DNSPOD吳洪聲淺談?dòng)蛎虳NS安全
安徽互聯(lián)網(wǎng)聯(lián)盟（ahunion.org）主辦老K主持的千人站長(zhǎng)講座（53w.net）已經(jīng)到第56期了，本期本期請(qǐng)到的站長(zhǎng)嘉賓是圈內(nèi)赫赫有名的DNSPOD創(chuàng)始人奶罩（吳洪聲），DNSPod目前已經(jīng)是國(guó)內(nèi)最大的免費(fèi)DNS解析產(chǎn)品提供商。管理著超過(guò)10萬(wàn)用戶(hù)和20萬(wàn)域名，日請(qǐng)求量超過(guò)20億次。
包括暴風(fēng)影音、華軍下載、VeryCD、4399、霏凡下載、雨林木風(fēng)、深度、手機(jī)之家、去看去看、中國(guó)站長(zhǎng)站、51啦、Discuz、cnBeta、逐浪文學(xué)等知名網(wǎng)站均為DNSPod的用戶(hù)。
以下是本次講座實(shí)錄：
吳洪聲：感謝老K和53W.NET站長(zhǎng)講座給我這次跟大家交流的機(jī)會(huì)，我最早碰上域名clienthold是在3/4年前18mo.com這個(gè)域名到現(xiàn)在還在封著，之前自己貪方便，也在國(guó)內(nèi)注冊(cè)了幾個(gè)域名，最后很費(fèi)勁的都轉(zhuǎn)出去了，轉(zhuǎn)出去后，國(guó)內(nèi)就開(kāi)始小規(guī)模的對(duì)域名進(jìn)行clienthold。
后來(lái)的事情大家都看到了，很多知名網(wǎng)站，一夜之間都被干掉，從zf的角度來(lái)說(shuō)，不管你網(wǎng)站規(guī)模如何。只要你影響了穩(wěn)定，就要hold你的域名，而且注冊(cè)商不需要承擔(dān)任何的責(zé)任，但在國(guó)外就不一樣，hold一個(gè)域名，需要有很齊全的法律文件和手續(xù)，至少不會(huì)和國(guó)內(nèi)這么隨便，而且是無(wú)責(zé)任的。
而且根據(jù)現(xiàn)在的情況來(lái)看，活動(dòng)才剛過(guò)了第一波，兩會(huì)后第二波又要開(kāi)始，那時(shí)候可能被hold的域名會(huì)更加多，所以我建議大家，如果有條件的，域名和網(wǎng)站比較重要的，還是放國(guó)外能安心點(diǎn)。封了服務(wù)器，可以換，封了域名，你就什么都沒(méi)有了。再怎么換服務(wù)器和ip都無(wú)濟(jì)于事。
如果因?yàn)楦鞣N原因，域名無(wú)法遷出，那么建議你在百度貼吧或者其他地方，預(yù)先做好準(zhǔn)備。有人會(huì)說(shuō)，轉(zhuǎn)國(guó)外去，國(guó)外哪家域名注冊(cè)商比較好？或者我沒(méi)有信用卡，沒(méi)法在國(guó)外注冊(cè)域名，怎么辦？現(xiàn)在我自己的域名，放在兩個(gè)地方。一個(gè)是namecheap，另外一個(gè)是godaddy。除了這個(gè)，大家也可以選擇比如name.com這樣的，比較老牌的注冊(cè)商。沒(méi)有沒(méi)有信用卡也不用擔(dān)心，大家都知道現(xiàn)在godaddy支持支付寶了。直接可以在支付寶上面付人民幣。像這些大型的注冊(cè)商，他們都有優(yōu)惠碼。不管是新注冊(cè)還是續(xù)費(fèi)。去google搜索coupon就會(huì)有一大堆。??http://www.retailmenot.com/?? 我推薦這個(gè)網(wǎng)站，上面有很多國(guó)外主機(jī)商/域名注冊(cè)商的優(yōu)惠碼。用了優(yōu)惠碼以后，一個(gè)域名的價(jià)格基本可以控制在7.4美元左右。也就是50塊錢(qián)rmb。還是比較劃算的。而且我推薦國(guó)外注冊(cè)商，還有一個(gè)最大的原因。域名在國(guó)外注冊(cè)商處，整個(gè)域名的控制權(quán)都是你的。或者修改域名所有人的信息，又或者轉(zhuǎn)出到別的注冊(cè)商，中間不會(huì)有任何條款卡住你。不會(huì)問(wèn)你要身份證，或者開(kāi)什么證明。所有操作都在后臺(tái)實(shí)時(shí)完成，這點(diǎn)在國(guó)內(nèi)注冊(cè)商是完全做不到的。比如國(guó)內(nèi)某些注冊(cè)商，只允許你填寫(xiě)2個(gè)dns服務(wù)器，在國(guó)外能到12個(gè)，甚至更多，而且還支持ipv6，又或者你要把域名改個(gè)注冊(cè)人信息。那么你就要吧你的身份證資料都快遞給注冊(cè)商，中間還會(huì)出現(xiàn)快遞丟失等各種意外情況。注冊(cè)商還要你續(xù)一年的費(fèi)用才給轉(zhuǎn)出。國(guó)外就完全沒(méi)有這樣的情況。
比如可以選擇dnspod，同時(shí)把你國(guó)外域名的dns全部改為dnspod的，所有域名在dnspod上添加，然后修改的時(shí)候在dnspod上面改就可以了。比如之前百度的事件，百度域名被劫持，從網(wǎng)絡(luò)安全界的話來(lái)講，叫做社會(huì)工程學(xué)，也就是說(shuō)，不屬于程序上的安全漏洞，而是人與人之間出了點(diǎn)問(wèn)題。說(shuō)白了，百度域名被劫持，就是黑客冒充百度的人，要求注冊(cè)商修改聯(lián)系郵箱。而注冊(cè)商的客服，又過(guò)份相信黑客，在不對(duì)信息核實(shí)的情況下就給黑客改了資料，這樣的事情，其實(shí)在國(guó)內(nèi)也經(jīng)常發(fā)生。說(shuō)白了，百度域名被劫持，就是黑客冒充百度的人，要求注冊(cè)商修改聯(lián)系郵箱。而注冊(cè)商的客服，又過(guò)份相信黑客，在不對(duì)信息核實(shí)的情況下就給黑客改了資料，這樣的事情，其實(shí)在國(guó)內(nèi)也經(jīng)常發(fā)生。比如某個(gè)黑客，在網(wǎng)上搜集了一些資料，然后就冒充身份要求客服把資料改掉，又或者盜qq的人，先加你為好友，摸清你上網(wǎng)的時(shí)間后，找騰訊的客服申訴。所以國(guó)外注冊(cè)商不一定不安全，
說(shuō)完域名的安全，然后再說(shuō)說(shuō)dns的安全，自從去年dnspod被攻擊后，針對(duì)dns的攻擊就一直沒(méi)停過(guò)，去年底到今年初就更密集了，相信今天在座的，或多或少都受過(guò)dns問(wèn)題的困擾，其實(shí)dns的重要性和域名一樣。打個(gè)比方，dnspod在買(mǎi)vip，很多人不解，dns這個(gè)東西不是免費(fèi)的嗎？為什么收費(fèi)，而且比注冊(cè)域名的費(fèi)用還貴，那么我會(huì)說(shuō)，你買(mǎi)一臺(tái)山寨機(jī)，300塊錢(qián)，然后你每月的話費(fèi)要100塊錢(qián)，手機(jī)使用期是一年，你一年的話費(fèi)是1200塊錢(qián)，那么話費(fèi)就比你手機(jī)貴了，但，你這1200塊錢(qián)，給你創(chuàng)造了多少價(jià)值？談成了多少生意？
域名也一樣，域名就像手機(jī)，dns解析就像每個(gè)月的話費(fèi)，你要保證網(wǎng)站正常訪問(wèn)，那么就要保證dns的穩(wěn)定，dns不穩(wěn)定，出半天問(wèn)題，你網(wǎng)站的損失是多少？算過(guò)嗎？廣告費(fèi)的損失，用戶(hù)的損失，這都不算什么，最慘的是你的用戶(hù)被競(jìng)爭(zhēng)對(duì)手搶走了，口碑的損失是挽不回來(lái)的，其實(shí)都是作為域名注冊(cè)后，送給你用的。
但國(guó)內(nèi)注冊(cè)商，一個(gè)域名賣(mài)30塊錢(qián)，完全是虧本在做，錢(qián)都賺不到了，那dns服務(wù)器又怎能維護(hù)好？10萬(wàn)個(gè)域名一組服務(wù)器，每組服務(wù)器2臺(tái)，一百萬(wàn)個(gè)域名就要20多臺(tái)服務(wù)器，每年服務(wù)器和帶寬成本，靠賣(mài)域名是賺不回來(lái)的，況且還有不少域名注冊(cè)商，根本就沒(méi)這么多服務(wù)器。這么多域名在一臺(tái)服務(wù)器上，解析速度就不用說(shuō)了，生效時(shí)間大家也是知道的，半個(gè)小時(shí)，一個(gè)小時(shí)，甚至更長(zhǎng)其實(shí)注冊(cè)商也想生效時(shí)間快，但他們的dns服務(wù)器根本支撐不起來(lái)這么快的生效速度，再說(shuō)安全性，防火墻，肯定沒(méi)有被攻擊了只有死路一條。dnspod也被攻擊過(guò)不少，所以我們現(xiàn)在大部分精力都花在這上面，現(xiàn)在我們的服務(wù)器都部署了防火墻，綠盟的黑洞，而且我們也不斷的在優(yōu)化我們的程序。我們dns服務(wù)器的程序，去年11月份的時(shí)候升級(jí)過(guò)兩套，1月份的時(shí)候又換了一套，都是我們自己從新開(kāi)發(fā)的很快我們的新平臺(tái)又要出來(lái)了，我們的新平臺(tái)可以說(shuō)是現(xiàn)在市場(chǎng)上最好的因?yàn)槲覀兊男缕脚_(tái)，在一臺(tái)普通的至強(qiáng)服務(wù)器上，可以同時(shí)支持1000萬(wàn)以上的域名每秒可以處理8-10萬(wàn)次的并發(fā)請(qǐng)求，而且還增加了很多防攻擊的手段，可以在沒(méi)有防火墻的情況下，防住大部分針對(duì)dns的攻擊，這是那些域名注冊(cè)商，遠(yuǎn)遠(yuǎn)做不到的。
在這里，我建議大家是時(shí)候考慮下dns穩(wěn)定性的問(wèn)題了，可以試試用一下dnspod的免費(fèi)服務(wù)，感受下。這幾年我們風(fēng)風(fēng)雨雨走過(guò)來(lái)，大家也能看到，很多做dns的都死在半路上了，真正堅(jiān)持下來(lái)的只有dnspod，做的最好的只有DNSPOD。后期DNSPOD會(huì)在大家的支持下辦的更好。
最后總結(jié)：本期嘉賓請(qǐng)到了邀請(qǐng)了業(yè)內(nèi)赫赫有名的DNSPOD創(chuàng)始人奶罩來(lái)給大家談?wù)動(dòng)蛎虳NS安全的話題。下期我們邀請(qǐng)站長(zhǎng)幫手的創(chuàng)始人草上飛來(lái)和大家談?wù)勅绾胃美谜鹃L(zhǎng)工具分析自身站點(diǎn)。我們歡迎大家積極參與，但是如果是發(fā)AD的就免了，感謝諸位的支持下期見(jiàn)。其他五個(gè)群已滿，新到站長(zhǎng)可加500人講座三號(hào)群：17581177，我們將永久免費(fèi)提供公益服務(wù)，但是長(zhǎng)期不發(fā)言的會(huì)員一律被T。
特別鳴謝：本講座得到中國(guó)站長(zhǎng)站、A5站長(zhǎng)網(wǎng)、落伍者、草根網(wǎng)、中國(guó)站長(zhǎng)、中國(guó)建站、站長(zhǎng)中國(guó)、web開(kāi)發(fā)網(wǎng)、愛(ài)聚集、我拉網(wǎng)、《站長(zhǎng)》雜志、站長(zhǎng)Z周刊、itbear、推一把、挖軟件、新葉子等多家知名站長(zhǎng)相關(guān)媒體的鼎力支持及國(guó)內(nèi)知名IDC服務(wù)商炎黃網(wǎng)絡(luò)和NTALKER的技術(shù)支持。本次講座將會(huì)在上述站長(zhǎng)媒體同期發(fā)布，在此表示特別感謝。
【編輯推薦】
