电信级DNS解析服务

电信级DNS解决方案，具备主动安全防护、千万级并发处理、智能缓存优化和可视化运维管理，保障高可靠、高性能的域名解析服务。

产品简介

DNsys是牙木科技专为电信运营商打造的电信级DNS域名系统解决方案。DNsys凭借业界领先的主动安全防护机制和DDoS攻击防护技术，轻松应对千万级并发解析请求，保障域名系统平稳运行。通过缓存智能更新、解析结果优选等技术，优化域名解析流程，提升用户的网络访问体验。系统内核态技术确保DNS解析的高性能和高可靠性，借助统一的集中可视化管理平台，可实时掌控业务状态，实现运维的高效管理。DNsys以其快速、安全、稳定、高效、可控等特性，已成为电信运营商提升服务质量、保障网络安全的重要选择。

产品特性

  • 高性能

    基于内核态的高性能解析引擎，独有算法，业界领先，响应时间短，处理能力强，领先于国内外同类产品。

  • 高安全

    多层次防护技术，有效应对DDoS攻击、递归攻击、放大攻击等常见DNS安全威胁，确保服务安全可靠。

  • 高可用

    基于Anycast部署分布式DNS解析节点，保障服务高可用，超大容量缓存机制有效提高缓存命中率。

  • 智能化

    智能解析技术返回最优解析结果，优化网络访问效率，提供丰富的域名调优和管控手段。

  • 可视化

    DMS域名管理平台，通过丰富的设备状态指标、业务告警和数据分析等功能，实现实时业务监控和全时可控管理。

客户价值

  • 提升解析效率

    内核态解析模块和高并发处理能力，确保高并发场景下依然保持流畅的解析服务，避免因DNS瓶颈导致网络拥堵。

  • 保障系统安全

    确保运营商DNS系统免受攻击，保障业务连续性和用户数据安全，减少因DNS故障导致服务中断和潜在损失。

  • 改善用户体验

    高效处理海量并发请求，快速响应用户查询，降低网络延迟和带宽消耗，显著提升用户上网速度和体验。

  • 增强业务管控

    运营商可根据业务需求灵活配置和管理DNS服务，实时监控业务指标和设备状态，及时发现并解决问题。

  • 降低运维成本

    集中化的自动化管理平台可简化配置、监控与故障排查流程，减少人工操作与停机风险，降低整体运维成本，同时提升系统的长期可扩展性与可靠性。

  • 遵从法律合规

    全面有效阻隔各种DNS攻击，使运营商满足相关安全合规要求，应对复杂多变的网络安全态势。

主要功能

  • 高性能解析引擎

    DNS核心解析模块运行于内核态，采用牙木科技独有的DNS协议算法，显著降低解析时延，提升处理性能。相较于国内外同类产品，其处理能力更强、安全防护更全、响应时间更短、达到相同系统指标所需设备台数更少，有效降低了能耗和成本。

  • 缓存与递归分离

    传统DNS软件常因递归与缓存强耦合，在递归查询堆积时拖累整体性能，甚至导致服务瘫痪。DNsys采用递归与缓存分离架构，有效减轻后端递归系统负载。系统对递归请求进行智能合并与限速处理，进一步降低后端压力，即使后端递归系统被大量查询阻塞，缓存系统依然稳定运行，保障服务连续性。

  • 分区缓存与智能更新

    国内众多域名可针对不同地区用户返回差异化结果。DNsys能为不同区域用户指定不同外部递归服务器，实现分区缓存，满足个性化需求。系统对常用域名提前主动发起递归查询更新缓存，避免仅在过期时查询导致的响应时间延长与请求堆积，使解析时延保持极短，缓存命中率从90%提升至98%。

  • 智能解析

    用户与服务器分布存在地域和运营商差异，传统统一解析结果无法优化网络访问。DNsys具备智能解析功能，根据用户属性返回定制化解析结果，引导用户访问最优服务器，从而有效减少运营商网间访问，降低结算成本与骨干网带宽消耗，显著提升用户上网速度，优化网络体验。

  • 多层次安全防护

    针对DNS攻击的多层次专项防护技术，能够全面抵御DDoS反射、伪造源IP、DNS DDoS等常见攻击，并针对缓存投毒、放大递归等DNS特定攻击设有专项防护，全方位、立体化的防护体系为DNS系统和服务筑牢安全防线，确保其在复杂网络环境下稳定、可靠地运行。

  • 高级防护模式

    在遭受严重DDoS攻击时，DNsys可自动切换至高级防护模式，利用预录制的应答样本进行域名解析服务，保障服务正常运行。该安全应急机制显著提升了系统的处理能力，有效抵御大规模DDoS攻击，并确保DNS解析服务的持续可用性。

  • 转发控制与强制解析

    DNsys支持多维度、细粒度的域名转发策略设置，能够针对用户、请求域名/域，以及用户与请求域名/域的组合方式设置转发功能，满足不同场景下的灵活调度要求。还支持大容量强制解析策略数量，能够设置针对特定域名/域的请求直接返回指定结果，满足运营商合规要求。

  • 集中可视化管控

    DNsys可配置DMS管理平台，实现对区域内所有DNS设备的集中化、可视化管理。DMS通过Web方式提供全面的DNS功能配置，一次配置即可让所有设备立即生效。此外，DMS还具备丰富的设备状态指标、业务指标、告警信息以及DNS数据分析等展示功能，为用户提供直观、便捷的业务管理手段，助力高效掌控DNS业务全局。