應(yīng)對(duì)域名安全警鐘需把握好三點(diǎn)

       6月10日下午，新網(wǎng)DNS服務(wù)出現(xiàn)解析問(wèn)題，使得使用新網(wǎng)DNS服務(wù)的域名出現(xiàn)了訪(fǎng)問(wèn)故障，網(wǎng)頁(yè)打開(kāi)出現(xiàn)了不穩(wěn)定的情況。其實(shí)，類(lèi)似的問(wèn)題已經(jīng)不是第一次出現(xiàn)，無(wú)論是新網(wǎng)還是新網(wǎng)互聯(lián)，以及其它的域名服務(wù)商都出現(xiàn)過(guò)類(lèi)似的問(wèn)題，像這樣比較大規(guī)模的解析問(wèn)題雖然不是頻繁出現(xiàn)，但每一次都會(huì)給大量的網(wǎng)站帶來(lái)流量損失，給正常的網(wǎng)站運(yùn)營(yíng)帶來(lái)極大的困擾和破壞。包括百度和騰訊這樣的大網(wǎng)站都曾經(jīng)出現(xiàn)過(guò)由于域名解析問(wèn)題而導(dǎo)致的服務(wù)中斷，由此可見(jiàn)域名安全問(wèn)題給網(wǎng)站帶來(lái)的風(fēng)險(xiǎn)無(wú)時(shí)不在，作為中小站長(zhǎng)而言在面對(duì)此類(lèi)問(wèn)題時(shí)，必然會(huì)受到嚴(yán)重的影響，遭受流量、用戶(hù)和收益的損失。

作為域名的使用者，中小站長(zhǎng)無(wú)法預(yù)料什么時(shí)候可能會(huì)遇到類(lèi)似的事件，但我們能做到的就是未雨綢繆，提早進(jìn)行預(yù)防，做出應(yīng)急預(yù)案，當(dāng)面對(duì)這種突發(fā)情況時(shí)能夠快速啟動(dòng)應(yīng)急預(yù)案，把可能造成的影響與損失減少到最低。結(jié)合目前國(guó)內(nèi)域名的使用與管理情況，我建議站長(zhǎng)可以從以下幾個(gè)方面做好預(yù)防措施：

第一，做好域名安全應(yīng)急預(yù)案，準(zhǔn)備好備選DNS

往往大多數(shù)的站長(zhǎng)都會(huì)選擇在注冊(cè)完域名之后，就使用注冊(cè)商所提供的DNS服務(wù)，一來(lái)是習(xí)慣所致，二來(lái)許多站長(zhǎng)也懶得為修改DNS折騰。事實(shí)上，伴隨著目前免費(fèi)DNS服務(wù)的蓬勃發(fā)展，已經(jīng)為我們站長(zhǎng)提供了許多選擇，修改網(wǎng)站的解析DNS也是非常簡(jiǎn)單易行，生效很快的事，并不如許多人所想象的那么復(fù)雜。為了應(yīng)對(duì)類(lèi)似的域名安全危機(jī)，在平時(shí)的做站過(guò)程中，站長(zhǎng)應(yīng)當(dāng)為網(wǎng)站域名準(zhǔn)備好備選，例如使用著名的免費(fèi)DNS解析服務(wù)商DNSPOD所提供的服務(wù)，創(chuàng)建賬戶(hù)和域名解析記錄之后，使其暫時(shí)并不生效，在一旦遇到類(lèi)似的注冊(cè)商遭遇攻擊DNS解析不正常時(shí)，便可以把域名解析服務(wù)商修改為DNSPOD這種免費(fèi)而且質(zhì)量較優(yōu)的服務(wù)商，從而快速避開(kāi)這種問(wèn)題給網(wǎng)站帶來(lái)的威脅與損失。

第二，日常保持對(duì)域名使用情況的關(guān)注，及時(shí)發(fā)現(xiàn)問(wèn)題

無(wú)論是網(wǎng)站還是域名，都不可能完全保持不宕機(jī)的狀態(tài)，畢竟再優(yōu)秀的空間服務(wù)商和域名服務(wù)商的極優(yōu)保證率也只能在99%左右，所以這就給我們站長(zhǎng)提示了潛在的風(fēng)險(xiǎn)要隨時(shí)注意預(yù)防。對(duì)于網(wǎng)站來(lái)說(shuō)，只有盡可能保持網(wǎng)站的正常運(yùn)轉(zhuǎn)時(shí)間，讓用戶(hù)減少遇到網(wǎng)站宕機(jī)的情況才能最大限度地避免用戶(hù)流失。所以，在日常就要做好對(duì)網(wǎng)站運(yùn)行和域名的監(jiān)控工作，在這方面，目前已經(jīng)有了許多款優(yōu)秀的網(wǎng)站監(jiān)控軟件，像網(wǎng)站保姆、網(wǎng)站監(jiān)控專(zhuān)家等一些技術(shù)較為成熟的監(jiān)控服務(wù)軟件，能夠在網(wǎng)站出現(xiàn)異常、域名出現(xiàn)解析問(wèn)題時(shí)及時(shí)向站長(zhǎng)通過(guò)發(fā)送短信的方式進(jìn)行報(bào)警，從而讓站長(zhǎng)能夠及早發(fā)現(xiàn)問(wèn)題，快速反應(yīng)，做出應(yīng)對(duì)措施，減少問(wèn)題對(duì)網(wǎng)站帶來(lái)的影響，避免造成更大的損失。

第三，域名安全還要注意做好一些細(xì)節(jié)防范

對(duì)于域名的管理，站長(zhǎng)可能常常把過(guò)多的精力放在對(duì)網(wǎng)站的運(yùn)營(yíng)方面，在域名的管理上便可能投入了過(guò)少的關(guān)注，造成一旦域名出現(xiàn)問(wèn)題就給網(wǎng)站發(fā)展帶來(lái)了猝不及防的干擾與影響，甚至可能由于處理經(jīng)驗(yàn)不足而出現(xiàn)查找不出問(wèn)題，解決時(shí)間過(guò)長(zhǎng)而給網(wǎng)站帶來(lái)了較大的負(fù)面影響。所以，作為站長(zhǎng)來(lái)講，在做好網(wǎng)站運(yùn)營(yíng)管理的同時(shí)，更要花一定的精力和時(shí)間學(xué)習(xí)對(duì)域名管理的方法與注意事項(xiàng)，能夠?qū)τ蛎目焖俟芾恚缧薷腄NS解析，做域名跳轉(zhuǎn)這些常用的功能有熟練的掌握，以在遇到問(wèn)題時(shí)能夠快速找到應(yīng)對(duì)方法。另外，還要注意對(duì)于域名賬號(hào)的安全防范與管理工作，由于站長(zhǎng)都較少去登錄域名管理，所以對(duì)于域名注冊(cè)賬號(hào)的密碼安全要加倍重視，使用足夠復(fù)雜難以破解的密碼，以免由于這些細(xì)節(jié)工作不到位給不法分子帶來(lái)可乘之機(jī)。