-
编辑 删除
DNS解析篡改的常见方式和企业应对策略
一、DNS解析的基本过程DNS（域名系统）承担把域名转换为IP地址的工作。用户输入网址后，设备向递归解析服务器发出查询请求，递归服务器逐级向根服务器、顶级域服务器和权威服务器询问，最终拿到该域名对应的IP地址并返回给用户，同时把结果存入本地缓存以便后续查询使用。这一过程在设计之初并未考虑安全验证机制。DNS查询通常基于UDP协议传输，服务器无法严格验证响应来源的真实性。攻击者如果能在解析链路的某个
-
编辑 删除
2026年域名注册全流程：材料、流程、备案、解析及常见问题详解
域名是企业在互联网的流量入口和形象窗口，一个优质域名直接关系到网站能否正常访问、品牌能否有效传达。本文，国科云结合多年域名服务经验，围绕域名注册全流程，从后缀选择、准备材料到注册流程、备案解析进行详细介绍，帮助广大政企客户顺利完成域名注册。一、常见域名后缀及如何选择？1.通用顶级域（gTLD）包括最早一批后缀，如.com、.net、.org。.com在全球范围内认知度最高，适合绝大多数企业和个人网
-
编辑 删除
零故障更换权威DNS：从前期准备到落地验证全教程
一、更换权威DNS的场景权威DNS负责为域名提供最终的解析答案。当用户发起域名查询时，递归DNS会逐级追溯，最终从权威DNS处获得A记录、MX记录、CNAME记录等信息。更换权威DNS，就是把负责域名解析的服务器迁移到另外一组服务器。更换权威DNS和平时修改解析记录有着本质区别。修改解析记录是在当前权威DNS上修改某一条特定解析记录，影响范围只局限于某一个域名或某条记录。而更换权威DNS则是更换整
-
编辑 删除
什么是DNS隧道攻击？原理、检测方法和应对策略
一、DNS协议的设计初衷与安全盲区DNS是互联网的基础协议之一，它的核心工作是把域名解析为对应的IP地址。这个过程使用的通信端口号是UDP 53（部分场景使用TCP53）。DNS协议设计之初考虑的主要是可用性，安全性考虑不足。查询和响应报文结构相对固定，客户端发送一个域名，服务器返回对应的IP。DNS流量大部分情况下都会被允许放行，因为如果DNS被拦截，整个网络访问都可能受到影响，DNS的这种特性
-
编辑 删除
《中国IPv6发展报告（2026）》发布：IPv6从规模部署迈向全面赋能
近日，第五届中国IPv6创新发展大会正式发布《中国IPv6发展报告（2026）》。报告系统梳理了过去五年我国IPv6规模部署和应用建设的成果，指出了当前行业实际运行中仍然存在的短板。结合同期发布的《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》，勾勒出未来五年IPv6高质量发展完整路线图。一、“十四五”成果：多项核心指标超额完成，实现跨越式增长报告提到，“十四
-
编辑 删除
两家域名注册商资质被ICANN终止：企业域名资产安全再受关注
2026年8月，ICANN发布官方公告，终止爱沙尼亚公司Trustname和美国公司IPIPInc.两家域名注册商的授权资质，这是ICANN在2026年加强行业合规监管的又一案例。此前，ICANN已经在4月终止了7家注册商资质，5月终止了4家。Trustname：DNS滥用治理失职Trustname被终止的主要原因，是长期以来未能有效处理DNS滥用投诉。根据ICANN的调查，Trustname管理
-
编辑 删除
DNS拨测到底在拨测什么？
一、拨测在DNS解析链路中的位置讨论DNS拨测的内容之前，需要先厘清DNS解析的基本链路。用户访问一个域名时，终端先向本地递归DNS服务器发起查询，递归服务器检查缓存，如果没有命中记录，就从根域名服务器开始逐级向下查询，经过顶级域服务器，最终到达该域名的权威DNS服务器，拿到解析结果后再返回给终端。DNS拨测是在这条链路的特定位置部署探测节点，模拟终端用户的查询行为，发起真实的DNS解析请求，然后
-
编辑 删除
赫尔辛基终止.helsinki域名，成全球第三个放弃城市顶级域的首都
2026年5月28日，芬兰首都赫尔辛基向互联网名称与数字地址分配机构（ICANN）提交了终止.helsinki城市顶级域名注册运营合同的申请。赫尔辛基在申请中明确提出，该合同的终止日期不得早于2026年8月12日。8月12日是新通用顶级域第二轮申请的截止日期。赫尔辛基的这一安排，意在防止第三方在新一轮申请窗口期内对.helsinki域名提出申请。根据ICANN的规则，地理域名的授权必须得到当地主管
-
编辑 删除
.name三级域名永 久下线，数万存量域名将被批量删除
近日，ICANN正式批准Verisign提交的方案，永 久下线.name后缀的三级域名服务，这意味着全球数万个三级域名将失效，对应的网站和邮箱服务也将停止解析。一、事件概述.name于2001年上线运营，定位是面向个人用户打造专属的线上身份标识。和.com这类常规二级域名不同，.name早期主推三级域名架构，用户可以注册形如“xx.zhang.name”的三级域名，用来搭建个人主页或自定义邮箱。在
-
编辑 删除
域名被盗频发！知名服务商TrustName出现大规模安全事故
TrustName是一家获得ICANN认证的域名注册商，运营主体为爱沙尼亚企业Fewmoretaps OU。2026年8月底，ICANN正式向该机构发出撤销认证通知，这份通知计划在9月11日正式生效，撤销理由为该注册商长期没有妥善处置网络滥用投诉，多次整改后依旧达不到ICANN协议要求。撤销认证的消息对外公开之后，多名TrustName平台客户反馈自己名下域名出现异常被盗转移情况。部分受害者账号已
-
编辑 删除
正向解析和反向解析有什么区别？企业为什么需要PTR记录？
在DNS解析日常使用中，大部分人对“域名转IP”的正向解析比较熟悉，但对“IP转域名”的反向解析了解较少。对于政企机构而言，理解两者的区别并正确配置相关记录，直接关系到邮件通信、网络安全等多个环节的正常运转。接下来，国科云将针对反向解析的概念和注意事项做下简单介绍。一、正向解析：从域名到IP地址用户在浏览器中输入`www.example.com`这样的域名后，DNS服务器会查询该域名对应的A记录（
-
编辑 删除
2026年网站IPv6改造的考核指标与评测标准
对正在进行或已经完成IPv6改造的用户而言，始终面临着一个问题：网站IPv6改造有没有具体的考核指标？评测标准到底是什么呢？本文国科云结合现行国家标准和多年IPv6服务经验，对这一问题做下简单介绍。一、网站IPv6改造的国家标准有哪些？2025年10月5日，国家市场监督管理总局、国家标准化管理委员会联合发布了《GB/T46335.1—2025IPv6支持度评测指标与评测方法第1部分：网站》，并于2
-
编辑 删除
DNS解析中的"委派"是什么意思？如何正确配置NS记录？
一、什么是DNS委派？DNS委派，简单来说，就是一台DNS服务器把某个子域名的解析权限交给另一台DNS服务器来负责。打个比方，一家公司总部在上海，分公司在北京，总公司和分公司的网站部署在不同的服务器上。总公司DNS服务器负责主域名wyz.com的解析，同时需要把bj.wyz.com这个子域名的解析工作委派给分公司的DNS服务器来处理。这样一来，用户访问分公司的网站时，DNS查询会从总公司服务器转到
-
编辑 删除
DNS缓存机制全解析：原理、影响与运维实践
上网的时候，我们在浏览器里输入一个域名，网页就能打开。这背后是DNS系统在起作用，它通过分布在全球的各级DNS服务器将域名翻译成可供计算机识别的IP地址。但如果每次用户访问域名，DNS系统都要把这个过程从头走一遍，就会造成极大的资源浪费，也会带来很不好的访问体验。为了解决这个问题，DNS系统引入了缓存机制。接下来，国科云将针对DNS缓存的原理、工作机制、影响和应用实践做一下简单介绍。一、DNS缓存
-
编辑 删除
DNS解析里的权威应答和非权威应答，到底有什么不一样？
在DNS解析的过程中，有两种应答类型经常被人提到，一个是权威应答，一个是非权威应答。很多人看到这两个词都会有点懵，不知道它们到底差在哪里。接下来，国科云就针对这个问题做下简单介绍。一、什么是权威应答？权威应答，简单说就是直接从域名的权威服务器那里拿到的回答。每个域名都有自己指定的权威DNS服务器，比如国科云解析、阿里云DNS、腾讯云DNSPOD等这些都属于权威DNS服务器。这些服务器就像是这个域名
-
编辑 删除
DNS解析MX记录设置步骤和注意事项
企业邮箱能否正常收发邮件，取决于域名系统中MX记录的配置是否正确。不少企业购买邮箱服务之后，因为MX记录设置出错，出现邮件收不到或发不出的情况，影响业务沟通。下面国科云将详细介绍MX记录的基本概念、配置步骤、优先级规则以及容易忽略的细节，供运维人员参考。一、什么是MX记录？MX记录的全称是Mail Exchange Record，中文名“邮件交换记录”。MX记录在DNS系统中指明由哪台邮件服务器来
-
编辑 删除
SSL证书部署生效验证方法及安装故障解决办法
SSL证书部署完成不等于配置生效，经常会出现证书文件上传完成，但浏览器仍然提示不安全的情况。下面整理了几种验证SSL证书是否安装成功的常用方法，以及证书安装失败时的处理思路，供企业网站运维参考。一、如何验证SSL证书安装成功？1.浏览器端基础核验在浏览器中输入https://加上域名，访问网站。观察地址栏左侧是否显示锁形图标，如有锁形图标表明当前连接已启用HTTPS加密传输。点击安全锁图标，可以查
-
编辑 删除
SSL证书详细教程：选型、申请、签发和安装全流程解析
在SSL部署过程中，不少企业因为流程不熟或配置疏忽，遇到了签发失败、站点打不开、浏览器报错等问题。本文国科云系统整理SSL证书选型、申报部署、日常维护相关问题，为企业申请安装SSL证书提供借鉴参考。一、SSL证书选型核心要点在安装SSL证书前要根据自身情况和需求，选择合适的SSL证书类型。1.从认证等级来看，市场主流分为DV、OV、EV三类。DV域名证书：只校验域名归属
-
编辑 删除
网站域名解析完整教程：原理、配置流程与常见问题汇总
网站上线前，需要完成域名解析配置，将域名指向网站服务器的IP地址，这项操作是网站正常运行的前提条件。本文全面讲解域名解析的相关知识、实操流程、配置要点及常见问题，帮助企业快速完成合规、稳定的域名解析设置。一、什么是域名解析？用户在浏览器中输入域名后，计算机需要通过IP地址才能定位服务器并进行通信。域名解析就是把域名转换为IP地址的过程，这个转换工作由域名系统完成。域名由字母和数字组成，便于人们记忆
-
编辑 删除
什么是网络拨测？网络拨测有什么用？
传统运维模式依托服务器本地监控，只能掌握设备运行状态，无法排查不同地域、不同运营商用户的远端访问故障。网络拨测可从用户侧视角进行全网监测，有效弥补传统监控短板。本文，国科云将针对网络拨测的原理、用途和实施要点进行简单介绍。一、什么是网络拨测网络拨测属于主动网络探测技术，依靠分布在不同地域、不同运营商环境下的探测节点，对网站、域名、接口、业务系统发起各类网络请求，采集请求返回的原始数据完成性能与可用
