- 博客(489)
- 收藏
- 关注
RSS订阅原创 域名转移和更换DNS服务器有什么区别？
企业在管理域名时，经常遇到两个操作：域名转移和更换DNS服务器。这两个动作在服务商控制台中的入口有时相邻，名称也容易混淆，但它们作用于域名体系的不同层级，影响范围、操作流程和风险点并不相同。把两者混为一谈，是导致网站或邮件服务意外中断的常见原因之一。
2026-11-09 16:45:19
42
原创 乐高刚发布联名消息，次日域名就被抢注，域名安全该重视起来了
乐高虽然通过争议程序拿回了域名，但八个多月的时间成本和处置投入，也给乐高的新品宣传、流量承接、形象维护等造成了明显影响，但这一切本来是可以提前规划和预防的。域名是品牌在互联网上的基础标识，把它纳入常态化资产管理，比在事件发生后启动维权更实际。
2026-11-06 14:48:29
197
原创 十余家DeFi项目遭劫持，为什么域名成为攻击突破口？
10月30日晚至31日，十余家DeFi项目的官方网站在同一时间被劫持，访问者被引导至攻击者搭建的仿冒页面，造成了数十万美元的资金损失。
2026-11-05 16:33:31
173
原创 IPv6改造后需要重新部署SSL证书吗？
企业推进IPv6改造时，运维和网站负责人常会碰到一个具体问题：原来部署的SSL证书还能不能继续用，要不要重新申请或重新部署。这个问题的答案取决于证书本身的配置方式，以及网站对外提供服务时使用的访问形式。多数情况下不需要重新部署，存在几种特定情形需要做调整。
2026-11-03 16:16:13
118
原创 IPv6检测常见问题：AAAA记录检测不通过是什么原因？
最直接的一种情况，是域名的AAAA记录压根不存在。在IPv6网络下，终端访问网站时会优先查询域名的AAAA记录，如果AAAA记录缺失，DNS解析就会失败，不会自动回退到A记录。AAAA记录存放在权威DNS上，如果权威DNS服务器本身没有监听IPv6端口，或者它所在的网络链路没有完整支持IPv6协议，IPv6环境下的递归DNS就无法通过IPv6网络向它发起查询请求。在DNS后台添加AAAA记录指向CDN节点，如果CDN控制台没有开通IPv6节点权限，节点本身不监听IPv6请求，解析可以成功，数据无法传输。
2026-10-30 11:44:10
156
原创 AI时代新攻击面：悬空DNS记录正在成为黑客的低成本入侵入口
DNS悬空记录的本质是资源管理和解析管理之间的衔接出现了空隙。它的风险不在DNS协议本身，而在运维流程中那些没有被跟踪到底的收尾环节。一条被遗忘的CNAME记录，在攻击者眼中就是一个可以用企业品牌和域名信任来承载恶意内容的现成入口。把DNS清理放进资源下线的标准流程，把解析记录纳入日常资产盘点，是企业在现有条件下可以落实的防护起点。
2026-10-28 15:15:01
225
原创 输入“XX奶龙大学.com”就能进高校官网？玩梗同时别忽视域名安全
近期，一个和动画角色“奶龙”相关的域名现象火速传播。在浏览器地址栏输入“XX奶龙大学.com”，页面就会跳转至一个正规的高校官网，引发不少网友的测试和转发。事件本身只是网友自发玩梗，但其中暴露出来的域名安全风险，值得各大高校和各类政企单位关注。
2026-10-27 15:21:05
6895
原创 企业域名转移实操手册：流程规范、常见问题与业务保障方案
域名注册商是经ICANN或相应国家域名管理机构认证、提供域名注册和管理服务的企业，如国内的国科云、阿里云、腾讯云、西部数码，国外的Namecheap、Porkbun和Cloudflare等。企业注册域名后，域名的日常管理、续费、DNS解析配置等操作都在注册商平台上完成。当企业对服务、价格、功能等方面有新的需求时，可以把域名从当前注册商转移到另一家注册商，这个过程就是域名转移。ICANN制定的TransferPolicy是规范这一操作的全球共识政策，2004年11月12日正式生效。
2026-10-26 16:03:16
82
原创 动辄几千万甚至上亿美元，域名凭什么这么值钱？
从Shop.com到AI.com，一笔笔天价成交说明，优质域名始终是稀缺、可增值的数字资产。对企业来说，比价格更重要的是把它当作数字业务的基础设施来经营：选对、管好、保护住。域名注册费不贵，值钱的是它背后承载的品牌和信任。
2026-10-22 16:06:36
187
原创 域名滥用是什么？风险、检测手段与企业防护建议
域名滥用是指域名注册人或第三方利用域名从事非法、欺诈或有害活动的行为。ICANN注册滥用政策工作组在2010年达成共识，把“滥用”界定为需要同时满足两个条件的行为：一是造成实际和实质性损害，或是构成这类损害的实质前提；二是相关行为本身非法、不正当，或是背离域名注册时声明的合法使用目的。从技术角度看，域名滥用关注域名注册完成后的使用场景，也就是注册人使用域名的目的，以及依托域名对外提供的服务。这个区分方式便于将域名滥用和域名注册环节本身存在的问题分开处置。
2026-10-21 09:25:51
209
原创 为什么同一个域名在不同地区解析结果不一样？是否正常？
用户访问一个域名时，终端设备先把域名查询请求发送给本地递归DNS服务器。递归服务器检查自身缓存，如果缓存中没有该域名的记录，就向根域名服务器、顶级域服务器逐级查询，最终到达该域名的权威DNS服务器，由权威服务器返回解析结果。权威服务器是域名解析记录的最终来源。递归服务器在拿到结果后，会根据记录的TTL值缓存一段时间，在TTL过期前重复使用该结果。互联网中存在大量递归服务器，分布在不同地区和不同运营商网络中。每台递归服务器独立缓存、独立查询，这是不同地区解析结果可能不同的基础原因。
2026-10-14 14:33:29
161
原创 DNS解析篡改的常见方式和企业应对策略
DNS（域名系统）承担把域名转换为IP地址的工作。用户输入网址后，设备向递归解析服务器发出查询请求，递归服务器逐级向根服务器、顶级域服务器和权威服务器询问，最终拿到该域名对应的IP地址并返回给用户，同时把结果存入本地缓存以便后续查询使用。这一过程在设计之初并未考虑安全验证机制。DNS查询通常基于UDP协议传输，服务器无法严格验证响应来源的真实性。攻击者如果能在解析链路的某个环节注入伪造数据，解析结果就可能被引导到错误的IP地址上。
2026-09-28 17:10:59
245
原创 2026年域名注册全流程：材料、流程、备案、解析及常见问题详解
域名是企业在互联网的流量入口和形象窗口，一个优质域名直接关系到网站能否正常访问、品牌能否有效传达。本文，国科云结合多年域名服务经验，围绕域名注册全流程，从后缀选择、准备材料到注册流程、备案解析进行详细介绍，帮助广大政企客户顺利完成域名注册。
2026-09-24 14:25:22
293
原创 零故障更换权威DNS：从前期准备到落地验证全教程
权威DNS负责为域名提供最终的解析答案。当用户发起域名查询时，递归DNS会逐级追溯，最终从权威DNS处获得A记录、MX记录、CNAME记录等信息。更换权威DNS，就是把负责域名解析的服务器迁移到另外一组服务器。更换权威DNS和平时修改解析记录有着本质区别。修改解析记录是在当前权威DNS上修改某一条特定解析记录，影响范围只局限于某一个域名或某条记录。而更换权威DNS则是更换整个域名解析体系，所有解析请求都会指向新的服务器。更换权威DNS的常见场景主要包括：从域名注册商默认DNS切换到专业DNS服务商；
2026-09-21 17:07:05
220
原创 什么是DNS隧道攻击？原理、检测方法和应对策略
DNS是互联网的基础协议之一，它的核心工作是把域名解析为对应的IP地址。这个过程使用的通信端口号是UDP 53（部分场景使用TCP53）。DNS协议设计之初考虑的主要是可用性，安全性考虑不足。查询和响应报文结构相对固定，客户端发送一个域名，服务器返回对应的IP。DNS流量大部分情况下都会被允许放行，因为如果DNS被拦截，整个网络访问都可能受到影响，DNS的这种特性就为攻击者提供了一条可利用的通道。
2026-09-17 16:06:45
150
原创 《中国IPv6发展报告（2026）》发布：IPv6从规模部署迈向全面赋能
近日，第五届中国IPv6创新发展大会正式发布《中国IPv6发展报告（2026）》。报告系统梳理了过去五年我国IPv6规模部署和应用建设的成果，指出了当前行业实际运行中仍然存在的短板。结合同期发布的《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》，勾勒出未来五年IPv6高质量发展完整路线图。
2026-09-14 16:31:58
130
原创 两家域名注册商资质被ICANN终止：企业域名资产安全再受关注
2026年8月，ICANN发布官方公告，终止爱沙尼亚公司Trustname和美国公司IPIPInc.两家域名注册商的授权资质，这是ICANN在2026年加强行业合规监管的又一案例。此前，ICANN已经在4月终止了7家注册商资质，5月终止了4家。
2026-09-11 13:55:46
131
原创 DNS拨测到底在拨测什么？
讨论DNS拨测的内容之前，需要先厘清DNS解析的基本链路。用户访问一个域名时，终端先向本地递归DNS服务器发起查询，递归服务器检查缓存，如果没有命中记录，就从根域名服务器开始逐级向下查询，经过顶级域服务器，最终到达该域名的权威DNS服务器，拿到解析结果后再返回给终端。DNS拨测是在这条链路的特定位置部署探测节点，模拟终端用户的查询行为，发起真实的DNS解析请求，然后采集解析结果和耗时数据。这些探测节点分布在不同地域、不同运营商网络中，用于观察域名在各地实际解析情况的差异。
2026-09-10 14:04:00
103
原创 赫尔辛基终止.helsinki域名，成全球第三个放弃城市顶级域的首都
根据ICANN的规则，地理域名的授权必须得到当地主管部门的批准，赫尔辛基的担忧实际上并不必要。对于考虑申请新顶级域名的城市和机构来说，.helsinki的终止运营提供了一个值得参考的案例。赫尔辛基申请这一域名的初衷，是为了打造城市专属的网络标识，统一市政机构、本地企业和文旅平台的线上入口，提升城市数字化品牌辨识度。从实际效果来看，.helsinki专属域名的受众覆盖面窄，大众认知度低。与.com、.net等通用顶级域名和芬兰国家顶级域名.fi相比，当地企业和用户更倾向于使用人们熟悉的域名后缀。
2026-09-08 15:44:49
172
原创 .name三级域名永久下线，数万存量域名将被批量删除
name于2001年上线运营，定位是面向个人用户打造专属的线上身份标识。和.com这类常规二级域名不同，.name早期主推三级域名架构，用户可以注册形如“xx.zhang.name”的三级域名，用来搭建个人主页或自定义邮箱。在二十多年前，这种模式深受互联网爱好者欢迎。2026年7月28日，ICANN批准了verisign提交的方案。根据方案，Verisign将停止.name三级域名的新注册，并删除所有现存的三级域名记录。配套运行了25年的邮件转发服务也会同步下线。
2026-09-07 15:59:50
220
原创 域名被盗频发！知名服务商TrustName出现大规模安全事故
TrustName是一家获得ICANN认证的域名注册商，运营主体为爱沙尼亚企业Fewmoretaps OU。2026年8月底，ICANN正式向该机构发出撤销认证通知，这份通知计划在9月11日正式生效，撤销理由为该注册商长期没有妥善处置网络滥用投诉，多次整改后依旧达不到ICANN协议要求。撤销认证的消息对外公开之后，多名TrustName平台客户反馈自己名下域名出现异常被盗转移情况。部分受害者账号已经开启双重验证功能，攻击者依旧可以绕过安全校验，把域名迁移到平台内部陌生账号，后续再转出到其他域名注册商名下。
2026-09-03 17:46:53
215
原创 正向解析和反向解析有什么区别？企业为什么需要PTR记录？
在DNS解析日常使用中，大部分人对“域名转IP”的正向解析比较熟悉，但对“IP转域名”的反向解析了解较少。对于政企机构而言，理解两者的区别并正确配置相关记录，直接关系到邮件通信、网络安全等多个环节的正常运转。接下来，国科云将针对反向解析的概念和注意事项做下简单介绍。
2026-09-02 14:49:54
188
原创 什么是云解析DNS？云解析DNS和普通解析有什么区别？
云解析DNS是基于云计算集群架构搭建的新一代权威域名解析服务，借助云端分布式节点网络，完成域名到IP地址的实时翻译工作。用户发起域名访问请求时，云解析会根据请求来源信息，匹配对应的解析节点完成响应，实现域名正常访问跳转。云解析DNS保留了传统DNS解析的基础功能，可完成域名绑定、IP映射、解析记录修改、域名转发等基础操作，同时又依托底层架构和调度能力，摆脱了单一物理服务器的运行限制，靠集群化、分布式的云端部署模式，提升解析服务的整体稳定性和适配能力。
2026-09-01 15:15:43
239
原创 2026年网站IPv6改造的考核指标与评测标准
对正在进行或已经完成IPv6改造的用户而言，始终面临着一个问题：网站IPv6改造有没有具体的考核指标？评测标准到底是什么呢？本文国科云结合现行国家标准和多年IPv6服务经验，对这一问题做下简单介绍。
2026-08-27 13:44:57
225
原创 DNS解析中的“委派“是什么意思？如何正确配置NS记录？
DNS委派，简单来说，就是一台DNS服务器把某个子域名的解析权限交给另一台DNS服务器来负责。打个比方，一家公司总部在上海，分公司在北京，总公司和分公司的网站部署在不同的服务器上。总公司DNS服务器负责主域名wyz.com的解析，同时需要把bj.wyz.com这个子域名的解析工作委派给分公司的DNS服务器来处理。这样一来，用户访问分公司的网站时，DNS查询会从总公司服务器转到分公司服务器，最终拿到正确的IP地址。从技术层面看，DNS是一个分层结构的系统。
2026-08-25 10:36:04
485
原创 DNS缓存机制全解析：原理、影响与运维实践
上网的时候，我们在浏览器里输入一个域名，网页就能打开。这背后是DNS系统在起作用，它通过分布在全球的各级DNS服务器将域名翻译成可供计算机识别的IP地址。但如果每次用户访问域名，DNS系统都要把这个过程从头走一遍，就会造成极大的资源浪费，也会带来很不好的访问体验。为了解决这个问题，DNS系统引入了缓存机制。接下来，国科云将针对DNS缓存的原理、工作机制、影响和应用实践做一下简单介绍。
2026-08-19 15:53:26
220
原创 国内哪家DNS解析服务比较好？主流DNS服务商推荐和选型建议
随着国内数字化转型加速，对权威DNS解析服务的需求从“可用”升级为“优质、安全、定制化”，市场服务商众多，如何选型成为关键。本文结合国内市场现状，重点分析主流DNS服务商优势，为用户提供全面参考。
2026-08-18 15:46:21
493
原创 DNS解析里的权威应答和非权威应答，到底有什么不一样？
权威应答，简单说就是直接从域名的权威服务器那里拿到的回答。每个域名都有自己指定的权威DNS服务器，比如国科云解析、阿里云DNS、腾讯云DNSPOD等这些都属于权威DNS服务器。这些服务器就像是这个域名的户籍管理员，最清楚这个域名对应的IP地址是什么。当你的电脑或其他DNS服务器向这些权威服务器发起查询时，对方给出的回应就是权威应答。权威应答有一个特点，就是它带着权威标志。这个标志告诉查询方：这个回答是我们这个域名的正经管理员给出的，信息是准确的，不是从别处抄来的。
2026-08-17 11:32:42
223
原创 DNS解析MX记录设置步骤和注意事项
MX记录的全称是Mail Exchange Record，中文名“邮件交换记录”。MX记录在DNS系统中指明由哪台邮件服务器来接收某个域名的邮件。发件方服务器向外投递邮件时，会先查询收件方域名的MX记录，得到邮件服务器地址后，再把邮件传过去。一个域名可以同时有多条MX记录，分别指向不同的邮件服务器。这样做的目的是在主服务器不可用时，备用服务器还能继续收信。如果域名没有MX记录，或者记录指向的服务器不可用，外部邮件就无法投递，发件人会收到退信。MX记录配置正确，企业邮箱才能稳定接收外部邮件。
2026-08-13 10:20:49
224
原创 SSL证书部署生效验证方法及安装故障解决办法
SSL证书部署完成不等于配置生效，经常会出现证书文件上传完成，但浏览器仍然提示不安全的情况。下面整理了几种验证SSL证书是否安装成功的常用方法，以及证书安装失败时的处理思路，供企业网站运维参考。
2026-08-10 14:38:58
264
原创 SSL证书详细教程：选型、申请、签发和安装全流程解析
在SSL部署过程中，不少企业因为流程不熟或配置疏忽，遇到了签发失败、站点打不开、浏览器报错等问题。本文国科云结合多年SSL证书服务经验，系统整理SSL证书选型、申报部署、日常维护相关问题，为企业申请安装SSL证书提供借鉴参考。
2026-08-05 14:20:18
248
原创 网站域名解析完整教程：原理、配置流程与常见问题汇总
用户在浏览器中输入域名后，计算机需要通过IP地址才能定位服务器并进行通信。域名解析就是把域名转换为IP地址的过程，这个转换工作由域名系统完成。域名由字母和数字组成，便于人们记忆。但互联网上的设备之间通过IP地址互相识别，两者之间需要一个转换机制。域名解析就是建立域名与IP地址之间对应关系的过程，相当于给域名绑定了一个具体的服务器地址。
2026-08-03 15:16:11
465
原创 什么是网络拨测？网络拨测有什么用？
网络拨测属于主动网络探测技术，依靠分布在不同地域、不同运营商环境下的探测节点，对网站、域名、接口、业务系统发起各类网络请求，采集请求返回的原始数据完成性能与可用性评估。服务器本地监控只能看到设备CPU、内存、磁盘运行状态，这套模式无法感知外部用户访问时遇到的各类问题。部分业务系统服务器运行状态全部正常，外地用户访问页面加载缓慢、页面打不开、接口调用失败，这类问题很难依靠服务器侧监控发现。网络拨测站在访问用户的视角开展探测，填补这类监控缺口。
2026-07-30 11:03:44
237
原创 【域名新规】四部门出台指导意见，对域名管理提出新要求！
近日，工业和信息化部、中央网信办、国家发展改革委、国家数据局四部门联合印发《关于推动互联网基础资源高质量发展的指导意见》（以下简称“指导意见”），将域名与IP地址、自治域号码并列，定义为互联网核心底层基础资源，并从底层解析设施、本土域名推广、全周期安全管控、新业态适配等多个维度提出了明确要求。
2026-07-29 09:12:53
199
原创 什么是首包响应时间？首包时间太长有哪些原因？
首包响应时间（TimetoFirstByte，TTFB）是衡量服务端响应效率的核心网络性能指标，简单来说，就是客户端发完完整请求后，到收到服务器返回第一个数据包的时间差。在HTTP通信里，这个“首包”一般就是服务器发出的第一个HTTP响应报文。核心是TCP三次握手的耗时，如果用的是HTTPS协议，还要加上TLS握手协商的时间，这是客户端和服务器建立通信连接的基础步骤。指客户端把HTTP请求报文完整发送到服务器的过程，这个阶段的耗时和请求报文大小、网络带宽有直接关系。
2026-07-28 14:25:31
239
原创 DNS攻击类型及防护手段全解析
随着网络攻击技术的不断升级，DNS攻击的手段变得越来越隐蔽、越来越复杂，防护工作也面临着不小的挑战。不管是企业还是个人，都要充分认识到DNS安全的重要性，结合自身的实际情况，构建多层次的防护体系，才能保障网络通信安全、稳定运行，为数字经济的发展筑牢安全基础。
2026-07-15 11:31:30
254
原创 ping是什么意思？如何对网络进行ping检测？
Ping是TCP/IP协议体系中的网络诊断工具，依托ICMP协议实现网络连通性检测，是服务器、网站运维的基础检测指令。其核心机制为：本地终端向目标服务器域名或IP地址发送ICMP回显请求数据包，目标主机接到数据包后，返回对应的ICMP回显应答数据包。终端通过统计数据包的往返延迟、数据包丢失数量、响应超时次数，来判断两端网络的连接和传输状态是否出现了异常。
2026-07-14 14:19:43
258
原创 美加墨世界杯域名抢注数量激增，大型体育赛事域名安全如何保障？
和域名仿冒、域名抢注等行为相比，域名盗窃、缓存投毒、DNS劫持等对体育赛事的影响更为严重，这些攻击会直接切断官方线上业务通道，即便用户输入准确域名，也无法正常访问或被强制劫持到受攻击者控制的恶意页面，其造成的破坏更为明显。另一方面，多数机构、企业在域名和DNS安全管理上存在认知偏差，对域名资产管理、DNS安全防护、子域名巡检等基础安全工作不够重视，普遍存在域名弃用不注销、账户权限不清晰、悬空记录不清理、DNS安全机制缺失等漏洞，给攻击者留下了可乘之机。
2026-07-03 09:39:22
273
原创 什么是云拨测？有哪些专业的云拨测产品？
通俗地说，云拨测就是设置一些虚拟用户，从各地不同网络环境中，定时对目标网站进行访问，然而生成报告访问结果。这些虚拟用户实际上是分布在全球各地的监测节点，包括IDC机房、普通家用宽带、甚至是真实的手机终端。它们会按照设定好的任务，模拟真实用户的访问行为，发起HTTP请求、Ping测试、DNS查询、文件上传下载等。每次访问都会记录下各环节的耗时，如DNS解析用了多久、TCP连接建立花了多少时间、页面首字节什么时候返回的。如果某个环节超时或者返回了错误码，系统会立刻发出告警。
2026-07-01 16:22:18
202
原创 网站IP可打开、域名打不开，是DNS解析出现了问题吗？
网站IP可打开、域名打不开”，域名解析异常是最主要的原因，但并非唯一原因。我们在排查时，应遵循“先解析、后缓存、再服务器”的顺序，逐步定位问题根源，避免盲目操作。大部分情况下，通过检查解析记录、清除DNS缓存、确认域名状态，就能快速解决问题；对于服务器配置、端口限制等复杂问题，可联系服务器服务商或技术人员协助处理。
2026-06-26 14:03:13
475
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人