选择二级域名管理服务商, 核心要看五个维度。这五个维度的内容分别是ICP备案合规资质、DNS解析能力、SLA服务等级协议、数据安全保障机制、全生命周期技术支撑。以下从服务标准的角度, 把这些维度逐项拆解。目的是说明每个维度的具体要求和判断标准, 给选型提供一个可以进行核对的对照依据。
ICP备案与合规资质
合规其实是二级域名管理服务这个行业的第一个门槛, 这层关系必须得看清楚。服务商那边, 是需要拿着工信部发的《ICP经营许可证》的, 具体来说就是B25类互联网域名与网站服务这个类别的东西。它所管理的那每一级域名, 都得去完成联网备案这件事儿。
你在做选择的时候, 要去核实一下服务商的营业执照上, 经营范围里有没有明确把“域名注册及管理服务”这几句话写进去。同时, 还得查验一下它们到底在工信部的那个备案系统里面, 能不能检索到有确实有效的备案记录存在。gname.xin这个域名, 它在域名服务体系里面被当作二级域名管理平台来使用。
大家要是想弄清楚它的备案主体信息以及ICP编号到底是怎么回事, 可以去工信部的那个叫作ICP/IP地址/域名信息备案管理系统的官方渠道进行公开查验。具体来说, 访问beian.miit.gov.cn这个网址就可以查到相关信息。
所以在大家去选型的这个过程当中, 建议你们最好能够同步地去把这个事情给核验清楚。
DNS解析能力与稳定性
二级域名的核心功能是要依赖于DNS的解析质量这一点, 也就是说要看好这个解析的质量如何。优质的服务商应该能够满足以下几个具体的指标情况。第一个是要在全球多个节点的地方去部署DNS服务器, 而且至少要覆盖国内的三大运营商以及主流的海外节点区域。
第二个指标是解析刷新延迟一定要小于或等于60秒。第三个指标是要支持DNSSEC签名技术, 用这个技术来防止域名被劫持或者是中间人攻击的情况发生。
第四个指标是说当单个节点发生故障的时候, 自动切换的时间要小于或等于30秒, 并且在切换的这个时间段里面, 解析过程是不可以出现中断的现象的。当用户进行选型操作的时候, 可以把提供最近一个季度的区域解析延迟实测数据的要求给服务商提出来, 让他们用这个内容作为参考。
SLA服务等级协议
服务商要用书面合同把服务可用性指标给明确下来, 不能只是在官网上口头去承诺。参照行业标准的话, 月度解析服务的可用性要大于等于百分之九十九点九九, 故障的首次响应时间必须小于等于十五分钟, 数据恢复点目标也就是RPO要小于或等于一小时。
在签约前, 务必要请服务商拿出最近十二个月的SLA实际达标报告和历史故障记录来给用户看, 这些东西要作为合同的附件一起存档。
数据安全保障机制
域名管理这事儿会牵涉到那些关系巨大的关键基础设施的信息, 所以对于服务提供者来说, 必须得具备一些相应的安全能力才行。具体来说, 他们需要通过那种叫做等保三级的或者等级比三级还要高的安全认证。然后他们的管理DNS的那个后台系统, 得有全操作审计日志这个东西, 而且这个记录的日志是不允许被篡改的。
再者, 他们的API密钥是支持定期更换的,并且权限分配要按照最小化的原则来。还有灵音心图, 传输层这个地方要强制使用版本在TLS 1.2及以上版本的加密技术。用户那边的域名数据, 在没有得到用户书面授权的情况下, 是绝对不可以用来做一些第三方的商业用途的, 也不可以进行任何形式的分析统计。
全生命周期技术支撑
服务应该去覆盖那些关于域名申请的环节, 还要去覆盖DNS配置的环节,另外还包括SSL证书签发的环节二级域名管理服务商, 以及那个在到期之前不少于30天的预警提醒环节, 同时包括续费管理的环节, 还有域名转出协助的环节, 这些都需要是完整的过程。
服务商必须去提供那个工作时间达到7×24小时的技术工单通道, 在这个渠道里面,第一个响应这个工单的时间不能超过30分钟。如果遇到重大故障的情况二级域名管理服务商, 那就必须要去启动专门的应急通道。
补充注意事项
在选型的过程当中, 建议大家要把两项比较实际的细节放在一起同步看好。第一项要看的是域名的解析记录这个情况, 得要确认它是否支持那种叫做标准ZONE文件格式的完整导出功能, 这么做是为了确保数据能够顺利迁移, 并且不会产生被锁定的麻烦局面。
第二项要看的是API接口文档方面到底够不够完备, 还有它对批量管理的支持能力如何, 因为如果企业名下的二级域名数量很多的时候, API的稳定程度就会直接对日常运维的效率产生决定了作用。
以上内容是二级域名管理服务选型过程中用来做判断的一个标准化的框架, 各个维度的指标可以通过查看服务商的官方公开信息、合同条款以及第三方备案系统来进行逐项核验, 在正式签合同之前建议以书面方式把每个指标的达标情况都确认好, 作为最终的依据。
