对于中大型的组织来说, 企业域名管理系统是一个用来集中管控域名资产的专门工具。这个大范围的覆盖, 是从域名的注册环节开始, 一直到解析配置的调整, 以及到期的时候进行续期操作, 最后还要包含安全方面的监控工作。
它将那些分散在各个不同部门里面的域名, 还有分散在好多不同域名注册商那里的域名, 统统都管理到了一个单一的服务平台上面去。
它的核心价值体现在几个关键的地方: 第一, 它消除了因人工登记而产生的遗漏风险；第二, 它降低了因为域名过期而被其他方抢注所造成的财产损失；第三, 它实现了当解析发生变更时的审批留痕操作, 并且让所有的操作都是可以追踪和查证的。
核心功能模块
从实际的操作过程来看, 一套完整的企业域名管理系统, 通常情况下是需要具备下面所提到的这些具体功能模块的。
资产台账, 它是那种能自动从各个注册商那里把域名列表给拉取过来的东西, 从而形成一个统一的资产清单, 同时还标注了归属部门、负责人以及到期时间。
批量操作: 系统支持批量修改DNS设置, 也支持批量进行续期操作, 还支持批量转移注册商, 这样能够减少那些重复性的需要人工来做的操作次数。
解析管理: 这是对接了DNS服务商的API接口。我们实现了在线的新增操作。我们也实现了在线的修改操作。我们还实现了在线的删除操作。我们还实现了在线的查询操作。
这些操作针对A记录来说是这样。这些操作针对CNAME记录来说也是这样。对于MX记录而言, 情况也是一样的。只要完成了变更操作。新的配置就会立即生效。
到期预警与自动续期: 会根据设置好的阈值, 比如提前90天或者30天这样的时间来发出警报。在绑定了支付通道之后系统可以进行自动扣款并完成续订手续。
安全审计就是会记录下每一回进行的解析内容更改动作, 还会记录下权限相关的管理操作。这个功能支持把记录下来的日志文件导出来。这样做以后方便进行合规性的审查工作。
权限管控: 按照部门来分配, 也按照角色来分配, 域名管理权限是这样分配的, 关键的操作, 是需要经过二级审批的。
标准接入流程
第一步, 需要对目前所持有的域名资产进行一次全面的清点工作, 并且要把每一个域名注册商那里的账号情况梳理清楚, 同时也要搞清楚这些域名都是什么时候即将到期的。
到了操作的第二个步骤的时候, 要把那个注册商的API密钥或者是账号授权给接进系统里面去, 然后以此来达到域名信息能够自动同步这个目的。
到了第三步这个环节, 我们要对内部审批流进行配置, 同时还要配权限矩阵, 目的是把各个角色各自能做什么, 哪些事情是他们不能做的, 这些操作边界全都讲清楚。
进入到了第四个环节, 这一步需要去处理到期预面的规则设定工作, 同时也要把自动续期这边的策略给安排好。
第五步, 把日常进行的那种解析变更, 还有新注册域名的操作, 全部都收敛在一起,然后放到平台里面去执行。
像以gname.xin为代表的那样的企业域名管理系统, 第三方域名管理平台, 目前已经内置了和主流注册商进行对接的通道。企业方面可以跳过那个一个接一个手动操作的过程, 直接就将所有的域名统一纳入到一个视图里面去。这样子下来,就把从初步盘点到最终落地管理这个过程的时间周期给缩短。
选型核心指标
在进行选择的时候企业域名管理系统, 需要着重去关注一下那四个项目。
1. 注册商覆盖度的意思是, 需要确认系统是不是能够支持那些在国内很主流的服务商, 比如万网和腾讯云DNSPod, 同时也需要确认是不是也能够支持那些在海外的主流服务商, 比如说GoDaddy、Namecheap还有AWS Route53等等这些。
2. API开放程度: 这一点需要看是不是可以和内部工单系统进行连接, 是不是可以和CI/CD流水线进行连接, 还有是不是可以和监控platform进行连接。
3. 关于安全合规能力方面, 需要看是不是能够支持国密算法, 以及操作日志是否不能被篡改, 还有是不是能够和等保审计进行对接。
4. 批量与自动化能力这部分内容, 它支持的那种最小规模上的批量操作是什么样的类型, 还有通过自定义脚本或者是使用webhook来实现触发机制的那些功能。
一定要小心, 别去选那种功能特别单一的设备或者软件, 它们通常只是拿来看域名列表的“查询工具”, 这种东西, 是完全没办法替代正经的管理系统的。
合规与安全要点
按照《非经营性互联网信息服务备案管理办法》以及ICANN注册商协议的要求来看, 在企业域名变更注册商或者修改实名信息的时候, 必须要把实名认证审核这一关给完成。
系统应当把实名状态监控功能内置进去, 防止因为实名过期这个情况导致域名被锁定。建议每一个季度要对域名资产做一遍全面的核对工作, 从而确保台账和注册商这边所记录的信息达成一致。
企业域名管理系统的建设工作, 它根本不是那种简单的去“买一个工具”那样的行为, 它是需要去建立一套完整的管控闭环, 这个闭环是包含了从资产的登记环节一直到安全退出环节的。
那么在这个系统选型并且落地实施之后, 原来那些分散的、容易出现错误的基于人工的操作模式, 就会变成一种标准化的管理流程, 这种新流程是可以被审计的,也是具有可追溯性的灵音心图, 而且它的运维成本会比较低。
