（阿里云域名解析故障相關報道）

 

域名解析作為最關鍵的互聯網基礎服務，一旦故障將導致大范圍影響。更何況，域名解析安全的教訓剛剛發生過一次，同類服務商應有足夠警惕。今年10月份，提供動態DNS服務的Dyn DNS曾遭到了大規模DDoS攻擊， 此次攻擊導致許多使用DynDNS服務的網站遭遇訪問問題，其中包括 GitHub、Twitter、Airbnb、Reddit、Freshbooks、Heroku、SoundCloud,、Spotify 和 Shopify。攻擊導致這些網站一度癱瘓，Twitter甚至出現了近24小時0訪問的局面。而時隔僅一個多月，相同的故障再度重演，警鐘再次敲醒，令人不得不正視互聯網基礎設施在安全保障上的能力建設。

 

就域名解析領域來說，筆者對國內幾家主要DNS服務商的安全措施進行了對比，其中主要有阿里云，騰訊云，DNSPod，DNS.com和CloudXNS，按照其各自對安全的承諾，阿里云云解析DNS的特點主要在于它的云 DNS 集群技術，用戶可獨享多線BGP，其提供的最高100G防護流量，可以讓用戶網站免受攻擊帶來的影響。騰訊云DNSPod已建立包括大帶寬、高性能DNS服務處理程序在內的防護體系，針對域名攻擊的DDoS防護能力已超過1T帶寬。DNS.com官網稱，其域名解析服務具有500G超強防護能力，并具有99.99%SLA穩定運行保障，而CloudXNS則具有企業級防DDoS設備，及專業的Web防火墻和芯片級抗DDoS/CC設備。但承諾的后續是執行，而執行才是目前人們最擔心的關鍵問題。

 

（美國的Dyn事件發生之后，阿里云相關報道）

 

在美國的Dyn事件發生之后，阿里云就曾針對自身抗DDoS攻擊能力發文稱：“DNS是互聯網的心臟”，表示阿里云具有世界級的安全能力，并搬出護航2016杭州G20峰會作為爭奪用戶的例證。但時隔僅僅一個多月，“世界級的安全能力”卻發生了故障，還有比這更深刻的教訓嗎？也許是過于急切追逐“世界級”的目標，才造成了阿里云在此前事件中，選擇了營銷，而不是產品及技術上的檢討。

 

在剛剛舉行的2016全球網絡技術大會上，中國工程院院士、清華大學教授吳建平將大規模網絡攻擊DDoS作為當前互聯網基礎設施安全面臨五大挑戰之一，域名解析作為重要的互聯網基礎設施，是域名解析服務提供商需要保障安全的重中之重。服務商有必要建立足夠強大的安全保障，才能對得起用戶對平臺的信任。

 

值得慶幸的是，阿里云此次域名解析故障的教訓，來得還不算太遲。這一事件無疑是一記響亮的警鐘，提醒我們，在沒有足夠強大的安全防御系統之前，營銷的冒進對于云計算行業而言，可謂一場歧路上的飛奔。故障也同樣提醒了諸多中國云計算企業，贏得客戶信任，安全是重中之重，失去安全保障，一切的營銷都是零。