从Appstore宕机看DNS解析的重要性

        3月11日，就在苹果公司高高兴兴发布完AppleWatch后不久，其网站便惨遭全球性宕机，宕机故障的持续时间长达11小时，期间App Store、iTunes Store、iCloud等苹果互联网在线服务无法访问。如此大面积、长时间的网络服务中断，堪称近年来苹果在线服务最大的一次危机事件。

        根据外媒网站报道，该次大规模宕机导致全球苹果用户无法访问和购买，对苹果造成至少2500万美元的直接损失；另外，此次重大事故也影响到了苹果的股价，事件后苹果股价大幅下跌了 1.82 %， 瞬间蒸发 130 多亿美元。

        网站恢复后，苹果官方公开向用户道歉，称故障的原因是一个内部DNS（域名系统）错误。其实去年9月，苹果公司也发生过类似宕机事件，当时iTunes和App Store曾连续中断6小时无法响应，而之后苹果给出的解释也是DNS（域名系统）错误。

        可见稳定而安全的DNS解析服务，对于一家网站，尤其是像Appstore这样大型的网站，是多么重要！虽然苹果称此次事件为“内部系统故障”，间接否认了网站被攻击，但是同样的“DNS错误”为何会连续发生？苹果内部DNS是否存在漏洞？如何才能保障DNS安全？......在互联网高速发展的今天，频繁上演的 DNS“猝死”，令我们不得不将再次直面DNS解析安全的重要性！ 

        DNS为何如此重要？

        DNS是域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网。简单来说，DNS就像一个自动的电话号码簿，用户可以通过直接输入网站名字，来代替输入复杂的IP地址，而网站名字和IP之间的映射解析，就要靠DNS服务来完成。可见作为网络应用的基础设施，DNS服务的安全性和稳定性，对于互联网的健康有序运转，有着举足轻重的影响。

        DNS安全如何维护？

        中国最大的域名解析服务商DNSPod的技术负责人曾总结过，DNS安全维护中需要做到以下三点：

        第一，DNS实时监控是基础。

        DNS服务是一项实时性要求非常高的服务，准确全面的监控系统是整个DNS服务的运营基础。DNS安全监控需要一整套的监控体系，包括网络流量监控、服务器内核监控模块、解析监控、服务器集群监控等等。

        第二，DNS防护能力是关键。

        DNS服务器是因特网基础结构的重要组成部分。在目前的网络攻击中，最让站长们头疼的一种就是针对DNS的攻击。加强DNS防护能力，急需升级服务器集群，提升程序解析速度。

        第三，域名账号安全是保证。

        域名解析相关的安全问题时有发生，为防止用户由于帐号密码泄漏或者域名注册信息被黑导致域名被取回等问题发生，就必须随时掌控域名账号安全。例如QQ令牌动态密码，银行网银动态口令卡以及DNSPod推出的域名锁定及帐号锁定功能，都能有效确保用户帐号财产安全。

        如何选择DNS服务商？    

        苹果内部DNS是否存在被忽视的漏洞，我们不得而知。可是实力强大的苹果尚不能完全幸免宕机的问题，无法完成独立解析的中小网站又该如何是好？这时选择一家靠谱的解析服务商，便成了解决问题的关键。服务器响应速度、智能解析线路、防护攻击的能力、监控节点数量等等，都是判断一家服务商是否专业的基本指标。

 

        尾记：

        苹果网站服务宕机事件发生后，不少用户都在社交网站Twitter上发表抱怨，并使用“itunesdown”和“appstoresdown”等话题来发泄不满。中国最大的域名解析服务商DNSPod负责人，针对发苹果宕机事件也发表了自己的意见：如果苹果能早点正视自身的DNS安全问题，或者使用了DNSPod的24小时宕机监控（D监控），也就不至于付出130亿美元的惨痛教训。同时，他也表示DNSPod花了9年的时间，始终致力于提供高端智能解析服务，其产品以稳定、安全、高速、功能强大等优势颇得用户的喜爱，在域名服务行业拥有良好的口碑。随时欢迎Appstore接入DNSPod，体验中国最安全稳定的DNS解析服务，let apple never down！