天啦噜！八一八最近大火的DNS备胎服务商
时间 : 2016-12-26 编辑 : DNS智能解析专家
一年一度的中国IDC产业大会在北京如期召开，今年又多了不少新企业露面，自述着各家的产品体系和特征。帝恩思（DNS.COM）安全顾问郑可君也出席了本届大会，并在安全运维分论坛里做题为《DDoS的威胁与应对》的主题演讲.
DDoS攻击在这两年越发猖狂，据统计2015年，CNCERT/CC共接收境内外报告的网络安全事件126916起，较2014年增长了125.9%。事件类型主要包括网页仿冒、漏洞、网页篡改、网站后门、恶意程序等。 2016年5 月，DNS和流量管理供应商 NS1(ns1.com)遭遇了历时10天的针对性大规模 DDoS 攻击，造成DNS解析服务在一定时间内受到影响。攻击者向 NS1 的域名服务器发送编程生成的 DNS 查询请求，攻击流量达到了每秒 5000 万到 6000 万QPS，攻击源头也在东欧、俄罗斯、中国和美国的不同僵尸网络中轮换。 DDoS主要攻击目标地与攻击目标行业分布 2016年10月21日，美国网站技术提供商Dyn（提供DNS服务）遭遇了历史性DDoS攻击，从而导致许多网站在美国东海岸地区宕机，包含Netflix、Twitter、Spotify和Reddit等网站都受到殃及。美国公共服务、社交平台、民众网络服务器等都遭到前所未有的严重攻击，半个美国的网络几乎陷入瘫痪。 以上两个DNS攻击案例都说明，作为互联网基础最薄弱的环节，DNS的安全问题多么凶险。要知道单次网络中断可能造成企业82,200美元到256,000美元之间的经济损失，这是来自IDC的官方说法。除了最直接的经济损失，还带来了不好的用户体验、负面的品牌形象等问题。 面对日趋严峻的互联网安全形势，国内各厂家也出台了各自的防御产品。对比之下，各家产品比拼的无非是全网带宽资源、响应速度和服务态度等。然而，即使是技术雄厚带宽充足也避免不了出现故障访问不了等状况。 那么问题来了，在当今网络攻击越加凶险的状况之下，如何建立有效的灾备方案，有效保护DNS安全，实现网站的正常运行？ 正如“鸡蛋不能放在同一个篮子里”，找个备用的DNS服务提供商是维护DNS安全的不二选择。口说无凭，来看看证据。 最为直观的是美国断网事件发生仅一个月之后顶级厂商的反应。据悉Alexa榜单上5%的顶级厂商增加了一个备用的DNS服务商。而根据国外知名DNS服务商DNS MADE EASY团队的预测，到2017年的第二季度，这个数字将翻三倍。 经历过断网事件的美国厂商有了痛彻心扉的体验，因此极快地采取行动，增加备用DNS服务商。而像Etsy在断网事件中仍保持正常运行，用户得以访问。从DNS记录中可以清楚看到，Etsy使用了两家公司的DNS服务。 Etsy使用两家公司的DNS服务，在断网事件发生时能正常访问 未雨绸缪，在威胁来临之前撑起保护伞无疑是明智之举。这样的应对之策对于国内的各大厂商来说，具备切实可行的借鉴意义——是时候该考虑选择靠谱的备用DNS服务商，建立起行之有效的DNS灾备方案。 帝恩思即将推出的DNS云灾备方案，拥有超过500Gbps网络接入带宽，5.6亿全网QPS响应能力，超过10G的单机数据处理能力。通过云端备份，有效保障用户解析；面对大型攻击，无缝切换，通过混用或备用方式，无缝对接用户本地DNS服务器，拥有双重保障更加安全。
