直播视频回顾
云解析DNS是威信解析做事，完成域名到IP的翻译过程，环绕获取IP、得到IP访问的过程的一款云产品。
云解析DNS
DNS全体系统架构中，紧张有递归DNS、威信DNS、终极用户三个角色，云解析是威信DNS。
云解析是域名解析环节的产品，主要性远远大于域名注册，域名解析关系到网站在运行过程中是否被攻击、攻击后能否正常规复等问题。
云解析DNS依托阿里云环球机房根本举动步伐及技能创新动力，助力威信域名解析做事平台化，让威信域名解析做事从网络访问到网站访问更安全更稳定更智能，成为可靠的访问根本举动步伐和入口，真正的成为网络做事普惠科技平台，造诣用户完美访问。
云解析上风
云解析DNS有四大特点：稳定可靠、安全保障、智能解析、环球支配。
随着互联网的高速发展，个人数据和企业业务逐渐线上化，域名解析作为网站访问的源头和入口，关系到网站的访问的稳定性、安全性和高效性。
用户在处理企业业务和个人数据时，会碰着许多与云解析干系的头疼问题，比如：
1）网络攻击
2）解析做事失落败
3）解析记录修改
4）解析数据不一致
5）访问挟制
办理这些问题是有较高的专业门槛和本钱投入，对大多数个人和企业很难办理但又无法不去面对的。
总技能架构
威信解析系统总体架构如图，现在的网络程序都是管控层和解析层分离，整套系统具有高效稳定的数据平面+灵巧强大的掌握平面，数据平面是由环球很多的解析做事器组成的，解析做事器出口是我们自研的SecurityDNS系统，它会将进入/流出DNS做事器集群的流量做洗濯。
ADNS做事器在华南支配了两套，全体DNS系统的容灾切换分成两大部分，一是DNS系统本身的容灾切换，这个由阿里如斯解析完成，通过热备办法进行切换；一是域名对应的A记录，如果A记录指向的做事器宕机，可以把A记录做事器的IP地址切换到另一台做事器，阿里云供应了一些接口供用户调用，嵌入到自动化容灾程序中。
威信解析系统
ADNS基于dpdk框架，优化了全体软硬件协议栈，用经由优化的x86做事器，配上完备自主研发的ADNS软件，采取奥妙的内存数据构造设计,精确地调度每个内核对内存或CPU cache的访问效率，完美办理了困扰业界的C10M问题。ADNS是一个高性能、可扩展的DNS威信做事器。
ADNS+ADMS是完备自主研发的DNS威信做事器系统。其可以做到以下几点：
单机性能和容量超开源软件BIND 100倍；
性能超过1000万qps（经由软硬件优化，可达到4000万qps）；
容量可存储超过2000万域名（可随内存增长而线性增长）；
设计目标99.9999%的高可用性，上线以来，实际不可用韶光为0；
供应友好的API给用户，把繁芜的智能解析逻辑包裹在内。
安全防护系统
事宜回顾
DNS攻击非常常见，门槛低，最近八年来国内外爆发的影响较大的DNS安全事宜如下：
2009年5月19日南方六省断网事宜。游戏私服私斗打挂DNSPod，殃及狂风影音域名解析，进一步殃及电信运营商本地DNS做事器，从而爆发六省大规模断网的事件。
2010年1月12日百度域名挟制事宜。baidu.com的NS记录被伊朗网军（Iranian Cyber Army）挟制，然后导致www.baidu.com无法访问。事宜持续韶光8小时。
2011年9月5日，包括微软、宏碁、沃达丰和UPS在内的浩瀚有名网站都遭遇了DNS挟制。
2012年2月16日，黑客组织匿名者（Anonymous）对别传播宣传，将在3月31日攻击DNS的13个根做事器，以达到让环球互联网瘫痪的目的。
2013年8月25日CN域被攻击事宜。cn域DNS受到DDoS攻击而导致所有cn域名无法解析。
2014年1月21日全国DNS故障。迄今为止，大陆境内发生的最为严重的DNS故障，所有通用顶级域（.com/.net/.org）遭到DNS污染。
2014年12月10日，爆发了运营商DNS网络DDoS攻击事宜。16个省的网站访问涌现非常。
2015年11月30日DNS根做事器攻击事宜。13个根做事器大都受到了攻击，攻击者对根做事器发起了针对两个特定域名的数十亿次无效查询要求。
2015年12月14日土耳其国家域遭攻击。黑客组织匿名者(Anonymous)宣告自己是40Gbps DDoS的网络攻击发起人，并表示该攻击跟反ISIS行动干系。
2016年9月21日，天下最大的主机托管供应商OVH、遭1Tb流量总计高达1Tbps，最大的单次攻击峰值近 800 Gbps。
2016年10月21日，解析运营商DynDNS被攻击，导致欧美大量利用干系DNS的网站遭遇访问问题个中包括Twitter等有名网站。
系统架构
全体架构是由阿里巴巴分布在环球的洗濯中央构成的，依托阿里巴巴在环球的洗濯实力，我们将进入到DNS机房的流量进行洗濯，通过一套内部的算法去辨别哪些要求是攻击、哪些是正常要求。
阿里如斯解析前身是有着悠久历史的万网，在多年的发展中赢得了很多客户的信赖。发展到现在，云解析在海内市场霸占率达到30%多，共托管了1000+万个域名，可以承受10+亿QPS要求量，我们还在环球支配了7个BGP机房，开放了40+个API接口。
云解析高等功能
根本解析
根本解析支持域名外洋IP解析，支持A、AAAA、MX、CNAME、TXT、NS、URL转发、SRV所有主流的类型，支持最小1秒的TTL值，子域名级别可以扩展到10级，支持最高90条A记录负载均衡。
智能解析
智能解析支持海内各大运营商的线路；支持外洋大洲国家/地区的线路；支持搜索引擎线路。
OpenAPI
API和相应的SDK，支持对域名所有信息的增编削查，方便用户从其它云解析供应商倒到我们这边来，SDK支持Java/Python/PHP/C#开拓措辞。
安全
安全方面如图所示，云解析供应包括最根本的DNS防护DDoS攻击、DDoS高防IP、做事器安全以及Web运用防火墙等功能，可以为客户供应一站式的安全办理方案。
