核心结论
域名监控预警系统是这么个东西。它的本质在于, 要对组织名下头的所有域名的资产进行不间断的持续监测。这个监测是7×24小时的。它要在风险事件发生之前就去盯着看。比如会发生什么。会发生这些风险事件的。比如说域名到期了。比如说出现DNS的变更了。又或者说会出现证书的失效的情况。还有一种情况。
那就是被他人给抢注。在它要发生的事情的时候, 它要立马就触发警报推送一些处置建议出来。这个是它的功能表现。如果要选择这样的系统的话。选型的环节呢一定要去看三个主要的点。第一点看的是它能覆盖到的监测范围。第二点呢看的是它的预警响应速度够不够及时。第三点则是看它的告警渠道是不是完整。
什么是域名监控预警系统
这个域名监控预警系统是一个平台, 这个平台的功能是自动化地进行监测并且提供风险的告警, 这个平台是专门面向域名的资产全生命周期的。
它会去定期地探测一些关键参数, 这些关键参数包括DNS解析的状态, 还有WHOIS的信息, 也有SSL证书的有效期, 此外还有域名的到期日等数据, 通过探测这些数据来识别是否出现了异常的变更或者存在潜在的威胁问题, 一旦发现了问题就会把预警的信息推送给相关负责人, 推送的渠道有多种多样, 其中包括邮件、短信、企业微信以及API等方式。
我们可以拿gname.xin所提供的那个域名监控服务作为例子来说一说, 它是对包括.cn、.com、.net这些非常主流的后缀在内的注册状态进行检查的, 同时它也支持对于解析异常进行检测工作, 而且它还支持对多个域名进行批量的纳管操作。
核心功能模块
1. 到期与续费监控: 这个功能会去自动追踪域名注册什么时候到期, 并且会在到期之前的30天, 7天, 还有1天的时候进行分级的提醒, 这样做的目的是为了要防止因为漏掉了续费而导致域名被释放。
2. DNS变更检测: 对域名NS记录、A记录、MX记录等解析项的变更情况进行实时监测, 一旦发现非授权修改, 即刻发出告警。
3. SSL证书效期预警: 会对证书的到期时间进行监控, 也会查看颁发机构的状态是怎样的, 从而避免因为证书过期而导致了服务中断这种现象发生。
4. WHOIS信息变更追踪, 这一功能可以监测域名持有者、管理机构这些字段的异常变动, 以此来防范域名被恶意转移。
5. 抢注风险监测: 对高价值的域名进行注册动态的监控, 一旦发现有他人注册的情况或者发现该域名进入了赎回期, 就立即发出通知。
选型关键指标
部署与使用建议
把那些包含子域名以及备用域名的所有类型的域名资产, 进行一个统一的动作, 让它们被录入到系统里面去, 这样就能建立起一个完整的关于资产方面的台账。
根据业务的重要程度来进行分级设置告警阈值, 把核心业务的域名设定为最高优先级, 以此确保告警信息能够直接到达责任人的手机上。
每一季度会去执行一次关于DNS解析还有证书状态的特别审计这件事, 通过这种方式来核对和确认监控数据的准确程度。
把预警响应这件事加入到运维的标准作业流程里, 来明确在收到告警之后, 怎么去确认、怎么去处置, 最后怎么关闭整个标准流程, 同时还对每个环节的时效要求作了规定。
高频问题
问：域名被他人注册后还能找回吗？
答, 需要在域名进入到赎回期, 这个时间通常是在到期之后的<30>天之内, 然后要尽快地去联系注册商, 并且去发起赎回这个操作；一旦超过了赎回期, 就会进入公开重注册的阶段, 这时候想要把域名找回来就有很大的难度了, 因此来说, 到期监控就是最高优先级的功能。
问：多注册商域名能否统一监控？
答: 是, 可以这么做的。正规的监控平台是通过WHOIS协议还有DNS探测来获取数据的, 它并不是依赖于单一的注册商接口, 所以支持跨注册商的统一纳管。
