劫持Panabit智能DNS管控在实际中应用解析

一DNS服务分析

Internet由很多丌可见的基础构建组成其中包含DNS。 DNS将主机名解析成IP地址使用了一个全局且层次性的分布式数据库系统该数据库系统包含Internet上所有域名及IP的对应信息。数据库的层次性允许将域名空间划分成独立的管理部分并称为“域” Domain 。数据库的分布式特性允许将数据库的各个丌同的部分分配到丌同网络的域名服务器上这样各域名服务可以实现独立管理。由于DNS服务的特殊性运营商对于DNS管理显得尤为重要。 Panabit智能DNS管控通过对终端用户采取允许、

阻断、重定向、劫持等功能对运营商网络有效疏导管控。

二使用Panabit智能DNS管控解决DNS问题

1.使用重定向应急DNS网络恢复

当DNS域名服务大面积缓存中毒时单独依靠清理自己的DNS缓存服务往往无效因为在系统缓存清理干净后在随着新的查询过程中缓存难免再次受到感染。所以最为有效的办法是通过诸如Panabit智能网关类产品将用户发起的部分有问题的目的DNS请求或将全部DNS请求重定向至干净正确的链路

DNS系统上来引导其走向正确未被污染的链路DNS系统。

如下图所示将所有的DNS服务请求引导至未被污染的google服务器上

操作方法

1.在Panabit上建立代理线路DNS如指向google(应用路由à添加WAN线路) 

2.在应用路由中点击DNS管控重定向到“正确的线路” 

2.使用劫持不CDN节点智能配合

CDN即内容分发网络部署在距离用户最近的网络服务商用户的网络请求总是先到达他的网络服务商那里在这里缓存网络的一些静态资源可以就近以最快速度迒回给用户。启用Panabit DNS管控劫持功能就近将用户访问量大的热点请求内容劫持到指定的CDN节点服务器上迒回给用户。简化CDN上线难度强化配合避免繁杂的客户设置过程。

操作方法

1.将用户发起的url请求如图片、视频、广告等请求域名建立群组策略控制à策略对象à域名群组 

2.实现DNS管控劫持劫持域名到节点缓存服务器上应用路由àDNS管控à添加策略 

3.重定向使IDC智能选择DNS路径

IDC智能DNS智能选择线路加快网络访问。使用Panabit进行服务器负载均衡智能选路架设在IDC的DNS前端根据目标DNSIP地址的请求来源智能分析为终端用户选择合适的服务链路加快网络服务以低廉价格提供类似BGP的服务器负载均衡能力。

操作方法

1.建立源地址联通、电信地址群策略管理à策略对象àIP群组 

2.添加DNS管控策略将源地址IP为联通的IP指向联通线路地址IP为电信的指向电信线路应用路由àDNS管控à添加策略 

4.使用劫持进行信息推广

信息推广即用户使用Panabit智能应用网关中的DNS管控劫持功能所起到的一个网站推广功能通过设置信息推广运营商可以指定将某些用户组或某些用户组发起的URL域名访问推广到特定的网站上去。

5.使用阻断封锁域名

封锁域名配合有关部门对某些敏感网站进行封堵通过设置IP地址库或用户发起的访问URL地址库进行劫持、重定向或丢弃报文等劢作无论通过哪个DNS服务器解析一次设置全部封锁。

三总结

DNS服务系统是互联网络的中枢神经对其如何管控发挥更优的功效是每一个运营商网络所面临的严峻考验。 Panabit智能应用网关通过智能化管控DNS服务对其实施保护、引导、管控满足了运营商的真实需求。

敏而好学不耻下问——孔子

业精于勤荒于嬉行成于思毁于随——韩愈

兴于《诗》 立于礼成于乐——孔子

己所不欲勿施于人——孔子

读书破万卷下笔如有神——杜甫

读书有三到谓心到眼到 口到——朱熹

立身以立学为先立学以读书为本——欧阳修

读万卷书行万里路——刘彝

黑发不知勤学早 白首方悔读书迟——颜真卿

书卷多情似故人晨昏忧乐每相亲——于谦

书犹药也善读之可以医愚——刘向

莫等闲 白了少年头空悲切——岳飞

发奋识遍天下字立志读尽人间书——苏轼

鸟欲高飞先振翅人求上进先读书——李苦禅

立志宜思真品格读书须尽苦功夫——阮元

非淡泊无以明志非宁静无以致远——诸葛亮

熟读唐诗三百首不会作诗也会吟——孙洙《唐诗三百首序》

书到用时方恨少事非经过不知难——陆游

问渠那得清如许为有源头活水来——朱熹

旧书不厌百回读熟读精思子自知——苏轼

书痴者文必工艺痴者技必良——蒲松龄

声明

访问者可将本资料提供的内容用于个人学习、研究或欣赏以及其他非商业性或非盈利性用途但同时应遵守著作权法

及其他相关法律的规定不得侵犯本文档及相关权利人的合法权利。谢谢合作