全球主机交流论坛

标题: 好牛啊。 [打印本页]

作者: rzhaitian 时间: 2011-10-10 20:42
标题: 好牛啊。
查了一下所谓的114dns 看网站描述确实很牛，不知道能否真能经得起“考验”

114DNS 已建成系统的权威 DNS 解析能力为全球 .com 和 .net 域名在 DNS 根节点解析量之和的 30 倍，为全球性能最强的权威 DNS 解析平台。
其他 DNS 抗攻击通常采用"准白名单"方法：事先收集国内外主要 ISP 递归服务器的 IP 地址列表，当发生 DNS 攻击的时候启动白名单机制----仅允许这些 ISP 递归服务器访问 DNS 系统。这种方法能对付早期低级的 DNS 攻击者，但现在很多 DNS 攻击者发起的 DNS 攻击都是以 ISP 的递归服务器为跳板的，这些攻击者同样收集了国内外主要 ISP 递归服务器的 IP 地址列表，他们攻击某个域名例如 example.com 的时候，伪造源 IP 并向 ISP 递归服务器列表中的所有 IP 地址发出大量的泛域名 *.example.com 请求，每个伪造的 DNS 包都会被 ISP 的递归服务器送到 example.com 的 NS 服务器去递归从而导致其瘫痪。这种抗攻击方法也难以抵御 DNS 攻击者直接伪造源 IP 地址为 ISP 的递归服务器 IP、IP 头的 TTL 合理随机、IP 头的IPID随机、UDP 头的 Src_Port 随机、DNS 的 Transaction ID 随机而发起的泛域名 DNS 请求攻击。此外，这种方法附加的缺点是误伤，许多企业自用的递归服务器往往不在白名单之列。114DNS 采用其他方法来抵抗 DNS 攻击，结合 114DNS 超强的服务能力，无论 DNS 攻击者以 ISP 的递归服务器为跳板，或是伪造源 IP 地址为 ISP 的递归服务器 IP 而发起 DNS 攻击，114DNS 都能保证权威 DNS 解析系统正常工作。

114DNS 的技术服务方为国内基础 ISP 提供骨干网 IP 流量管理服务，精确地统计了国内在用 IPv4 地址与各基础 ISP 的多点互连关系，其准确性为任何其他技术或人工手段所不可达到，这是 114DNS 智能解析高度精准的基础保障。

114DNS 由几百个 Intel 的高端 CPU 内核构成，有多条 10GE 和 GE 电路直连基础电信运营商的核心路由器，采用 BGP Global AnyCast 技术多点部署，这些基础资源构成 114DNS 抵御几千万 QPS 针对 DNS 的 DDoS 攻击的硬件保障；114DNS 的技术服务方与国内外顶级网络安全厂商进行的 DNS 攻防对抗中保持全胜的技术实力，是 114DNS 抵御各种 DNS 攻击的软件保障；114DNS 承载着基础 ISP 几千万宽带用户的 DNS 备份服务，攻击 114DNS 如引发后果而导致的量刑完全不同于普通的网络攻击，这是 114DNS 抵御 DNS 攻击的社会保障。

作者: 小小少年 时间: 2011-10-10 20:44
标题: 介绍得很牛

作者: Timbaland 时间: 2011-10-10 20:44

作者: hotsnow 时间: 2011-10-10 20:46
国人就喜欢吹习惯就好...

作者: 弓虽女干 时间: 2011-10-10 21:03
去看看是啥东西

作者: tobeychan 时间: 2011-10-10 21:05
不懂

作者: ls2829373 时间: 2011-10-10 21:08
标题: 回复 6# tobeychan 的帖子
一个针对企业的 DNS服务。

作者: lxfy 时间: 2011-10-10 21:13
我只看到了好多修饰词

作者: skwinx 时间: 2011-10-10 21:16
已经用上，还可以。

作者: shadowlin 时间: 2011-10-10 21:17
国外明显不灵。他这个dns

作者: mslxd 时间: 2011-10-10 21:47
好大的牛啊，，，，，

你的域名真的呗公鸡了，我就不信它们帮你抗着

欢迎光临全球主机交流论坛 (https://443502.xyz/)