智能解析产品提供了有力的支撑 DNS智能解析服务水平处于国内领先地位。

1 .3.3.全面支持下一代互联网

下一代互联网在DNS领域有两个核心要求 IPv6下的DNS查询和支持DNSSEC的DNS查询。 ZDNS服务从设计阶段就考虑到下一代互联网的需求。

ZDNS产品全面支持IPv6所有设备支持IPv6和IPv4部署。解析平台也提供IPv6的DNS主机支持纯IPv6网络DNS查询请求。

DNSSEC是DNS Security Extensions DNS安全扩展的缩写其目标是为DNS解析器Resolver提供数据源认证和数据完整性验证的功能。通过DNSSEC的部署可以增强对DNS域名服务器的身份认证从而防止DNS缓存污染等攻击 DNSSEC是实现DNS安全的必要组成部分。

8

部署DNSSEC需要对原有的区文件进行加密 DNS响应信息中需要携带签名信息传统的DNS数据包一般采用UDP协议最大支持512字节不能满足DNSSEC的需求因此需要扩展DNS协议使得DNS数据包最大可达到4096字节。 由于DNSSEC尚未在互联网上广泛部署互联网上的一些路由设备、防火墙等可能会将DNSSEC数据包截断甚至丢弃亦即PMTU(Path’ s MaximumTransmission Unit,路径最大传输单元)问题从而使域名查询请求无法正常完成这将极大的影响DNSSEC的可用性以及互联网各种应用服务。

目前DNSSEC的PMTU问题已经引起众多DNS运营机构重视一些高校、科研院所已经展开这方面的研究。在DNSSEC广泛部署之前研究PMTU问题对DNSSEC可用性的影响可以提前发现安全隐患从而使域名解析服务的安全保障工作得以稳步推进。

本中心在DNSSEC领域的研究和投入均处于国内领先地位。 ZDNS在设计阶段已经考虑到DNSSEC对DNS查询性能的影响通过深入研究DNSSEC相关协议RFC4033、 RFC4034、 RFC4035 我们专门采用针对DNSSEC优化的数据结构使DNSSEC报文处理达到最优对于递归服务器优化DNSSEC相关查询和验证对于权威服务器优化了DNSSEC的自动化部署使DNSSEC的大规模应用成为可能。

1 .3.4.集中灵活的域名管理

通过ZDNS域名云服务的在线域名管理平台UDAP 用户可以集中灵活的进行域名解析数据管理、查看域名DNS解析统计数据图表展示以及设定网站监控项目以及查看网站监控报告。

9