证券代码:837018 您好, 免费注册

dns.com

新闻公告

天啦噜!八一八最近大火的DNS备胎服务商

发布时间:2016-12-26

1


一年一度的中国IDC产业大会在北京如期召开,今年又多了不少新企业露面,自述着各家的产品体系和特征。帝恩思(DNS.COM)安全顾问郑可君也出席了本届大会,并在安全运维分论坛里做题为《DDoS的威胁与应对》的主题演讲.


1

帝恩思安全顾问郑可君在安全运维分论坛演讲


DDoS攻击在这两年越发猖狂,据统计2015年,CNCERT/CC共接收境内外报告的网络安全事件126916起,较2014年增长了125.9%。事件类型主要包括网页仿冒、漏洞、网页篡改、网站后门、恶意程序等。

 

2016年5 月,DNS和流量管理供应商 NS1(ns1.com)遭遇了历时10天的针对性大规模 DDoS 攻击,造成DNS解析服务在一定时间内受到影响。攻击者向 NS1 的域名服务器发送编程生成的 DNS 查询请求,攻击流量达到了每秒 5000 万到 6000 万QPS,攻击源头也在东欧、俄罗斯、中国和美国的不同僵尸网络中轮换。


1

DDoS主要攻击目标地与攻击目标行业分布


2016年10月21日,美国网站技术提供商Dyn(提供DNS服务)遭遇了历史性DDoS攻击,从而导致许多网站在美国东海岸地区宕机,包含Netflix、Twitter、Spotify和Reddit等网站都受到殃及。美国公共服务、社交平台、民众网络服务器等都遭到前所未有的严重攻击,半个美国的网络几乎陷入瘫痪。

 

以上两个DNS攻击案例都说明,作为互联网基础最薄弱的环节,DNS的安全问题多么凶险。要知道单次网络中断可能造成企业82,200美元到256,000美元之间的经济损失,这是来自IDC的官方说法。除了最直接的经济损失,还带来了不好的用户体验、负面的品牌形象等问题。

1
共同打造互联网安全核心生态圈


面对日趋严峻的互联网安全形势,国内各厂家也出台了各自的防御产品。对比之下,各家产品比拼的无非是全网带宽资源、响应速度和服务态度等。然而,即使是技术雄厚带宽充足也避免不了出现故障访问不了等状况。


那么问题来了,在当今网络攻击越加凶险的状况之下,如何建立有效的灾备方案,有效保护DNS安全,实现网站的正常运行?

正如“鸡蛋不能放在同一个篮子里”,找个备用的DNS服务提供商是维护DNS安全的不二选择。口说无凭,来看看证据。

 

最为直观的是美国断网事件发生仅一个月之后顶级厂商的反应。据悉Alexa榜单上5%的顶级厂商增加了一个备用的DNS服务商。而根据国外知名DNS服务商DNS MADE EASY团队的预测,到2017年的第二季度,这个数字将翻三倍。

 

经历过断网事件的美国厂商有了痛彻心扉的体验,因此极快地采取行动,增加备用DNS服务商。而像Etsy在断网事件中仍保持正常运行,用户得以访问。从DNS记录中可以清楚看到,Etsy使用了两家公司的DNS服务。

Etsy使用两家公司的DNS服务,在断网事件发生时能正常访问

 

未雨绸缪,在威胁来临之前撑起保护伞无疑是明智之举。这样的应对之策对于国内的各大厂商来说,具备切实可行的借鉴意义——是时候该考虑选择靠谱的备用DNS服务商,建立起行之有效的DNS灾备方案。

 


帝恩思即将推出的DNS云灾备方案,拥有超过500Gbps网络接入带宽,5.6亿全网QPS响应能力,超过10G的单机数据处理能力。通过云端备份,有效保障用户解析;面对大型攻击,无缝切换,通过混用或备用方式,无缝对接用户本地DNS服务器,拥有双重保障更加安全。