站长讲座：DNSPOD吴洪声浅谈域名和DNS安全

安徽互联网联盟（ahunion.org）主办老K主持的千人站长讲座（53w.net）已经到第56期了，本期本期请到的站长嘉宾是圈内赫赫有名的DNSPOD创始人奶罩（吴洪声），DNSPod目前已经是国内最大的免费DNS解析产品提供商。管理着超过10万用户和20万域名，日请求量超过20亿次。

包括暴风影音、华军下载、VeryCD、4399、霏凡下载、雨林木风、深度、手机之家、去看去看、中国站长站、51啦、Discuz、cnBeta、逐浪文学等知名网站均为DNSPod的用户。

以下是本次讲座实录：

吴洪声：感谢老K和53W.NET站长讲座给我这次跟大家交流的机会，我最早碰上域名clienthold是在3/4年前18mo.com这个域名到现在还在封着，之前自己贪方便，也在国内注册了几个域名，最后很费劲的都转出去了，转出去后，国内就开始小规模的对域名进行clienthold。

后来的事情大家都看到了，很多知名网站，一夜之间都被干掉，从zf的角度来说，不管你网站规模如何。只要你影响了稳定，就要hold你的域名，而且注册商不需要承担任何的责任，但在国外就不一样，hold一个域名，需要有很齐全的法律文件和手续，至少不会和国内这么随便，而且是无责任的。

而且根据现在的情况来看，活动才刚过了第一波，两会后第二波又要开始，那时候可能被hold的域名会更加多，所以我建议大家，如果有条件的，域名和网站比较重要的，还是放国外能安心点。封了服务器，可以换，封了域名，你就什么都没有了。再怎么换服务器和ip都无济于事。

如果因为各种原因，域名无法迁出，那么建议你在百度贴吧或者其他地方，预先做好准备。有人会说，转国外去，国外哪家域名注册商比较好？或者我没有信用卡，没法在国外注册域名，怎么办？现在我自己的域名，放在两个地方。一个是namecheap，另外一个是godaddy。除了这个，大家也可以选择比如name.com这样的，比较老牌的注册商。没有没有信用卡也不用担心，大家都知道现在godaddy支持支付宝了。直接可以在支付宝上面付人民币。像这些大型的注册商，他们都有优惠码。不管是新注册还是续费。去google搜索coupon就会有一大堆。http://www.retailmenot.com/ 我推荐这个网站，上面有很多国外主机商/域名注册商的优惠码。用了优惠码以后，一个域名的价格基本可以控制在7.4美元左右。也就是50块钱rmb。还是比较划算的。而且我推荐国外注册商，还有一个最大的原因。域名在国外注册商处，整个域名的控制权都是你的。或者修改域名所有人的信息，又或者转出到别的注册商，中间不会有任何条款卡住你。不会问你要身份证，或者开什么证明。所有操作都在后台实时完成，这点在国内注册商是完全做不到的。比如国内某些注册商，只允许你填写2个dns服务器，在国外能到12个，甚至更多，而且还支持ipv6，又或者你要把域名改个注册人信息。那么你就要吧你的身份证资料都快递给注册商，中间还会出现快递丢失等各种意外情况。注册商还要你续一年的费用才给转出。国外就完全没有这样的情况。

我试过从namecheap把dnspod.net转移到godaddy，知道我花了多少时间吗？整个过程花了1天不到，从提出转移到转移成功，而且中间还不会影响dnspod的用户正常访问，这点是国内注册商无法做到的。那么说到国外注册商，不能不提的一件事情就是gfw了。有人担心域名转出去以后，是否会被gfw。至少目前来看，要实现域名审计是不太现实的。但极有可能的事情是，godaddy这些注册商的网站被封了，又或者dns被封，godaddy，enom，之前都被封过，但也很好解决，国外注册好域名，然后把dns改为国内的，就是续费的时候麻烦点，要翻墙。

比如可以选择dnspod，同时把你国外域名的dns全部改为dnspod的，所有域名在dnspod上添加，然后修改的时候在dnspod上面改就可以了。比如之前百度的事件，百度域名被劫持，从网络安全界的话来讲，叫做社会工程学，也就是说，不属于程序上的安全漏洞，而是人与人之间出了点问题。说白了，百度域名被劫持，就是黑客冒充百度的人，要求注册商修改联系邮箱。而注册商的客服，又过份相信黑客，在不对信息核实的情况下就给黑客改了资料，这样的事情，其实在国内也经常发生。说白了，百度域名被劫持，就是黑客冒充百度的人，要求注册商修改联系邮箱。而注册商的客服，又过份相信黑客，在不对信息核实的情况下就给黑客改了资料，这样的事情，其实在国内也经常发生。比如某个黑客，在网上搜集了一些资料，然后就冒充身份要求客服把资料改掉，又或者盗qq的人，先加你为好友，摸清你上网的时间后，找腾讯的客服申诉。所以国外注册商不一定不安全，

说完域名的安全，然后再说说dns的安全，自从去年dnspod被攻击后，针对dns的攻击就一直没停过，去年底到今年初就更密集了，相信今天在座的，或多或少都受过dns问题的困扰，其实dns的重要性和域名一样。打个比方，dnspod在买vip，很多人不解，dns这个东西不是免费的吗？为什么收费，而且比注册域名的费用还贵，那么我会说，你买一台山寨机，300块钱，然后你每月的话费要100块钱，手机使用期是一年，你一年的话费是1200块钱，那么话费就比你手机贵了，但，你这1200块钱，给你创造了多少价值？谈成了多少生意？

域名也一样，域名就像手机，dns解析就像每个月的话费，你要保证网站正常访问，那么就要保证dns的稳定，dns不稳定，出半天问题，你网站的损失是多少？算过吗？广告费的损失，用户的损失，这都不算什么，最惨的是你的用户被竞争对手抢走了，口碑的损失是挽不回来的，其实都是作为域名注册后，送给你用的。

但国内注册商，一个域名卖30块钱，完全是亏本在做，钱都赚不到了，那dns服务器又怎能维护好？10万个域名一组服务器，每组服务器2台，一百万个域名就要20多台服务器，每年服务器和带宽成本，靠卖域名是赚不回来的，况且还有不少域名注册商，根本就没这么多服务器。这么多域名在一台服务器上，解析速度就不用说了，生效时间大家也是知道的，半个小时，一个小时，甚至更长其实注册商也想生效时间快，但他们的dns服务器根本支撑不起来这么快的生效速度，再说安全性，防火墙，肯定没有被攻击了只有死路一条。dnspod也被攻击过不少，所以我们现在大部分精力都花在这上面，现在我们的服务器都部署了防火墙，绿盟的黑洞，而且我们也不断的在优化我们的程序。我们dns服务器的程序，去年11月份的时候升级过两套，1月份的时候又换了一套，都是我们自己从新开发的很快我们的新平台又要出来了，我们的新平台可以说是现在市场上最好的因为我们的新平台，在一台普通的至强服务器上，可以同时支持1000万以上的域名每秒可以处理8-10万次的并发请求，而且还增加了很多防攻击的手段，可以在没有防火墙的情况下，防住大部分针对dns的攻击，这是那些域名注册商，远远做不到的。

在这里，我建议大家是时候考虑下dns稳定性的问题了，可以试试用一下dnspod的免费服务，感受下。这几年我们风风雨雨走过来，大家也能看到，很多做dns的都死在半路上了，真正坚持下来的只有dnspod，做的最好的只有DNSPOD。后期DNSPOD会在大家的支持下办的更好。

最后总结：本期嘉宾请到了邀请了业内赫赫有名的DNSPOD创始人奶罩来给大家谈谈域名和DNS安全的话题。下期我们邀请站长帮手的创始人草上飞来和大家谈谈如何更好利用站长工具分析自身站点。我们欢迎大家积极参与，但是如果是发AD的就免了，感谢诸位的支持下期见。其他五个群已满，新到站长可加500人讲座三号群：17581177，我们将永久免费提供公益服务，但是长期不发言的会员一律被T。

特别鸣谢：本讲座得到中国站长站、A5站长网、落伍者、草根网、中国站长、中国建站、站长中国、web开发网、爱聚集、我拉网、《站长》杂志、站长Z周刊、itbear、推一把、挖软件、新叶子等多家知名站长相关媒体的鼎力支持及国内知名IDC服务商炎黄网络和NTALKER的技术支持。本次讲座将会在上述站长媒体同期发布，在此表示特别感谢。

原文地址：http://www.53w.net/space.php?do=mtag&tagid=399

来源:53w.net