性能 |
参数 |
QPS |
最高支持18万QPS |
递归(缓存)基本功能 |
功能概述 |
支持基本解析功能 |
支持对NS、SOA、A、AAAA、MX、CNAME、PTR、DNSKEY、DS、RRSIG、NSEC记录的解析。 |
支持DNSSEC |
服务器能够配置正确的信任锚,能够支持DNSSEC校验功能。包括能够支持DLV DNSSEC旁路认证。 |
支持协议 |
纯IPV4、IPV6和IPV4+IPV6双栈。 |
TCP协议的支持 |
由于IPv6和DNSSEC的引入,DNS数据包大于512字节的可能性大大增加,如果在不支持EDNS0的环境下,只能用TCP来承载DNS包,所以对TCP协议的支持,在未来的DNS环境中更为重要。 |
EDNS0 |
能够以UDP承载大于512字节的数据包。 |
请求包地址过滤 |
仅接收来自某特定IP地址段的请求包,源地址在此范围外的请求包直接丢弃。该功能不能影响主机主动发出的包以及其回复包。 |
回复包地址过滤 |
对包含以下源地址的回复包进行过滤:内网地址;特殊用途地址;特定地址。 |
递归(缓存)扩展功能 |
功能概述 |
智能筛选策略 |
支持域名智能解析,DNS服务器对于访问本地管理的区域时,可以针对不同的用户解析到不同的IP地址(如来自网通的访问者,则解析到网通镜像服务器,来自教育网的访问者,则解析到教育网的镜像服务器)。 |
恶意域名策略 |
对于定义的恶意域名,可以拦截至指定的地址。支持针对A、AAAA、CNAME、MX记录的拦截。 |
递归超时策略 |
当递归超时应用此策略。此项策略可以将超时的请求转发至指定的地址。同时可以定义白名单,在白名单中的域名不进行转发,也可以定义前缀,以此为前缀的域名不进行转发,也可以定义客户端,从此客户端发送过来的请求不进行转发。 |
默认TTL设置 |
此策略应用于所有的域名。更改资源记录的TTL值和资源记录在缓存中的TTL值。以便DNS服务器提供更好的解析响应能力。 |
缓存刷新功能 |
当特殊情况下,缓存域名服务器中的缓存中的记录TTL到期了之后,可以赋于该记录一定的TTL值,并对外回复,也就是让缓存域名服务器中已有的缓存记录一直保持有效。 |
并发递归请求数限制 |
如果递归请求数超过设置的阀值,要求对正在递归的请求中建立时间最长的m%的请求(m可配置)进行清理,按请求建立时间长短进行排序,但保护建立时间在n(单位毫秒,n可配置)以内的递归请求,保留最低的递归会话个数,定义了超过递归会话个数才会清理的数值,丢弃没有资源响应的递归请求。 |
特定域递归限制 |
限制特定域(可为多级,比如二级、三级或四级,但并不限制级数)所触发的并发递归请求数,并锁定该域的相关的缓存记录。例如限制sina.com.cn的域的并发递归请求数为1000,同时锁定缓存中sina.com.cn的域的记录,因为现在很多递归攻击都是针对某一域,仅仅变换前缀的攻击,例如发送类似1.sina.com.cn一直到n.sina.com.cn,所以此项特定域递归限制功能还是非常有意义的。 |
请求限制 |
可针对特定源(限制特定IP单位时间内的访问量)、请求类型(Qtype)&请求内容(Qname)&请求等级(Qclass)和请求总量(BPS)进行限制。 |
缓存中毒的防范及检测 |
实现0x20+,当递归服务器检测到伪装响应包时(比如TXID不对,或回复域名的大小写与递归请求中域名的大小写不能完全对应),则产生告警,抛弃回复包,同时对该域名发起第二次的递归请求,不进行大小写校验。 |
重点域名的监测 |
对重点域名的资源记录进行监测,同时定义重点域名对应的IP地址群(经过人工校验后确认的数据),当有变化的时候,且变化后的内容不在给定的IP地址群中,则输出日志,发告警并进行校验,也就是多次查询DNS授权服务器进行变化确认。 |
智能筛选策略增强 |
DNS服务器按比例把递归结果分配到不同的运营商(链路)中。 |
授权功能 |
功能描述 |
资源记录轮询功能 |
支持DNS轮循,实现DNS负载均衡。 |
泛域名解析 |
支持泛域名解析,可有效防止用户网站地址输入错误导致无法打开网页的错误。 |
健康检查功能 |
根据授权服务器所服务的对象的地域和单位等特性,有针对性地调整应答IP地址范围,并对相应的IP所代表的主机、设备等进行健康性检测,以在必要时从回复列表中删除相应IP,从而提高用户体验。健康检查的功能通过PING或Telnet的方式评测被测设备是否可用。如果可用,则保留在返回IP地址列表中,如果不可用,则从应答IP地址列表中删除。 |
分区域智能解析功能 |
支持分区域智能解析,针对不同区域的用户,解析结果优先返回给用户与其所属区域相同的地址。 |
健康检查功能增强 |
针对DNS服务器配置的多个视图区域的数据,如果检测到一个视图区域中的地址均不可达,则可利用其他视图区域中的资源来应答。 |
DNS数据配置功能 |
DNS服务器能够通过GUI实现对DNS运行参数配置和日常维护,在不中断系统运行的情况下,直接对DNS运行参数进行修改。 |
网管功能 |
功能描述 |
配置管理 |
包括设备配置管理以及配置文件管理。 |
性能监测 |
通过对DNS设备的各种性能指标进行实时监测和历史数据分析,从而分析性能数据的波动,及时发现系统故障,并进行前期预警。包括:请求包指标、应答统计指标、递归统计指标、策略指标以及服务器监控指标。 |
数据域名管理 |
授权域名管理:提供对zone文件的所有配置(如:资源记录、参数等),并具有对多台授权服务器批量配置域名数据的功能,配置后自动生效无需重启;缓存域名管理:可以添加更新缓存记录,以及清空缓存记录;递归服务器管理:可以对相关策略进行配置。 |
故障管理 |
对性能指标进行告警设置,支持告警消息分类查看。支持声音、Mail等告警通知方式,确保故障及时通知管理员,支持根据不同的告警级别、设备类型、设备名称等进行故障接收人的配置。 |
行为分析 |
域名排名分析:支持TOPN的展示,N的值可设置为10、50、100、500;支持二级域名、全域名TOP查询;支持网内、网外TOP查询;支持TOP 域名解析成功率查询;支持反解错误率高的IP查询。 |
系统管理 |
支持网管系统权限管理、日志管理、邮件服务器配置及访问IP管理。 |
其他功能 |
功能描述 |
分级管理 |
实现用户的分级管理和权限控制,提升了DNS的安全性。用户安全管理功能包括用户管理、命令组管理、密码管理三部分功能。用户通过GUI实现对DNS用户的安全管理。 |
备份恢复 |
可对系统的配置信息进行备份和恢复,备份文件可导入导出。 |
支持服务器类型 |
主、辅、转发、双机热备服务器。 |
系统健康性检测 |
对服务器的健康性进行检测,包括端口和服务等,检测以不低于5分钟的频率进行,检测结果应保存24小时以上。当出现异常时,应能对系统进行自动重启,重启时间在300s以内。 |
日志 |
所有操作及异常、告警等进行详细记录(包括事件和事件发生的时间,操作者的帐号、IP等),会输出到日志文件或通过指定接口(文件、形式)输出。 |
采用Anycast进行负载均衡 |
采用Anycast技术,实现流量的负载分担。 |