如何保障DNS安全

　　眾所周知，DNS作為一項互聯網基礎業務，對整個互聯網的正常運行起著至關重要的作用。當然，別有用心的攻擊者也同樣明白這個道理，總是希望通過各種各樣的攻擊手段破壞DNS解析服務的正常開展。如何從不同層面綜合運營，保證DNS服務安全高效的運行，一直以來都是不斷思索的問題。我們認為，主要從應該從以下幾個方面入手：

　　狀態監控

　　DNS服務是一項實時性要求非常高的服務，準確全面的監控系統是整個DNS服務的運營基礎。為此，設計了一整套的監控體系，包括網絡流量監控、服務器內核監控模塊、解析監控、服務器集群監控等等。從不同層面不同角度對DNS解析服務進行監控，保證工程師能第一時間了解其運行狀態。

　　信息告警

　　DNS服務運行過程中總會有各種各樣的情況發生，同一個事件需要通知到不同的負責人，每個人需要知道的信息也不盡相同。例如在捕獲到域名攻擊事件后，會馬上向運維工程師發出告警，提示各種層面的流量數據。向技術支持人員發送攻擊情況概要和受影響的程度，以便用戶詢問情況時能得到最新信息。

　　事件處理

　　為了及時響應并處理各種事件，為用戶提供持續的優質服務，我們實行24小時值班制度。任何時間都會有經驗豐富的技術人員準備應對突發情況。同時，為了進一步加強響應效率，自動化運維處理必不可少。

　　數據記錄

　　當然，事件處理完成并不代表著結束，還需要做好各種記錄，保證可以回顧分析?；镜臄祿ń粨Q機流量數據、網卡抓包數據、事件處理記錄等等，對這些數據都做了完整的記錄、備份、整理、歸檔，這樣不但任何問題都有據可查，也為進一步的統計分析做好了準備。

　　總的來說，DNS服務有其復雜性和特殊性，保障DNS安全。希望通過上述描述，給每一位關心DNS的朋友帶來建議，共同創建穩定的互聯網環境。