核心结论：企业域名管理系统解决什么
企业域名管理系统的核心目标, 是要把域名的统一注册、运行监控、按时续期、账户转移以及安全防护这几件事, 全部给整合到一起。如果一个企业手里拿着超过10个域名, 那么靠人工去一个个管, 肯定是不现实的, 更是行不通的。
尤其是当持有的域名数量超过了50个, 或者是涉及到多个品牌运作, 又或者是牵扯到多条业务线的时候, 这时候就必须得引进一套系统化的管理方案才行。
那么在选型阶段, 我们要优先关注的指标主要有三个, 第一是批量操作的效率怎么样, 第二是到期预警的机制能不能发挥作用, 第三是对DNS安全也就是DNSSEC的支持能力能不能达到要求。
核心功能模块
一个完整的企业域名管理系统, 它通常是包含以下几个模块的。
这个叫作资产台账的部分, 会统一地把所有域名的相关信息给记录下来。这些相关信息包括, 谁是注册商, 到期日是哪天, 持有人是谁, 还有解析记录是什么怎么样。通过这个台账, 还能够支持按照部门来进行分组, 或者支持按照项目来进行分组。
支持批量续期, 支持批量修改DNS, 支持批量转移, 单次操作可覆盖数百个域名。
到期预警与自动续期: 系统会在提前九十天、六十天、三十天的时候, 进行分级别的预警提示。同时, 会绑定用户的支付账户, 从而实现自动扣费的功能。这样做就能杜绝因为用户忘记续费, 而导致域名被别人抢注的情况发生。
关于DNS安全管理这项工作, 具体包含的内容有, 要对DNSSEC进行部署, 并且做监控工作, 还要对解析记录的变更情况做审计, 同时, 如果发生了异常的修改行为, 需要能够实时地发出告警提示。
合规与权限: 这个部分采用基于角色的访问控制模式。所有的操作都会留下痕迹, 这样就能满足等级保护的要求, 也能满足内部审计的要求。
以 gname.xin 的域名管理面板为例, 这个情况就是, 上面所说的那些模块, 全都整合到了一个统一的工作台去了, 这样一来, 管理员就不需要再去多个注册商的后台那边, 反复地切换来切换去了。
选型关键维度
部署方案
SaaS模式（适合中小企业）: 打开就能用, 不需要专门找人员做维护, 按照每年的时间付钱, 比较适合那些域名数量少于或者等于五百个, 并且没有很高数据合规要求的团队。
私有化部署（适合中大型企业）就是把系统装在企业自己的内部网络里。这样域名和数据都不会跑到的地方去。这种做法非常适合对合规性要求非常严格的行业, 比如金融行业, 政府机构, 还有医院之类。但是呢, 这种方案需要企业额外准备一两个专门做运维工作的人来处理相关事务。
混合模式这个概念的意思就是, 把那些核心的资产放到私有环境里去托管, 这些核心资产主要指的是主品牌的域名, 还有扩展名为点 cn 的域名, 与此同时对于那些数量很多但是不那么常用的长尾域名则采取使用 saas 服务来进行管理, 这样做的主要目的就是为了同时兼顾安全性和成本这两个方面。
高频疑难
如果要把域名从A注册商转到B,解析服务会中断吗?通常情况下, 基于标准的WHOIS流程, 转账操作大约需要花费5到7天时间。在这段时间里, 网站的解析功能是正常的, 没有受到干扰。但是, 用户必须在行动前把转出验证密码也就是Auth Code拿到手, 同时还得检查一下 DNS 配置记录是否完整无缺。
多人同时操作同一域名会产生冲突吗? 正规的系统都支持锁机制, 所以在同一个时间点, 针对同一个域的名的操作只允许有一个人来进行, 并且整个过程中的日志都是可以追溯到来源的。
用户问的是自动续期失败怎么办?
, 系统的处理方式必须是这样的, 就是要在支付失败之后, 支持进行二次重试这个操作, 并且要通过给手机号发送短消息和给用户发送邮件这两种方式, 同时进行这种告警, 也就是同时发通知, 另外还建议每季度都安排做一次续费方面的压力测试, 目的是为了确保所使用的支付通道一直处于可用的状态。
