ITPub博客

一、DNS悬空记录的含义DNS记录的作用是把域名或子域名指向一个网络资源。当这个被指向的资源被删除、下线或不再受原来机构所有时，但这个DNS记录并没有删除，仍然保留在DNS解析系统中，这条记录就被称作悬空记录。举个例子：某企业为一次市场活动创建了一个子域名，通过CNAME记录指向某个云平台上的应用实例。活动结束后，云资源被释放，但CNAME记录没有从DNS区域中删除。从解析层面上看，该子域名仍然存

域名转移是指将域名的注册管理权从一家域名注册商迁移至另一家注册商的操作。域名转移过程只变更注册商管理权，不改变域名的DNS服务器设置和解析记录，所以在操作规范的前提下不会导致网站或邮件业务中断。一、什么是域名转移？域名注册商是经ICANN或相应国家域名管理机构认证、提供域名注册和管理服务的企业，如国内的国科云、阿里云、腾讯云、西部数码，国外的Namecheap、Porkbun和Cloudflare

近期，Shop.com被曝以1亿美元约合6.7亿元人民币的天价完成交易。如果这笔交易被官方确认，就会超过此前AI.com，成为有史以来最贵的域名。为什么一个几十个字符的网址，能卖出上亿元的天价？本文国科云将从几笔有据可查的交易说起，拆解域名的价值构成。一、天价域名盘点Shop.com：一亿美元。2026年9月，Market America Worldwide把持有超过34年的Shop.com转让给

一、域名滥用的定义域名滥用是指域名注册人或第三方利用域名从事非法、欺诈或有害活动的行为。ICANN注册滥用政策工作组在2010年达成共识，把“滥用”界定为需要同时满足两个条件的行为：一是造成实际和实质性损害，或是构成这类损害的实质前提；二是相关行为本身非法、不正当，或是背离域名注册时声明的合法使用目的。从技术角度看，域名滥用关注域名注册完成后的使用场景，也就是注册人使用域名的目的，以及依托域名对外

同一个域名在不同地区解析出不同的IP地址，在多数情况下属于正常现象。这种情况可能是由于DNS智能解析、CDN调度、递归服务器缓存等引发的正常现象，也可能是配置错误或DNS污染造成的异常状况。判断是否正常，需要结合解析结果的具体内容和业务场景来分析。一、DNS解析的工作逻辑用户访问一个域名时，终端设备先把域名查询请求发送给本地递归DNS服务器。递归服务器检查自身缓存，如果缓存中没有该域名的记录，就向

一、DNS解析的基本过程DNS（域名系统）承担把域名转换为IP地址的工作。用户输入网址后，设备向递归解析服务器发出查询请求，递归服务器逐级向根服务器、顶级域服务器和权威服务器询问，最终拿到该域名对应的IP地址并返回给用户，同时把结果存入本地缓存以便后续查询使用。这一过程在设计之初并未考虑安全验证机制。DNS查询通常基于UDP协议传输，服务器无法严格验证响应来源的真实性。攻击者如果能在解析链路的某个

域名是企业在互联网的流量入口和形象窗口，一个优质域名直接关系到网站能否正常访问、品牌能否有效传达。本文，国科云结合多年域名服务经验，围绕域名注册全流程，从后缀选择、准备材料到注册流程、备案解析进行详细介绍，帮助广大政企客户顺利完成域名注册。一、常见域名后缀及如何选择？1.通用顶级域（gTLD）包括最早一批后缀，如.com、.net、.org。.com在全球范围内认知度最高，适合绝大多数企业和个人网

一、更换权威DNS的场景权威DNS负责为域名提供最终的解析答案。当用户发起域名查询时，递归DNS会逐级追溯，最终从权威DNS处获得A记录、MX记录、CNAME记录等信息。更换权威DNS，就是把负责域名解析的服务器迁移到另外一组服务器。更换权威DNS和平时修改解析记录有着本质区别。修改解析记录是在当前权威DNS上修改某一条特定解析记录，影响范围只局限于某一个域名或某条记录。而更换权威DNS则是更换整

一、DNS协议的设计初衷与安全盲区DNS是互联网的基础协议之一，它的核心工作是把域名解析为对应的IP地址。这个过程使用的通信端口号是UDP 53（部分场景使用TCP53）。DNS协议设计之初考虑的主要是可用性，安全性考虑不足。查询和响应报文结构相对固定，客户端发送一个域名，服务器返回对应的IP。DNS流量大部分情况下都会被允许放行，因为如果DNS被拦截，整个网络访问都可能受到影响，DNS的这种特性

近日，第五届中国IPv6创新发展大会正式发布《中国IPv6发展报告（2026）》。报告系统梳理了过去五年我国IPv6规模部署和应用建设的成果，指出了当前行业实际运行中仍然存在的短板。结合同期发布的《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》，勾勒出未来五年IPv6高质量发展完整路线图。一、“十四五”成果：多项核心指标超额完成，实现跨越式增长报告提到，“十四

2026年8月，ICANN发布官方公告，终止爱沙尼亚公司Trustname和美国公司IPIPInc.两家域名注册商的授权资质，这是ICANN在2026年加强行业合规监管的又一案例。此前，ICANN已经在4月终止了7家注册商资质，5月终止了4家。Trustname：DNS滥用治理失职Trustname被终止的主要原因，是长期以来未能有效处理DNS滥用投诉。根据ICANN的调查，Trustname管理

一、拨测在DNS解析链路中的位置讨论DNS拨测的内容之前，需要先厘清DNS解析的基本链路。用户访问一个域名时，终端先向本地递归DNS服务器发起查询，递归服务器检查缓存，如果没有命中记录，就从根域名服务器开始逐级向下查询，经过顶级域服务器，最终到达该域名的权威DNS服务器，拿到解析结果后再返回给终端。DNS拨测是在这条链路的特定位置部署探测节点，模拟终端用户的查询行为，发起真实的DNS解析请求，然后

2026年5月28日，芬兰首都赫尔辛基向互联网名称与数字地址分配机构（ICANN）提交了终止.helsinki城市顶级域名注册运营合同的申请。赫尔辛基在申请中明确提出，该合同的终止日期不得早于2026年8月12日。8月12日是新通用顶级域第二轮申请的截止日期。赫尔辛基的这一安排，意在防止第三方在新一轮申请窗口期内对.helsinki域名提出申请。根据ICANN的规则，地理域名的授权必须得到当地主管

近日，ICANN正式批准Verisign提交的方案，永 久下线.name后缀的三级域名服务，这意味着全球数万个三级域名将失效，对应的网站和邮箱服务也将停止解析。一、事件概述.name于2001年上线运营，定位是面向个人用户打造专属的线上身份标识。和.com这类常规二级域名不同，.name早期主推三级域名架构，用户可以注册形如“xx.zhang.name”的三级域名，用来搭建个人主页或自定义邮箱。在

TrustName是一家获得ICANN认证的域名注册商，运营主体为爱沙尼亚企业Fewmoretaps OU。2026年8月底，ICANN正式向该机构发出撤销认证通知，这份通知计划在9月11日正式生效，撤销理由为该注册商长期没有妥善处置网络滥用投诉，多次整改后依旧达不到ICANN协议要求。撤销认证的消息对外公开之后，多名TrustName平台客户反馈自己名下域名出现异常被盗转移情况。部分受害者账号已

在DNS解析日常使用中，大部分人对“域名转IP”的正向解析比较熟悉，但对“IP转域名”的反向解析了解较少。对于政企机构而言，理解两者的区别并正确配置相关记录，直接关系到邮件通信、网络安全等多个环节的正常运转。接下来，国科云将针对反向解析的概念和注意事项做下简单介绍。一、正向解析：从域名到IP地址用户在浏览器中输入`www.example.com`这样的域名后，DNS服务器会查询该域名对应的A记录（

对正在进行或已经完成IPv6改造的用户而言，始终面临着一个问题：网站IPv6改造有没有具体的考核指标？评测标准到底是什么呢？本文国科云结合现行国家标准和多年IPv6服务经验，对这一问题做下简单介绍。一、网站IPv6改造的国家标准有哪些？2025年10月5日，国家市场监督管理总局、国家标准化管理委员会联合发布了《GB/T46335.1—2025IPv6支持度评测指标与评测方法第1部分：网站》，并于2

一、什么是DNS委派？DNS委派，简单来说，就是一台DNS服务器把某个子域名的解析权限交给另一台DNS服务器来负责。打个比方，一家公司总部在上海，分公司在北京，总公司和分公司的网站部署在不同的服务器上。总公司DNS服务器负责主域名wyz.com的解析，同时需要把bj.wyz.com这个子域名的解析工作委派给分公司的DNS服务器来处理。这样一来，用户访问分公司的网站时，DNS查询会从总公司服务器转到

上网的时候，我们在浏览器里输入一个域名，网页就能打开。这背后是DNS系统在起作用，它通过分布在全球的各级DNS服务器将域名翻译成可供计算机识别的IP地址。但如果每次用户访问域名，DNS系统都要把这个过程从头走一遍，就会造成极大的资源浪费，也会带来很不好的访问体验。为了解决这个问题，DNS系统引入了缓存机制。接下来，国科云将针对DNS缓存的原理、工作机制、影响和应用实践做一下简单介绍。一、DNS缓存

在DNS解析的过程中，有两种应答类型经常被人提到，一个是权威应答，一个是非权威应答。很多人看到这两个词都会有点懵，不知道它们到底差在哪里。接下来，国科云就针对这个问题做下简单介绍。一、什么是权威应答？权威应答，简单说就是直接从域名的权威服务器那里拿到的回答。每个域名都有自己指定的权威DNS服务器，比如国科云解析、阿里云DNS、腾讯云DNSPOD等这些都属于权威DNS服务器。这些服务器就像是这个域名