构建健壮的DNS系统 李孟 2013年5月18日 北京蓝汛通信技术有限责任公司.

Slides:



Advertisements
Similar presentations
走进社区、走进部门、走进农村 民进海宁市总支部. 民进海宁总支开展 “ 走进社区、走进部门、走进农村 ” 活动: 1 、为了积极履行民主党派的职能,搜集社情民意,为政府工作出谋划策。 2 、让民主党派走进群众,让群众了解民主党派。 3 、通过 “ 三走进 ” ,进行访贫问苦,搜集民情民声,构筑群众与政府的桥梁,
Advertisements

项目四 网店推广与营销 4.1 店内推广与营销. 教学目的: 通过本节内容的学习,帮助学生了解消费者保障服务分类,理解店内活动是运 营店铺时不可缺少的一些营销活动。 知识要求: 1. 了解申请加入消费者保障服务项目的条件 2. 了解店内活动如满就送、限时打折、搭配套餐、优惠券的设置 技能目标: 1.
广西 2014 年 “ 区培计划 ” 学前教育远程培 训 总结简报 南宁马山县幼教 1 班 莫毅.
中职教师省级网络培训 使用说明 南京中华中等专业学校教研处 平台登陆 登录 (江苏教师教育) 在页面右侧找到登录框,填写用户名、密码进入系统.
智能建筑弱电工程师 培训课程简介 主管单位:工业和信息化部教育与考试中心主办单位:北京六度天成教育科技有限公司 联系人: 电话:
数据库产品选型与主机选型的艺术 2013 年 5 月 2013 华东数据库技术大会 金 官
2013 华东数据库技术大会致辞 2013 年 5 月 2013 华东数据库技术大会. 会议摘要信息 捐助规则 会议价值 会议制度 演讲嘉宾团队招募 志愿者团队招募 联系方式.
2013华东数据库技术大会 数据库系统设计漫谈 2013年5月18日
联系电话: 联 系 人:李爱玲 中国人文社会科学文献(CASHL)传递 联系电话: 联 系 人:李爱玲
随身携带的图书馆 ——移动图书馆服务介绍 主讲人:陈洋阳.
初级会计电算化 (用友T3) 制作人:张爱红.
中兴通讯—ZTE-C S165 建议零售价格:298元 上市时间:2011年6月1日 目标人群:学生、一般用户群
综合布线技术与实践教程 第九章:综合布线系统工程网络分析 课程网站:
2.3 网络域名及其管理.
基于解释性语言的手机跨平台架构 Sloan Yi. Qt MTK.
企业级云计算 A Enterprise Cloud Serivce
中青国信科技(北京)有限公司 空间域名邮局价格表.
Information & Security System in China China North Eastern Air Traffic Control Bureau (CAAC) Customer Background Subsidiary of General Administration of.
瑞斯康达—MSG1500 产品类型:路由器 建议零售价格:198元 上市时间:2017 年 3月
第二讲 搭建Java Web开发环境 主讲人:孙娜
R in Enterprise Environment 企业环境中的R
中国科学技术大学 肖 明 军 《网络信息安全》 中国科学技术大学 肖 明 军
定制Drupal主题 Drupal 社区团队 大漠 :QQ
从现在做起 彻底改变你自己 Sanjay Mirchandani EMC公司高级副总裁、首席信息官.
存储系统.
大学计算机基础 典型案例之一 构建FPT服务器.
第11章:一些著名开源软件介绍 第12章:服务安装和配置 本章教学目标: 了解当前一些应用最广泛的开源软件项目 搭建一个网站服务器
大数据管理技术 --NoSQL数据库 HBase 陈 辉 大数据分析技术.
利用Arduino制作定向装置 核科学与技术系 崔伟毅 梁嘉祺
《手把手教你学STM32》 主讲人 :正点原子团队 硬件平台:正点原子STM32开发板 版权所有:广州市星翼电子科技有限公司 淘宝店铺:
供应商登录CJLR SRM系统入口 CJLR供应商仅可以在互联网上访问SRM系统,无法在CJLR内网登录SRM系统.
MIDAS华南区第三届设计大赛 回执函(企业组)
新一代安全网上银行 小组成员:杨志明 王晶 任毅 刘建中 关昊 刘超.
厂商—型号 荣耀-HiRouter-H1 外观设计 产品类型:无线路由器 建议零售价格:149元 上市时间:2017 年 5月
内容摘要 ■ 课程概述 ■ 教学安排 ■ 什么是操作系统? ■ 为什么学习操作系统? ■ 如何学习操作系统? ■ 操作系统实例
第四章 团队音乐会序幕: 团队协作平台的快速创建
2019/4/16 关注NE官方微信,获取更多服务.
_04Combox控件和ListBox控件的使用
Cassandra应用及高性能客户端 董亚军 来自Newegg-NESC.
编译OpenSSL 本节内容 视频提供:昆山爱达人信息技术有限公司 视频录制:yang 官网地址:
《手把手教你学STM32-STemWin》 主讲人 :正点原子团队 硬件平台:正点原子STM32开发板 版权所有:广州市星翼电子科技有限公司
解决“最后1公里”问题.
_08文件的基本操作 本节课讲师——void* 视频提供:昆山爱达人信息技术有限公司 官网地址:
北京中科进出口有限责任公司 PQDT论文全文库检索平台.
Thomson-252G 外观设计 上市时间:2011年1月 目标人群:普通消者,行业用户费 标准配置:一电一充\耳机\数据线\DC充电器
华为— S7-201c 外观设计 S7-201c 建议零售价格:2588元 上市时间:2011年 10月 20 日
<编程达人入门课程> 本节内容 计算机编程语言 视频提供:昆山爱达人信息技术有限公司 官网地址: 联系QQ: QQ交流群: ,
_13简单的GDI绘图操作 本节课讲师——void* 视频提供:昆山爱达人信息技术有限公司 官网地址:
本节内容 文件系统 视频提供:昆山爱达人信息技术有限公司 官网地址: 联系QQ: QQ交流群 : 联系电话:
Touch Github = Touch the World
本节内容 模块隐藏 视频提供:昆山爱达人信息技术有限公司 官网地址: 联系QQ: QQ交流群 : 联系电话:
华为—HUAWEI EC19 9 建议零售价格:299元 上市时间:2012年4月18日 目标人群:移动办公用户;其它有移动上网需求的用户
<编程达人入门课程> 本节内容 学习路线 视频提供:昆山爱达人信息技术有限公司 官网地址: 联系QQ: QQ交流群: ,
敏捷开发下 问题驱动的软件测试设计 郑文强 测试架构师 阿尔卡特-朗讯.
GIS基本功能 数据存储 与管理 数据采集 数据处理 与编辑 空间查询 空间查询 GIS能做什么? 与分析 叠加分析 缓冲区分析 网络分析
_03宽字符与Unicode编程 本节课讲师——void* 视频提供:昆山爱达人信息技术有限公司 官网地址:
公司企业介绍模板.
本节内容 通用寄存器 视频提供:昆山爱达人信息技术有限公司 官网地址: 联系QQ: QQ交流群 : 联系电话:
_08文件操作 本节课讲师——void* 视频提供:昆山爱达人信息技术有限公司 官网地址:
Google的云计算 分布式锁服务Chubby.
《手把手教你学STM32-STemWin》 主讲人 :正点原子团队 硬件平台:正点原子STM32开发板 版权所有:广州市星翼电子科技有限公司
南京城际在线信息技术有限公司—Itssp-Ie
MySQL异步复制延迟解决方案与运维架构
针对石油石化、能源、矿业、汽车等广泛且严重依赖旋转生产设备的制造企业 典型的旋转设备包括:泵、发动机、电机、风机、传送设备、CNC等
户名:CIRS KOREA 账号 :WOORIBANK
本节内容 如何调试驱动程序? 视频提供:昆山爱达人信息技术有限公司 官网地址: 联系QQ: QQ交流群 : 联系电话:
FVX1100介绍 法视特(上海)图像科技有限公司 施 俊.
入侵检测技术 大连理工大学软件学院 毕玲.
2019/9/19 互联网产业、立法与网规 张钦坤 腾讯法务部.
《手把手教你学STM32-STemWin》 主讲人 :正点原子团队 硬件平台:正点原子STM32开发板 版权所有:广州市星翼电子科技有限公司
Presentation transcript:

构建健壮的DNS系统 李孟 2013年5月18日 北京蓝汛通信技术有限责任公司

目录 DNS架构特点 DNS系统的实现 蓝汛DNS实现 近期事件分析

目录 DNS架构特点 DNS系统的实现 蓝汛DNS实现 近期事件分析

无处不在的DNS DNS是互联网最基础服务之一 域名的价值和含义 域名互联网服务的入口 CDN域名例外 攻击重灾区

DNS系统的一些特点 基础服务 具有原生集群 缓冲和有效时间(TTL,生存时间) 业务负载与 DNS Flood 攻击规模差异巨大 高可用性 择优 缓冲和有效时间(TTL,生存时间) 配置生效需要一定时间 权威DNS不直接接收用户请求 权威DNS通常负载比较低 业务越大解析速度越快 业务负载与 DNS Flood 攻击规模差异巨大

构建DNS需要考虑的因素 性能 功能 安全 稳定性 兼容性 …… ……

兼容性就是健壮性 DNS递归 互动 权威DNS 软件B的实现 软件实现 协议建议的实现 核心协议 软件A的实现

目录 DNS架构特点 DNS系统的实现 蓝汛DNS实现 近期事件分析

DNS系统实现方式 域名托管 自建DNS系统 开源DNS软件 购买DNS产品 定制开发

域名托管 低成本,易维护 提供最常用DNS功能 小流量业务下表现比自建好 要解决的问题 降低托管平台稳定的影响 保有域名控制权 提高抗攻击能力

自建DNS系统 至少两个异地网络环境 DNS服务器与后台服务器部署不同节点 DNS服务独占设备,权威递归分离 异构软件部署或备份 安全防护体系

目录 DNS架构特点 DNS系统的实现 蓝汛DNS实现 近期事件分析

蓝汛的DNS系统 SSR 1.0 功能实现 SSR 2.0 健壮性提升 性能优化 安全防护 减灾策略 SSR 3.0 安全性提升 集群部署 分布式部署 Subnet EDNS0 ……

架构纵深 数据纵深 软件缺陷纵深 部署纵深 测试上线纵深 当前配置  历史备份配置  标准DNS配置 当前版本DNS  历史版本DNS  通用DNS 软件缺陷纵深 DNS 单机清洗节点集群分布式解析集群合作清洗镜像解析组 部署纵深 仿真测试抽样上线单设备整组上线镜像解析组上线 测试上线纵深

目录 DNS架构特点 DNS系统的实现 蓝汛DNS实现 近期事件分析

CloudFlare宕机故障 CloudFlare宕机经过

思考 DNS流量放大攻击的流行 DNS与云,云与DNS 单一设备依赖,统一的配置 生僻操作的可靠性如何保证? 自动系统,如何快速进入稳定态

串联关系的域名降低稳定性 视频页面v. example.com/ v/news/435113 Js.example.com CNAME js.ex.cdn1.com Js.example.com/Load.js Flv.example.com/43aa flv.example.com CNAME flv.ex.cdn2.com

域名依赖思考 DNS系统与相关模块 DNS运维与其他业务域名的不同 后台服务与前台业务 不用或少用域名,必要时准备hosts文件备用 尽量使用不同域名和不同的域名服务器 域名服务器复用

友情提示 2013年11月16日于上海举办华东架构师大会 已确定的架构师大会主题及演讲嘉宾 去哪儿 唐娟 海量数据的搜集和实时分析架构设计与实践 江游科技 时继江 网络游戏一键开服的架构设计与实践 金山网络 毛剑 异构数据库的实时数据同步架构设计 会议网址:http://atcc.mysqlops.com/ 新浪微博:@mysqlops

联系方式 联 系 人(一):会议组织者 姓 名:金 官 丁 联系电话:136 6166 8096 联 系 人(一):会议组织者 姓 名:金 官 丁 联系电话:136 6166 8096 邮箱地址:mysqlops@sina.com 即时通信:172010148(QQ),@mysqlops(新浪微博) 联 系 人(二):会议秘书 姓 名:朱 颖 丹 联系电话:136 5197 9898 邮箱地址:vera_zhuyd@163.com 即时通信: 378091820 (QQ), @戆小囡猪猪(新浪微博)

2013华东数据库技术大会

2013华东数据库技术大会

2013华东数据库技术大会

2013华东数据库技术大会

感谢您的一路相随,我们一起携手走向未来! 2013华东数据库技术大会 感谢您的一路相随,我们一起携手走向未来!