7月15日,騰訊云正式發(fā)布DNSPod 4.0,該版本除了在產(chǎn)品性能方面全線升級之外,還提供了包括國密證書、國密瀏覽器、國密自適應(yīng)網(wǎng)關(guān)、國密DoH等在內(nèi)的一站式完整國密鏈路,騰訊云也成為國內(nèi)首家能夠為用戶提供全流程國密應(yīng)用解決方案的云服務(wù)商。
DNSPod產(chǎn)品自面世以來,歷經(jīng)了17年不斷迭代,目前已經(jīng)累計為全球超過400萬用戶提供安全穩(wěn)定的域名解析服務(wù),日均解析量超過6800億,位居全球第一位。這背后不僅是DNSPod持續(xù)對產(chǎn)品和業(yè)務(wù)的長期投入,同時也是基于用戶真正需求不斷創(chuàng)新的結(jié)果。
一站式完整國密解決方案,國內(nèi)首家
從PC互聯(lián)網(wǎng)到移動互聯(lián)網(wǎng),再到如今的產(chǎn)業(yè)互聯(lián)網(wǎng),雖然網(wǎng)絡(luò)的速度越來越快,業(yè)務(wù)的場景千變?nèi)f化,但是作為網(wǎng)絡(luò)基礎(chǔ)資源的IP、域名、DNS一直沒有變。以DNS來說,從誕生到現(xiàn)在已經(jīng)超過幾十年時間,但DNS自身設(shè)計方面存在缺乏對源的驗證、數(shù)據(jù)的校檢,以及數(shù)據(jù)的加密保護等缺陷,安全保護和認證機制的不健全導(dǎo)致其容易遭受DNS劫持等攻擊。即使有諸如DoH、DoT之類的DNS加密協(xié)議涌現(xiàn),但也只是解決客戶端到遞歸層面的安全問題,并沒有一套實現(xiàn)全鏈路國密安全的解決方案。
為解決這樣的技術(shù)缺陷,全新升級后的DNSPod 4.0一大核心亮點是推出一站式全流程國密應(yīng)用解決方案,涵蓋了包括方案定制、配置選型、安裝部署及售后服務(wù)等在內(nèi)的整套國產(chǎn)密碼化一站式服務(wù)。并具備DNSPod國密SM2證書、國密自適應(yīng)網(wǎng)關(guān)、騰訊云國密瀏覽器、國密DoH等完整國密鏈路,可有效解決企業(yè)用戶在風(fēng)險規(guī)避、國密(SM2)證書配套服務(wù)、售后服務(wù)等方面的痛點,可以根據(jù)政府、企事業(yè)單位的業(yè)務(wù)規(guī)模,針對性地提供可私有化部署服務(wù)。
其中,DNSPod國密(SM2)證書,采用ECC算法,Web服務(wù)器響應(yīng)時間比RSA要快出10倍以上,同時SM2的加密強度要遠高于RSA 3072;國密自適應(yīng)網(wǎng)關(guān)支持負責(zé)均衡、Web加速和SSL加速;騰訊云國密瀏覽器支持國密(SM2)、國際標(biāo)準(zhǔn)SSL雙證書訪問,同時還支持企業(yè)級的深度定制方案,可根據(jù)用戶的不同需求進行瀏覽器各種配置的深度定制。
在實際業(yè)務(wù)場景中,由于國內(nèi)絕大部分網(wǎng)絡(luò)基礎(chǔ)設(shè)施和核心技術(shù)設(shè)備采用國外的軟硬件,如SSL證書,一旦國外廠商斷供,將會對我國關(guān)鍵信息基礎(chǔ)設(shè)施帶來巨大的安全風(fēng)險。因此眾多政企客戶面臨著國產(chǎn)化和自主可控的保護要求,包括需要實現(xiàn)國產(chǎn)化以進行等保合規(guī)建設(shè)和技術(shù)自主可控,但國產(chǎn)化方案卻不知道從何入手;同時單有國密(SM2)證書,沒有配套服務(wù),用戶搭建國產(chǎn)化應(yīng)用生態(tài)極為困難等種種問題。
為有效解決上述痛點,騰訊云DNSPod4.0基于國家標(biāo)準(zhǔn),正式推出國內(nèi)首家騰訊云政企國密解決方案,不僅突破了網(wǎng)絡(luò)傳輸安全中的國產(chǎn)化一站式方案難點,并且在底層解析中高度兼容了國產(chǎn)化標(biāo)準(zhǔn)。
同時,騰訊云DoH通過對通信消息中的密鑰協(xié)商部分進行國密化(SM2)適配,同時在節(jié)點握手過程中,采用SM2密碼組件和SM2數(shù)字證書,實現(xiàn)了更高的安全性。為了能達到和原DNS協(xié)議相近的時延效果,經(jīng)過騰訊云DNSPod的努力,團隊對客戶端側(cè)改造和優(yōu)化,采用本地緩存,提前預(yù)取,連接復(fù)用等技術(shù)方案,積極優(yōu)化了整體流程,大幅降低了加密運算的時間消耗。
騰訊云首個支持國產(chǎn)密碼算法的DoH產(chǎn)品,及時填補了國產(chǎn)化自主可控安全領(lǐng)域的技術(shù)空白和產(chǎn)品空白。
日均解析6800億,全球第一
隨著云計算等新興技術(shù)的飛速發(fā)展,一場規(guī)模前所未有的數(shù)字化轉(zhuǎn)型浪潮正在席卷全球各行各業(yè)的企業(yè),“上云”已經(jīng)成為企業(yè)發(fā)展的必由之路。騰訊云DNSPod4.0基于領(lǐng)先的互聯(lián)網(wǎng)基礎(chǔ)協(xié)議服務(wù)能力,從用戶接入網(wǎng)絡(luò)的第一步開始便著力構(gòu)建互聯(lián)網(wǎng)核心基礎(chǔ)設(shè)施體系,并從產(chǎn)品性能、技術(shù)創(chuàng)新、域名業(yè)務(wù)等方面,全力護航企業(yè)安全快速“上云”。
在技術(shù)創(chuàng)新方面, DNSPod產(chǎn)品自面世以來,歷經(jīng)17年迭代,從最初的滿足個人的建站需求,再到滿足千千萬萬的用戶,服務(wù)能力不斷升級。在基礎(chǔ)架構(gòu)上,DNSPod也基于F-Stack開發(fā)了新一代的DNS Server軟件,單機的處理能力已經(jīng)超過了1億QPS。可實現(xiàn)超過5個T的抗攻擊能力。
在產(chǎn)品性能方面,騰訊云DNSPod4.0全面升級產(chǎn)品性能矩陣。DNS權(quán)威解析可全面支持DNSSEC拓展協(xié)議,有效幫助用戶提高安全解析性;Public DNS公共解析全面支持DoH/DoT,解決企業(yè)業(yè)務(wù)“上云”過程中容易被竊聽的風(fēng)險,確保解析內(nèi)部數(shù)據(jù)安全;HTTPDNS 移動解析支持多種加密算法,提供企業(yè)級、安全級的方案以及IPV6應(yīng)用解決方案,能夠全面滿足企業(yè)應(yīng)用的數(shù)據(jù)安全性及建設(shè)要求;Private DNS 私有域解析推出內(nèi)網(wǎng)解析服務(wù),幫助企業(yè)快速構(gòu)建自己的DNS系統(tǒng),全面提速內(nèi)網(wǎng)安全性,降低企業(yè)用戶的內(nèi)網(wǎng)成本。
在域名業(yè)務(wù)方面,為了從根源上保護企業(yè)在未來減少受到潛在的運營風(fēng)險,騰訊云DNSPod4.0將針對企業(yè)對域名電商化、域名購買、域名選購指導(dǎo)、域名交易者相關(guān)信息等的需求,以域名交易為核心,為企業(yè)提供包括一口價域名、域名經(jīng)紀、域名Push、域名競價、域名搶注、域名??康攘髽I(yè)務(wù)在內(nèi)的一站式域名交易服務(wù),助力企業(yè)實現(xiàn)域名自由合法化交易。
作為國民級DNS服務(wù)平臺,騰訊云DNSPod4.0目前已在全球部署48+個Anycast集群節(jié)點,覆蓋了北美洲、南美洲、歐洲、印度、東南亞、港澳臺等360+個國家和地區(qū),整體日均解析量全球第一,達到6800億,為金融、工業(yè)、視頻等多個領(lǐng)域超過400萬的用戶提供了安全穩(wěn)定的“上云”服務(wù)。
連接用戶與商業(yè),500強企業(yè)上云首選
產(chǎn)業(yè)互聯(lián)網(wǎng)時代,企業(yè)在數(shù)字化轉(zhuǎn)型過程中面臨的網(wǎng)絡(luò)安全問題已成為眾多企業(yè)關(guān)注的焦點。騰訊云作為國內(nèi)頂尖的云廠商,將不斷創(chuàng)新技術(shù)、提升服務(wù)能力。騰訊云DNSPod4.0也持續(xù)打造更加優(yōu)質(zhì)的云基礎(chǔ)資源,助力更多企業(yè)安全上云、快速創(chuàng)新,加速實現(xiàn)數(shù)字化、智能化升級。
目前,騰訊云DNSPod安全方案已成功為bilibili、快手、拼多多、聚美優(yōu)品、豆瓣、汽車之家等行業(yè)龍頭客戶提供安全保障。通過使用騰訊云解析服務(wù)及可用性監(jiān)控服務(wù),實現(xiàn)超過5千億次的日均解析。為客戶提供了穩(wěn)定、高效的解析體驗。
騰訊云DNSPod總經(jīng)理吳洪聲表示:“面向產(chǎn)業(yè)互聯(lián)網(wǎng)時代,騰訊云DNSPod將持續(xù)升級服務(wù)能力,為云上企業(yè)創(chuàng)造價值,成為中國基礎(chǔ)云資源的一股中堅力量。同時,不斷突破、創(chuàng)新基礎(chǔ)架構(gòu)和業(yè)務(wù)能力,為全球用戶提供更加切實可行的安全解決方案,聯(lián)合產(chǎn)業(yè)各方打造更加優(yōu)質(zhì)的云基礎(chǔ)資源,更好地支撐產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展。”
(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負任何法律責(zé)任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )