域名工具是站长, 是开发者, 是企业, 在域名全生命周期的管理之中使用的核心基础设施。现在的主流域名工具一共可以分为五类。
这五类分别是查询, 注册管理, 解析配置是使用DNS的, 转移和续费操作, 以及安全方面的和深度查询WHOIS信息的。下面的时间要把每一类的功能定位逐一的进行拆解, 同时还要把选取使用的要点也说一下。
域名查询工具
核心功能就是能够非常快速地检索出目标域名的注册状态, 也就是要看它是可用、已注册还是处于保留状态。当用户输入域名之后, 系统会返回与WHOIS记录相关的数据。这些相关数据里面包括注册商是谁、创建时间是哪一天以及到期时间是哪一天。
还会包含像clientHold、clientTransferProhibited这样带有特定含义的域名状态标记等关键字段信息。这是一个典型的场景应用。这个场景通常出现在用户为新的品牌进行命名之前, 他们需要先排查该名称对应的域名是否仍然具有可用性的时候来使用此功能。
此外, 这个服务也常用于对竞争对手所拥有的域名情况进行实时监控。同时, 也可以利用该系统去尝试发现那些已经过期的域名中可能存在价值从而进行捡漏操作。
现在能够进行免费查询的入口非常多, 比如像gz88.cn这样的网站, 它提供域名实时查询以及批量检测的功能, 这种功能支持用户一次性输入多个域名, 以便快速对它们的注册状态进行比对, 这对于需要做初步筛选的用户来说是非常适合的。
域名注册与管理工具
注册工具是为了解决把域名买到手并完成初始配置这一系列问题而存在的, 它包含的功能有对.com、.cn、.net、.top等多后缀进行比价，支持批量注册行为, 可以填写实名信息, 还能设置注册锁定。
管理工具则会覆盖在注册完成之后的日常账户操作, 具体功能包括变更持有者, 增加、删除或者修改属于管理、注册、技术这三类的联系人, 开启或者是关闭自动续费开关, 以及进行域名的锁定操作, 其目的是为了预防误转移的发生。
在选用的时候, 最好是能够优先选择在后台是直接由icann认证注册商的管理人员来进行平台管理的这样一个选项。这样子在操作的时候每一个动作都是有记录留下的。这些记录的痕迹是可以被追溯到之前的状态的。这么做就能够把因为错误的操作而产生的风险程度给降低下来。
DNS解析与配置工具
解析工具是在域名真正生效这一最终阶段所发挥作用的环节。其中的核心操作包含了添加A记录来指定IP地址指向, 添加CNAME记录作为别名, 添加MX记录用于邮件路由功能, 添加TXT记录来处理SPF以及DKIM等验证事项, 添加NS记录来完成把DNS服务商进行转移的操作等等这类记录。
企业用户在平时经常会需要同时管理主DNS与备用DNS的情况, 这样做是为了确保能够实现容灾的目的。目前市面上主流的工具能够提供可视化的控制台界面, 同时也支持通过API接口进行批量操作的动作, 还具备对变更历史进行回滚的功能。
配置原则是这样的, 需要把TTL的值设置为60到300秒之间, 这是为了能让设置快速生效。对于核心业务的节点, 必须要配置至少两个IP地址来保持冗余。
域名转移与续费工具
转移工具主要就是用来处理域名从注册商那里过户到别的地方去。这可以分成在同注册商账户里迁移, 或者是跨注册商进行转移, 如果需要跨注册商转移的话, 就必须用到EPP或者说授权码了。
标准流程一般是一先把域名解锁, 接着是获取转移码, 然后向目标注册商提交申请, 等到原注册商在5天之内确认以后, 最后转移才算完成。
续费工具主要就是把重点放在到期之前的自动扣款上, 还能够导出批量续费的清单, 另外就是能在赎回期里面进行操作, 这个赎回期通常是30天, 可以在那个紧急恢复的阶段把域名弄回来。在进行跨注册商转移操作之前, 务必要确认原注册商处没有还未结清的费用, 以此来避免域名在被转移完成之后出现被暂停解析的情况。
域名安全与WHOIS深度查询工具
对于安全类工具, 它们是能够提供DNS变更告警服务的, 是能够提供注册状态异常监控服务的, 是能够提供DNSSEC签名管理服务的, 也是能够提供防抢注扫描服务的。关于WHOIS深度查询这项功能, 它是可以追溯域名历史注册信息的, 它是可以追溯转移记录的, 它也是能够追溯NS变更日志的。
针对在企业层面的建议而言, 我们是建议将核心的域名的WHOIS信息纳入到资产台账当中的, 我们是建议每季度都去复核持有者与注册商的一致性情况的, 这样做是为了防止因为人员离职而导致管理权丢失的问题出现的。
选用总结
核心原则是功能覆盖全生命周期, 操作有日志可以审计, API开放便于自动化, 数据与注册商后台实现实时同步。
对于个人站长来说, 只需要使用免费工具满足基本的查询和解析需求即可为企业用户建议固定一家ICANN认证注册商作为主要的管理入口, 同时配合专业DNS服务商来保障高可用解析能力, 将五类工具整合进统一的运维流程中, 从而形成完整的闭环体系。
