眾所周知，DNS作為一項(xiàng)互聯(lián)網(wǎng)基礎(chǔ)業(yè)務(wù)，對(duì)整個(gè)互聯(lián)網(wǎng)的正常運(yùn)行起著至關(guān)重要的作用。當(dāng)然，別有用心的攻擊者也同樣明白這個(gè)道理，總是希望通過(guò)各種各樣的攻擊手段破壞DNS解析服務(wù)的正常開(kāi)展。如何從不同層面綜合運(yùn)營(yíng)，保證DNS服務(wù)安全高效的運(yùn)行，一直以來(lái)都是不斷思索的問(wèn)題。我們認(rèn)為，主要從應(yīng)該從以下幾個(gè)方面入手：

　　狀態(tài)監(jiān)控

　　DNS服務(wù)是一項(xiàng)實(shí)時(shí)性要求非常高的服務(wù)，準(zhǔn)確全面的監(jiān)控系統(tǒng)是整個(gè)DNS服務(wù)的運(yùn)營(yíng)基礎(chǔ)。為此，設(shè)計(jì)了一整套的監(jiān)控體系，包括網(wǎng)絡(luò)流量監(jiān)控、服務(wù)器內(nèi)核監(jiān)控模塊、解析監(jiān)控、服務(wù)器集群監(jiān)控等等。從不同層面不同角度對(duì)DNS解析服務(wù)進(jìn)行監(jiān)控，保證工程師能第一時(shí)間了解其運(yùn)行狀態(tài)。

　　信息告警

　　DNS服務(wù)運(yùn)行過(guò)程中總會(huì)有各種各樣的情況發(fā)生，同一個(gè)事件需要通知到不同的負(fù)責(zé)人，每個(gè)人需要知道的信息也不盡相同。例如在捕獲到域名攻擊事件后，會(huì)馬上向運(yùn)維工程師發(fā)出告警，提示各種層面的流量數(shù)據(jù)。向技術(shù)支持人員發(fā)送攻擊情況概要和受影響的程度，以便用戶詢問(wèn)情況時(shí)能得到最新信息。

　　事件處理

　　為了及時(shí)響應(yīng)并處理各種事件，為用戶提供持續(xù)的優(yōu)質(zhì)服務(wù)，我們實(shí)行24小時(shí)值班制度。任何時(shí)間都會(huì)有經(jīng)驗(yàn)豐富的技術(shù)人員準(zhǔn)備應(yīng)對(duì)突發(fā)情況。同時(shí)，為了進(jìn)一步加強(qiáng)響應(yīng)效率，自動(dòng)化運(yùn)維處理必不可少。

　　數(shù)據(jù)記錄

　　當(dāng)然，事件處理完成并不代表著結(jié)束，還需要做好各種記錄，保證可以回顧分析。基本的數(shù)據(jù)包括交換機(jī)流量數(shù)據(jù)、網(wǎng)卡抓包數(shù)據(jù)、事件處理記錄等等，對(duì)這些數(shù)據(jù)都做了完整的記錄、備份、整理、歸檔，這樣不但任何問(wèn)題都有據(jù)可查，也為進(jìn)一步的統(tǒng)計(jì)分析做好了準(zhǔn)備。

　　總的來(lái)說(shuō)，DNS服務(wù)有其復(fù)雜性和特殊性，保障DNS安全。希望通過(guò)上述描述，給每一位關(guān)心DNS的朋友帶來(lái)建議，共同創(chuàng)建穩(wěn)定的互聯(lián)網(wǎng)環(huán)境。