ITPub博客

近日，一个名为“SubdoMailing”的大规模广告欺诈活动被曝光，攻击者劫持了8000多个域名和13000个子域的控制权，大量发送垃圾邮件，用于诈骗和恶意广告盈利。遭受劫持的不乏全球知名的企业和组织，如MSN、VMware、McAfee、经济学人、康奈尔大学、哥伦比亚广播公司、NYC.gov、普华永道、培生、联合国儿童基金会、美国公民自由联盟、赛门铁克、Java.net、Marvel和易趣等。

信息化时代，网站成为政府、企业甚至是个人展示形象、开展业务的重要平台。但随着网络环境的日益复杂，网站安全问题也日益凸显，如网站页面被篡改、网站域名被劫持、网站出现错敏词等，都会对网站的正常运行和对外形象造成严重威胁。云监测正是应对这些挑战而开发的一款网站安全监测产品，目前已经成为各行业守护网站安全，提升网站合规性的得力助手。什么是云监测？云监测是国科云开发的一款网站监测产品，主要面向于政府机关、金

云解析作为一种更加智能安全的解析技术，开始替代传统解析技术，受到越来越多政府机关和企业的关注和信赖。相比传统解析技术，云解析具备智能解析、健康监测、全局流量管理等技术优点，有效提升DNS解析的效率和精度，而其所具有的高防DNS技术对于提升解析安全，维持网站服务的高可用性也起到了重要作用。那么到底什么是高防DNS？高防DNS又有哪些作用呢？本文国科云针对这个问题做下简单探讨。DDoS攻击对DNS解析

近日，网络安全研究人员发现了一个可导致全球互联网瘫痪的名为KeyTrap的严重漏洞。该漏洞隐藏在域名系统安全扩展（DNSSEC）功能中，可被攻击者利用发动DoS攻击，长时间阻断应用程序访问互联网。KeyTrap漏洞分配的CVE编号为CVE-2023-50387，属于DNSSEC设计缺陷，影响几乎所有主流域名系统（DNS）实现或服务。攻击者仅需发送一个恶意DNS数据包，便能使易受攻击的解析器陷入长期

我们在日常工作生活中，大多数情况是通过域名去访问网站、发送邮件。当我们打开一个域名或者访问一个网页时，我们的计算机需要知道这个网站的IP地址，才能完成数据的收发通信。这时，DNS就发挥了至关重要的作用，它像一个巨大的翻译器，将人类易于记忆的域名转化为计算机能够理解的IP地址。在互联网发展的早期，网络结构还没有现在这么复杂庞大，所以域名和IP地址的映射关系通过位于网络信息中心的主机上的hosts文件

在网络通信过程中，DNS解析起着至关重要的作用，它负责将人们便于理解和记忆的域名翻译成计算机能够识别的IP地址，从而实现人们通过域名进行网络通信的目的。DNS解析的原理IP是互联网上每个计算机的标识符，计算机通过IP地址进行定位和通信。但IP地址由纯数字组成，不方便人们记忆和区分。我们日常工作生活更多地使用域名来访问网站、发送邮件等。DNS解析实际是起到了一个将域名翻译成IP地址的作用，当用户在浏

随着数字政府建设的快速推进，政务网站和新媒体的重要作用日益凸显。时至今日，政府网站和新媒体已发展成为政府和民众沟通的桥梁，同时也承载着对外宣传，为百姓提供及时、权威、有效政务信息的职责，社会公众已逐渐习惯通过政务网站和新媒体获取政策法规、通知文件，办理业务等。因此，政府网站和新媒体发布的信息应具备真实性、准确性、完整性和严肃性，才能塑造良好的公众形象，维护政府的公信力。但由于政府网站和政务新媒体发

DNS劫持是一种常见的网络攻击手段，攻击者通过DNS缓存投毒、NS篡改等手段，将用户解析的目标地址重定向至受攻击者控制的恶意网站，从而窃取用户的敏感信息或进行其他违法操作。因此，了解DNS劫持的原理和危害，并采取有效的预防措施，对于提升网络安全，保障用户信息至关重要。DNS劫持的原理DNS是网络世界中的导航系统，负责将人们习惯使用的域名与计算机可识别IP地址绑定起来，从而让我们可以通过域名而非难记

传统权威解析技术在解析速度、精度、安全性以及应用场景等多个方面存在较大局限性，已经无法满足各行业用户对安全解析、智能解析的需求，在这种背景下，基于云技术的新一代云解析系统提出了一种全新解决方案，目前已广泛应用于政府机关、金融、教育、科研等重点领域。实现云解析的技术路径主要有自建权威解析服务器和专业域名服务器上的云解析系统两种模式。大型企业自建解析服务器有的大型企业，其域名解析量大、需求功能比较复杂

域名解析是互联网的一项重要基础作用，主要用于将域名翻译成计算机可识别的IP地址，完成对网络中其他主机的寻址任务。我们日常工作生活中的大部分网络应用，如网站访问、电子邮件以及其他各种web应用服务，都需要经过域名解析的寻址去完成。域名解析依靠分层结构的DNS系统，经过不同域DNS服务器的共同协作，最终完成域名解析的查询工作。当客户主机对目标域名发起请求时，首先会请求客户主机所配置的递归服务器，递归服

域名系统（DNS）作为互联网的重要基础设施，其解析技术的优劣直接影响到用户访问网站的速度和服务器的性能。传统的DNS解析技术由于其局限性，已经无法满足现代网站的解析需求。国科云解析作为一种基于云技术的新兴DNS解析技术，具有更好的解析性能和安全性。本文对传统解析技术的局限性和云解析的优势做下分析介绍。一、传统DNS解析技术的局限性1.查询性能较低传统解析技术的查询性能较低，解析速度比较慢。传统DN

DNS解析将人们习惯使用的域名翻译成计算机识别的IP地址，是确保人们正常访问网站的重要功能。而在实际域名管理过程中，经常会因为种种原因导致DNS解析故障。DNS解析故障主要表现在通过IP地址可以直接访问web服务器，但通过域名却无法触达站点或者访问到错误的站点。导致DNS解析故障的原因有很多，大致上可以分为域名解析配置错误、域名状态异常、修改DNS服务器、修改域名解析记录、域名服务器故障、DNS劫

IP是网络上计算机的电子方位符具有唯 一性，计算机之间通过IP进行地址确认和通信。但IP地址由一串纯数字组成，不方便人们的记忆和输入，人们很难记住太多网站的IP地址。域名的出现在一定程度上解决了这个难题，与IP地址相比，域名更有规律性，通常和企业网站、品牌名称等有一定的关联性，如baidu.com、12306.cn等，更方便人们的记忆和区分。但域名并不能直接被计算机所识别，因此需要将域名和IP地址

在DHCP技术出现之前，网络管理员需要手动配置主机的IP地址，将硬件地址与IP进行静态绑定，这种方式操作繁琐，容易出错，且会造成IP地址的冲突和浪费。随着网络规模的扩大和网络复杂度的提升，这种手动配置的模式很难满足实际需求。在一些组织机构众多，网络复杂的政府机关和大中型企业网络之中，如果采用手工配置，将会耗费大量的时间和精力，这对网络管理人员来说将会是一个巨大的挑战。因此在这种背景之下，IETF（

为了提升解析效率减轻各级服务器的解析压力，DNS系统中引入了缓存机制，但这同样也带来了较大的安全隐患，为攻击者利用DNS缓存进行投毒攻击创造了条件，对DNS系统的安全造成了巨大破坏。本文国科云将分析缓存投毒的两种主要类型，并对缓存投毒的防御策略进行简单介绍。DNS缓存投毒攻击类型在目前各种DNS攻击手段中，DNS缓存投毒（DNS Cache Poisoning）是比较常见也是危害较大的一种，它通过

传统的解析技术在解决解析高可用性和安全性等需求时已经显得力不从心，云解析作为一种新的域名解析技术逐渐被广泛应用，在日益复杂的网络环境中发挥着越来越重要的作用。什么是云解析？云解析，顾名思义，是采用了云技术的新一代域名解析技术。在早期互联网规模较小，网络攻击手段比较单一，所以传统的域名解析技术只采用单一服务器即可满足域名解析的需求。但随着网络规模的快速增长，网络技术的更新迭代，域名解析请求的数据量呈

随着大数据、物联网、AI等新技术的快速发展，网络设备对IP地址的需求呈指数级、爆炸式增长，传统的IP解析、分配和管理技术已经无法满足如此规模和复杂的网络需求，导致网络可用性和服务质量的下降，政府机关、国央企、金融、医疗、教育等关键领域表现出对DDI基础设施现代化的巨大需求。DDI核心网络服务DDI代表DNS、DHCP和IPAM，通常用这三个网络核心组件英文首字母的缩写来表示一种网络集成管理解决方案

TTL值是域名解析中的一个重要参数，TTL值设置的合理与否对于域名解析的效率和准确性有着非常重要的影响，因此对于网站管理者而言，了解什么是TTL值以及如何设置合理的TTL值对于做好域名解析管理，确保网站的安全稳定运行至关重要。TTL是Time To Live的缩写，翻译过来就是生存时间，用于DNS解析之中就是指DNS解析记录（DNS缓存）在DNS服务器上的保留时间。要想了解TTL的原理，需要先弄清

网站监控是通过一定的技术手段和工具，对网站的运行状态、安全情况以及内容合规与否等方面进行监测和管理，以实现网站运行正常，符合考核监测指标，提高用户访问体验等目的。网站监控主要包括网站基础监控、网站内容监控和网站安全监控三个方面。网站基础监控网站基础监控主要包括对网站运营状态、安全性和性能等方面的监控，以确保网站的稳定性和可用性，主要包括对网站备案情况、网站域名解析情况、网站IPv6支持情况、HTT

SSL证书能够对网站传输数据进行加密处理，有效提升网站的数据安全防护能力，逐渐被越来越多的政企网站所应用。但在安装使用SSL证书时，经常会发生各种意想不到的问题，对网站的数据安全和正常访问造成严重影响。本文国科云对安装使用SSL证书过程中常见的问题和解决方法做下介绍。1.域名验证失败如果使用邮箱验证，需要填写网站管理员邮箱，而非个人邮箱，否则无法提交订单，完成域名验证。如果使用文件验证，需要到域名