SDNS

域名解析

網民訪問網站或其他網際網路服務時，都需要在全球網路中完成對應域名的逐級查詢。完整的域名解析由根域名解析、頂級域名解析、權威解析和遞歸解析四個層次構成。

目前我國的域名系統層次眾多，規模龐大，管理歸屬分散，針對域名解析伺服器的各類攻擊（快取中毒，域名劫持、DDos攻擊、DNS放大反射攻擊等）日益威脅網際網路系統的安全。

隨著IPv6、DNSSEC等新興網路技術的升級，域名服務的複雜性和風險係數在不斷提高，要全面加強網際網路域名的安全，需要從各個環節入手，任何一環的薄弱都將影響整體的安全性能。

首選DNS伺服器：1.2.4.8

備用DNS伺服器：210.2.4.8

CNNIC作為國家域名註冊管理機構，擁有近二十年的域名研究實踐與域名解析運行經驗，繼2011年6月推出國家域名雲解析（CDNS），免費為國家域名用戶提供域名解析服務（權威解析）後，再為廣大網際網路終端用戶提供免費的公共解析服務（遞歸解析）

CNNIC自主研發安全解析系列軟體包括遞歸伺服器軟體Zlope和權威伺服器軟體Zebra。

Zlope是根據遞歸服務的需求，為SDNS公共雲解析服務定製的遞歸解析伺服器軟體，集安全、高效、易用等特點於一身，從細節考慮DNS安全，有效防範針對DNS的攻擊，支持DNSSEC查詢，快取全面可控。

Zebra作為國家域名雲解析服務平台的核心權威軟體，具有高性能、高可用性、支持大容量的資料記錄，併兼容DNSSEC部署。為國家域名用戶提供安全、穩定、快速的權威解析服務。

（1）Anycast技術優勢

不同客戶端將訪問不同目的主機，此過程對客戶端透明，從而實現了目的主機的負載均衡；

當任意目的主機接入的網路出現故障，導致該目的主機不可達時，客戶端請求可以在無人為干預的情況下自動被路由到目前可達的最近目的主機，在一定程度上為目標主機提供了冗餘性；

當目的主機受到Dos攻擊而無法到達時，由於網路不可到達，客戶端請求也將路由到其他目的主機上，而在DDos攻擊時，由於Anycast的負載均衡效應，避免了單台目的主機承受所有攻擊流量，因此在一定程度上為目的主機提高了安全性；

因為Anycast利用路由度量到“最近”的目的主機，提高了客戶端回響速度。

（2）服務架構優勢

根據我國公共遞歸服務區域分布特點以及國內特殊的不同運營商互通的問題，在三大運營商（電信、聯通、移動）和教育網建設可靠的廣域服務集群。採用IP Anycast+BGP技術跨區域、跨運營商的分散式異構部署，以方便不同的地區的用戶能就近訪問，提高解析速度。

SDNS服務集群的服務能力具有良好的可擴展性，根據用戶訪問量的變化可以快速對服務進行擴容，確保服務的持續、穩定。