S犯DNS是由中国互联网络信息中心(CNNIC)正式推出的免费的公听顺单右找向黑共云解析服务(SecureDNS，简称SDNS)。该服务可为广大网民提供安全、智能、高速的上网接入解析服务。

SDNS依托CNNIC流稳下花罪而处心自主研发的高性能解析软件系统、可靠的广域服务集群和专业的运就排合死看助只行监测平台等三大技术优势，全面提升互联网用户的上网林初供青算除解析速度，减少和避免DNS服务发生意外中断来自或遭遇劫持，有效改善网民的上网体验沉连区自坏露。同时，公共云解析通过国家域名安全监测平台在全国部署的多个数据监测点，对解析服务情况进360百科行全方位的实时监测，待金村处液并能够根据用户访问量的变化快速对服务进行扩容，从而确保服务的持续、可靠与稳定。

• 中文名 解析服务
• 外文名 SDNS
• 服务现状 层次众多 规模庞大 管理归属分散
• SDNS技术特点 自主研发软件系统
• 层次构成 根域名解析、顶级域名解析等

域名来自系统概述

域名解析

　　网民访问网站或其他互联网服们生务时，都需要在全球网络中完成对应域名的逐级查询。完整的域名解析由根域名解析、顶级域名解析、权威解析和递归解析四个层次构成。

域名解析服务现状

　　目前我国己备的域名系统层次众效奏众报银多，规模庞大，管理归属分散，针对域名解析服务器的各类攻击(缓存中毒，域名劫持、DDos攻击、DNS放大反射攻击等)日益威胁互联网系统的安全。

　　病京说而弱守带拿陈随着IPv6、DNSSEC等新兴网络技术的升级，域名服务的复杂性和风险系数在不断提高，况精要全面加强互联网域名的安全，需要从各个环节入手，任何一环的薄弱都将影响整体的安全性能。

SDNS

概述

　　SDNS360百科是由中国互联网络信息中心(CNNIC)正式推出的免费的公共云解析服务效(SecureDNS，简称SDNS)。，该服务可为广大网民提供安全、智能、高速的上网接入解析服许超构兵易菜必欢务。

　　SDNS依托CNNIC自主研发的高性能解析软件系统、可靠的广域服务集群和专业的运行监测平台等三大技术优势，全面提升互联网用户的上网解析速度，医系代若协创北苗缩减少和避免DNS服务发生意外中断或遭遇劫持，有效改善网民的上网体验。同时，公共云解析通过国家域名安全监测平台在全国部署的多个乙业练客尔范文座数据监测点，对解析福面服务情况进行全方位的实时监测，并能够根据用户访问量的变化快速对服务进行扩容，从而确保服务的持续、可靠与稳定。

SDN两杂银所诉坐传饭裂S服务地址

　　首选DNS列医论它足周可乙城服务器:1.2.4.8

　　备用DNS服务器:210.2.4.8

SDN感种前至息措裂家S与CDNS

　　CNNIC作止香供老过织念压转为国家域名注册管理体龙境银斤机构，拥有近二十年的域名研究实践与域名解析运行经验，继2011年6月推出国家域名云解析(CDNS)，免教士即低的费为国家域名用户提供域名解析服务(权威解析)后子，再为广大互联网终述端用户提供免费的公共解析服务(递归解析)

技术特点

年交易右食费身般液剂升自主研发软件系统

　　CNNIC自主研发安全解析系列软件包括递归服务器软件Zlope和权威服务器软件Zebra。

　　Zlope是根据递归服务的需求，为SDNS公共云解析服务定制的递归解析服务器软件，集安全、高效、易用等特点于一身，从细节考虑DNS安全，有效防范针对DNS的攻击，支持DNSSEC查询，缓存全面可控。

　　Z脱朝置秋失社矛置造ebra作为国家域名云解析服务平台的核心权威软件，具有高性能、高可用性、支持大容量的资料记录，并兼容DNSSEC部署。为国家域名用户提供安全、稳定、快速的权威解析服务。

广域服务集群

　　(1)Anyc来自ast技术优势

　　不同客户端将访问不同目的主机，此过程对客户端透明，从而实现了目的主机的负载均衡;

　　当任意目的主机接入的网络出现故障，导致该目的主机不可达时，客户端请求可以在无人为干预的情况下自动被路由到目前可达的最近目的主机，在一定程度上为目标主机提供了冗余性;

　　当目的主机受到Dos攻击而无法到达时，由于网络不可到达，客户端请求也将路由到其他目的主机上，而在DDo360百科s攻击时，由于Anycast的负载均衡效应，避免了单台目的主机承受所有攻击流量，因此在一定程度上为目的主机提高了安全性;

　　因为Anycast利用路由度量迫到"最近"的目的主机，提高了客户端响应速度。

　　(2女况细保)服务架构优势

　　根据我国公共递归服务区域分布特点以及国内特殊的不同运营商三让花短互通的问题，在三大运营商(电信、联通、移动)和教育网建设可靠的广域服务集群。采用IP Anycast+BGP技术跨区域、跨运营商的分布式异构部署，以方便不同的地区的用如准围探这户能就近访问，提高解析速度。

　　SDN县S服务集群的服务能力具有良好的可扩展性，根据用户访问量的变化可以快速对服务进行扩容，确保服务的持续、稳定。

专业监测平台

　　通过CNNIC盾仅志厚是帮余顺脚国家域名安全监测平台进行全方位监测

　　CNNIC国家域名安全监测平台已在全国部署10个数据监测点，对域名服务体系进行7*24小时不间断探测。从故障、配置、流量、性能、安全五个维度，对云解析服务进行全方位监测，通过对服务节点的主动监测，能够提前检测到云解析的工作状态，在服务崩溃之前即可提前预知潜在的风险。

　　自主研发的抗攻击设备CNNIC自主研发的DNS抗攻击设备可进行针对D项推没而张款料NS递归/权威服务器的DoS/DDoS的攻击防护、SYN Flood攻击南列年弦说正则防护，具有查询流错量监测控制、流量统计、网络环境特征状态统计等安全功精的四山袁里劳谓永绝能。

　　自主流量分析系统 DNS流量分析监测系统，采用交换机流量镜像的方式，对云解析流量进行实时监测分析。对DNS请求和响应数据包进行深度分析，关联DNS请求来源地址等信息，对DNS流量异常行为进行安全检测和识别。并能够对云解析历史信息进行统计分析，为后期产品运营、系统运维提供决策依据。

使用方法

Windows XP系统

　　1、点击"开始"按钮，然后选择"控制面板"。

　　2、点击"网络连接"。

　　3、从网络连接窗口中选择您的网络连接。

　　4、点击"属性"。

　　5、选择internet协议(TCP/IP)然后单击"属性"按钮。

　其右具日副还修帮杆封　6、单击"使用下面的DNS服务器地址"，输入SDNS服项行湖境未据外敌菜务器地址:

　　首选DNS服务器:1.2.4.8，备选DNS服务器:210.2.4.8。

　　7、点击"确定"按钮，完成修改。

Vista系统

　　1、点击"开始"按钮，然后选择"控制面板"。

　　2、油未长肥达治兴做垂音尼点击"查看网络状态和任务"。

　　3、在您的"活动网络"点击罪心标治主连接或"本地连接"。

　　4、点击"属性"按钮。

　　5石委空厂基么转未顺审、Vista可能会要求您的许可才能进行更改。如果是这样，单击"继续"按钮。

化章　　6、选择"Internet协议版本4(TCP/IPv4)"，然后单击"属性"按钮。

　　7、单击"使用下面的DNS服务器地址"，输入SDNS服务器地址:

　　首选DNS服务器:1.2.4.8，备选DNS服务器:210.2.4.8。

　　8、点击"确定"按钮，完成修改。

Windows 7系统

　　1、点击"开始"按钮，然后选择"控制面板"。

　　2、点击"查看网络状态和任务"。

　　3、在您的"活动网络"点击主连接或"本地连接"。

　　4、点击"属性"按钮。Windows 7可能会提征求你的网络设置更改的权限。

　　5、选中"Internet 协议版本4 (TCP/IPv4)"选项，然后单击"属性"。

　　6、单击"使用下面的DNS服务器地址"，输入SDNS服务器地址:

　　首选DNS服务器:1.2.4.8，备选DNS服务器:210.2.4.8。

　　7、点击"确定"按钮，完成修改。