從Appstore宕機看DNS解析的重要性

       3月11日，就在蘋果公司高高興興發佈完AppleWatch後不久，其網站便慘遭全球性宕機，宕機故障的持續時間長達11小時，期間App Store、iTunes Store、iCloud等蘋果互聯網在線服務沒法訪問。如此大面積、長時間的網絡服務中斷，堪稱近年來蘋果在線服務最大的一次危機事件。

       根據外媒網站報道，該次大規模宕機致使全球蘋果用戶沒法訪問和購買，對蘋果形成至少2500萬美圓的直接損失；另外，這次重大事故也影響到了蘋果的股價，事件後蘋果股價大幅下跌了 1.82 %， 瞬間蒸發 130 多億美圓。

       網站恢復後，蘋果官方公開向用戶道歉，稱故障的緣由是一個內部DNS（域名系統）錯誤。其實去年9月，蘋果公司也發生過相似宕機事件，當時iTunes和App Store曾連續中斷6小時沒法響應，而以後蘋果給出的解釋也是DNS（域名系統）錯誤。

       可見穩定而安全的DNS解析服務，對於一家網站，尤爲是像Appstore這樣大型的網站，是多麼重要！雖然蘋果稱這次事件爲「內部系統故障」，間接否定了網站被攻擊，可是一樣的「DNS錯誤」爲什麼會連續發生？蘋果內部DNS是否存在漏洞？如何才能保障DNS安全？......在互聯網高速發展的今天，頻繁上演的 DNS「猝死」，令咱們不得不將再次直面DNS解析安全的重要性！ 

       DNS爲什麼如此重要？

       DNS是域名和IP地址相互映射的一個分佈式數據庫，可以令人更方便的訪問互聯網。簡單來講，DNS就像一個自動的電話號碼簿，用戶能夠經過直接輸入網站名字，來代替輸入複雜的IP地址，而網站名字和IP之間的映射解析，就要靠DNS服務來完成。可見做爲網絡應用的基礎設施，DNS服務的安全性和穩定性，對於互聯網的健康有序運轉，有着舉足輕重的影響。

       DNS安全如何維護？

       中國最大的域名解析服務商DNSPod的技術負責人曾總結過，DNS安全維護中須要作到如下三點：

       第一，DNS實時監控是基礎。

       DNS服務是一項實時性要求很是高的服務，準確全面的監控系統是整個DNS服務的運營基礎。DNS安全監控須要一整套的監控體系，包括網絡流量監控、服務器內核監控模塊、解析監控、服務器集羣監控等等。

       第二，DNS防禦能力是關鍵。

       DNS服務器是因特網基礎結構的重要組成部分。在目前的網絡攻擊中，最讓站長們頭疼的一種就是針對DNS的攻擊。增強DNS防禦能力，急需升級服務器集羣，提高程序解析速度。

       第三，域名帳號安全是保證。

       域名解析相關的安全問題時有發生，爲防止用戶因爲賬號密碼泄漏或者域名註冊信息被黑致使域名被取回等問題發生，就必須隨時掌控域名帳號安全。例如QQ令牌動態密碼，銀行網銀動態口令卡以及DNSPod推出的域名鎖定及賬號鎖定功能，都能有效確保用戶賬號財產安全。

       如何選擇DNS服務商？    

       蘋果內部DNS是否存在被忽視的漏洞，咱們不得而知。但是實力強大的蘋果尚不能徹底倖免宕機的問題，沒法完成獨立解析的中小網站又該如何是好？這時選擇一家靠譜的解析服務商，便成了解決問題的關鍵。服務器響應速度、智能解析線路、防禦攻擊的能力、監控節點數量等等，都是判斷一家服務商是否專業的基本指標。

 

       尾記：

       蘋果網站服務宕機事件發生後，很多用戶都在社交網站Twitter上發表抱怨，並使用「itunesdown」和「appstoresdown」等話題來發泄不滿。中國最大的域名解析服務商DNSPod負責人，針對發蘋果宕機事件也發表了本身的意見：若是蘋果能早點正視自身的DNS安全問題，或者使用了DNSPod的24小時宕機監控（D監控），也就不至於付出130億美圓的慘痛教訓。同時，他也表示DNSPod花了9年的時間，始終致力於提供高端智能解析服務，其產品以穩定、安全、高速、功能強大等優點頗得用戶的喜好，在域名服務行業擁有良好的口碑。隨時歡迎Appstore接入DNSPod，體驗中國最安全穩定的DNS解析服務，let apple never down！