01什么是二级域名管理服务商
二级域名管理服务商, 指的是那些面向机构和个人的专业性组织, 专门为他们提供一些方面的服务, 例如对二级域名进行注册、配置、解析、迁移操作以及实施全生命周期的托管工作, 像 app.company.com 这种形式的二级域名就在其服务对象之内, 这类机构的明确核心定位是要把一系列技术性的操作打包成一种标准化的服务形态, 这些需要被打包的技术操作具体涉及 DNS 管理、子域名的策略制定以及访问的控制等内容, 通过这样的方式能够有效地降低使用方的运维门槛。
02核心功能范围
一家合格的二级域名管理服务商, 应该具备的能力需要覆盖到以下几个具体的方面。
域名注册与分配方面, 系统能够按照部门或者项目这样的维度来进行批量操作, 既可以创建子域名, 也可以回收子域名, 同时还支持对命名规范进行校验。
DNS解析管理, 对A记录条目的增加删除修改查询，对CNAME记录条目的增加删除修改查询, 对MX记录条目的增加删除修改查询, 对TXT记录条目的增加删除修改查询, 支持时间存活值动态调整, 也支持多线路智能解析功能。
证书托管: 这指的是让SSL或者TLS这个证书的签发操作、续期操作, 还有部署动作, 全部都自动地完成, 并且它还能够支持通配符证书的使用场景, 比如.sub.company.com这种样子的情况。
访问策略控制就是要把流量的入口管起来, 具体的做法呢, 是利用IP白名单、地理位置以及所使用的协议这几方面的维度来进行准入管理。
审计与告警: 要留存操作日志, 要解析变更并实现实时通知, 还有对异常流量进行预警。
03选型五个关键标准
04常见误区
1. 那个“二级域名不需要备案”的说法, 是不对的。根据《非经营性互联网信息服务备案管理办法》, 工信部令第33号规定, 如果二级域名要在国内的服务器上面进行web服务的话, 就必须去完成ICP备案这个步骤。
2. 把通配符证书想成一劳永逸, 这种想法是不对的。因为这种类型的证书只能涵盖到一层子域名。.a.com 这个格式是没法涵盖 b.a.com 的。如果要处理多层级的子域名, 就必须去单独申请相关的证书。
3. "解析记录改完立即生效"这个说法是不准确的, 因为DNS系统里面存在一种叫做TTL的缓存机制, 所以变更内容真正在网络上生效所需要等待的时间, 是要看当前这一条记录的TTL数值是多少的, 如果你在紧急情况下面需要尽快让更改生效, 你必需提前把这个TTL的值调整到60秒以下才行。
05合规与数据安全要求
服务商应当同时做到以下几件事情, 一个是解析数据存储在境内, 另一个是操作日志的留存时间要不少于180天, 这个时间要求是参照《网络安全法》第二十一条的规定来确定。
再一个要求就是传输链路需要进行全量的HTTPS加密处理, 最后还要通过等保二级及以上的测评工作。如果遇到了涉及跨境解析的场景情况, 那么就必须要单独对数据出境的合规性进行评估。
06小结
咱们在选择那个二级域名管理服务时候, 得核心去看三项硬指标, 也就是稳定性、管理颗粒度还有合规资质这三个方面。除此之外呢, 也可以稍微辅以API集成能力以及服务响应时效来做最终的比较。
所以在建议签约之前, 最好去索取一下过去12个月里的SLA达成报告, 还要有灾备切换演练的记录, 把这些东西当作最后的验收依据。
