选择二级域名的管理服务方的时候, 大家要记住一个核心道理, 那就是别光盯着价格高低去比, 得看看它手上是不是握着全套的域名技术能力, 还有能不能拿出像大企业一样的服务保障水平。下面讲的这5个判断标准, 会直接影响到你的域名资产安不安全, 以及后期运维工作的效率高不高。
是否具备注册局（Registry）直接授权
正规二级域名管理服务商必须是获得了像Verisign还有Donuts以及CentralNic这种ICANN认证注册局的官方授权的机构, 这些授权是直接的, 绝对不是通过多层转手代理的方式得到的。
用户需要进行判断时, 可以要求对方出示授权协议编号, 或者在其官网上查看注册局合作清单来确认。如果发现该服务商没有获得直接授权, 那么在域名解析链路中就会多出一层中转环节, 这一情况会导致故障率显著上升, 同时响应延迟也会明显增加。
二级域名解析与DNS管理能力
需要重点考察三个方面, 第一个方面是看他是否支持自定义NS记录、CNAME记录、TXT记录以及MX记录等所有类型的解析, 第二个方面是他处理DNS传播的时间是否能控制在30秒以内, 第三个方面是他是否提供分布在不同区域的多区域Anycast DNS节点, 当你的二级域名数量超过500个的时候, 批量解析API和自动化脚本接口就是非常必要的刚需功能了, 如果服务商缺少这一种能力,会在后期的运维工作之中成为瓶颈。
企业级SLA与服务响应机制
合同文件里面二级域名管理服务商, 事情一定要说清楚。比如说, 可用性承诺的那个指标, 不能低于百分之九十九点九。再比如遇到故障之后的响应时间, 对于P1级别的故障来说, 这个时间必须要比十五分钟还要短, 或者是等于十五分钟以内。另外, 每个月出来的那个可用性报告, 到底要用什么方法来交付, 也得写明白。
还有, 我们要去问一问对方,是不是能够提供全年全天无休的工单办理通道。是不是也安排了专门的技术人员来进行对接。如果一个服务商在文件里只写了工作日才给响应二级域名管理服务商, 这问题就非常的大。因为我们如果遇到突发性的DNS被劫持的问题, 或者是证书马上要到期的情况, 这时候去找他们处理的话, 风险是非常高的。
安全合规与数据保护
需要去核实那个服务提供商, 到底有没有通过那些信息安全的标准认证, 比如说ISO 27001这个认证。然后还要看域名注册的那个数据, 符不符合GDPR规定, 这主要是针对那些欧盟用户的情况。同时也得看一看符不符合中国那边的《个人信息保护法》, 这是面向国内用户的要求。
因为二级域名的管理这块, 是要批量处理whois信息的, 所以说一旦数据发生了泄露, 所要承担的法律责任, 比起只管理单个域名的情况来说, 要远大于后者。
gname.xin这个地方, 在这个环节里边, 给出了那种全流程的加密存储方式, 还有最小化披露数据的策略,可以把它当作一个合规的参考样例来看待。
价格透明度与隐性成本
要求服务商提供完整的价目表大城群众说事, 这里需要重点关注续费时的涨价幅度, 还有批量购买域名时的阶梯定价问题, 以及调用API是否需要额外支付费用, 另外转出或者删除域名也会收取手续费。最常见的隐性成本陷阱就是首年价格很低但次年价格上涨一倍, 所以务必在签署合同之前锁定未来三年的具体价格。
总结
按照上面的这五项内容一项一项地进行检查, 就可以让超过百分之八十的不合格服务商被淘汰掉。
在进行选择的时候, 建议大家先用十个到二十个二级域名来做小规模的压力测试, 等到验证清楚了解析速度是不是够快、API接口是否稳定以及工单响应及时与否, 以后再进行全面的大量迁移, 这样可以有效地减少因为切换带来的各种风险。
