分类目录归档:dns盾功能

如何使用DNS盾的DNSSEC?

          Domain Name System Security Extensions (简称DNSSEC)DNS安全扩展,是由IETF提供的一系列DNS安全认证的机制,DNSSEC的认证程序提供了一种来源鉴定和数据完整性的扩展,为原本不安全的DNS基础设施增加了一层安全防护。此功能保护了游客能被准确地定向到您的Web服务器,有效防止DNS的劫持和污染。
DNSDUN是目前国内首家支持DNSSEC功能的域名解析商,并且简化了DNSSEC的部署流程。在DNS盾网站开通DNSSEC功能后,到域名注册商那里增加一条DS记录就可以。

1.登陆https://www.dnsdun.com/网站后,点击域名管理 点击要开通DNSSEC的域名 点击dnssec  设置

dnssec01

dnssec02

dnssec03

dnssec04

 2.接下来到域名注册商给域名添加一条DS记录,选择DNSDUN上显示的相应的值,注:有些域名注册商不支持。下面是GODADDY上的操作图

QQ图片20160615135947

QQ图片20160615135951

QQ图片20160615135957

QQ图片20160615140001

3.最后回到DNSDUN上点击检测,看看有没有设置成功。

dnssec05

 

 

 

 

 

DNSDUN 免费提供SSL证书

 注:申请SSL证书的域名一定是正在使用DNSDUN的DNS解析才能成功。域名没有托管在DNSDUN上做解析是不会申请成功的。

第一步: 登陆https://www.dnsdun.com/  点击SSL证书
0008

第二步:点击证书购买-购买,填好域名和资料。

0009

0007

0007

 

第三步 申请完,一般十分钟之内会审核完毕,审核通过以后,点击 我的证书 -详情 就可以使用了,有效期90天。

0005

 

0004

 

 

域名被别人添加了怎么办?DNSDUN有自助域名验证取回功能!

自己的域名在DNSDUN添加不上,提示已经被添加,DNSDUN开发了域名验证取回功能,按系统的提示到域名注册商那里做一条TXT记录,就能自助取回了。

1

2

3

4

5

到域名注册商那里添加系统提示的TXT记录7

6

刷新下域名就取回来了

9

 

dnsdun系统升级了 https://www.dnsdun.com/ 支持微信绑定

dnsdun系统升级了 https://www.dnsdun.com/ ,支持微信绑定。
宕机检测支持发送通知到微信和电子邮件上。
登陆DNSDUN网站
dnsdun绑定微信

dnsdun绑定微信

dnsdun绑定微信

dnsdun绑定微信图2

dnsdun绑定微信图3

dnsdun绑定微信图3

打开微信扫描二维码功能,扫描完显示绑定成功!

dnsdun绑定微信图4

dnsdun绑定微信图4

dnsdun.com 升级系统,全面支持中文域名

dnsdun.com 升级系统,全面支持中文域名。
针对域名,主机名,解析值,用户无需punycode转码,可以直接使用。

DNSDUN支持中文域名,无须punycode转码,可以直接使用

DNSDUN支持中文域名,无须punycode转码

 

china23jpg

DNSDUN具备超强的攻击防御技术,可抵御超大流量的DDoS攻击及DNS查询攻击。

 

 

解析类型DNAME介绍

在bind9中实现了2种新的记录类型: DNAME,IP6 本文介绍DNAME实现的功能.

rfc2672描述了DNAME,rfc的标题是”Non-Terminal DNS Name Redirection”, 与CNAME的意思类似, 但他并不是别名了单独的一个名字, 而是别名了整个域名.当发现DNAME时, 并没结束, 而是计算出一个新的名字并且解析它.而CNAME的情况就不同, 当发现CNAME时, 工作就结束了.

DNAME使用相当简单:

<owner> <ttl> <class> DNAME <target>
作用是, 整个owner标识的整个子树被映射到目标域名上. 这是为了创建一种机制, 以帮助当网络重新规划后, 域名方便的重新命名, 包括原来的和新添加的域名.

我们来想象一种情况: 有一个公司的网站, 如a.com, 其决定购买公司b.com, 其决定为b做一个a.com的子域, 并且让b.com做为a.com的子域, 即b.a.com. 换名话说, 为了保持原来的依然工作和兼容,b.a.com布置期间, b.com需要依旧工作. 这时, 管理员简单的在a.com的域中添加一条记录:
b DNAME b.com.
当查询时, 如查询 www.b.a.com 时, 解析器会收到一个b.a.com的DNAME结果b.com;解析器需要转换要查询的域名到www.b.com并解析. 在应答中, 包含一个请求的域名的CNAME记录, 值为使用DNAME替换后的域名. 这样, 对于不兼容DNAME的解析器也可以照常工作.

我们经常会碰到一个问题: 有个域名, 将将这个域名的顶级做CNAME, 如域名a.com,想做CNAME到b.com,这通常是不允许的(这是很容易犯的一个错误, cname只允许对子域名做CNAME).而使用DNAME就可以达到此目的.

如: a.com zone file:

dname01

 

b.com zone file:

dname02

 

结果:

dname03

 

DNSDUN使用设置:

dname04

目前DNSDUN是唯一一个支持DNAME类型的dns provider。

参考资料:
http://www.ietf.org/rfc/rfc2672.txt
http://www.informit.com/articles/article.aspx?p=19798

DNSDUN支持全球解析线路和自定义线路

使用全球线路教程

第一步:域名购买VIP套餐(基础套餐以上)以后, 点击 域名管理 点击域名进去  域名设置 开启全球智能解析

quanqiu

 

 

quanqiu01

 

第二步:到 记录管理 添加记录就会有全球线路出来 

quanqiu02

 

 自定义线路教程

第一步:域名管理 点击域名 线路管理 添加自定义线路

quanqiu03

第二步:到记录管理 添加记录的时候就可以看到自定义的线路了

quanqiu04

 

 

dnsdun升级监控,支持ping监控了!

 

dnsdun升级监控,支持ping监控了! 下图为ping监控设置。(注意:服务器允许ping)

monitor01

上图参数3是表示ping 3次,可根据情况自行修改。

 

服务器如果禁了PING可以选择web监控,下图为web监控设置。

monitor

包含内容:一般用于WEB监控,设置了可以提高监控精确度,如果不填则按HTTP状态码来判断。

间隔时间:表示多久监控一次,可按需要自行调节。

故障动作:

不处理:如果监控到服务器有故障,不进行任何处理;
暂停:如果监控到服务器有故障,暂停这条记录的解析。
自动切换:如果监控到服务器有故障,则自动切换到切换主机上设置的解析。

是否启用:表示设置的监控是否启用。

监控名称:一般不填,特殊情况下才设置,相同的监控名称会动作联动。(比如,一条记录暂停了,相同名字的记录都会暂停。)

怎样用DNSDUN做负载均衡

什么是负载均衡?

在大型的网络应用中,使用多台服务器提供同一个服务是常有的事。平均分配每台服务器上的压力、将压力分散的方法就叫做负载均衡。
[利用DNSDUN来实现服务器流量的负载均衡,原理是“给网站访问者随机分配不同ip”]

什么情况下会用到负载均衡?

如果你有多台服务器,需要将流量分摊到各个服务器,那就可以利用DNSDUN来做负载均衡。

怎样设置和使用负载均衡?

下图的例子是:有2台联通服务器、2台电信服务器,要实现“联通用户流量分摊到2台联通服务器其他用户流量分摊到电信服务器”这个效果的设置

负载均衡设置

负载均衡设置