企业域名管理系统, 也就是我们所说的Enterprise Domain Name Management System, 它是一个一体化的平台, 主要是面向那些中大型企业而打造的, 用来集中管控组织内部的所有域名资产, 它的核心目标, 就是把分散在各地的域名注册工作、续费工作、解析工作、证书管理工作以及合规工作这些流程, 都纳入到统一管理之中去企业域名管理系统，从而杜绝因为遗漏了续费时间、解析配置出现了错配、或者证书已经过期等原因而引发业务中断的风险。
核心功能模块
1. 域名资产台账: 它会自动把话递到那些有名的管辖网站, 比如什么ICANN、CNNIC啥的, 用API去连接, 然后立刻把注册的情况、快要到期的时候、属于谁以及NS记录这些信息全同步过来, 凑成一个完整的大名单, 并且允许按照部门、项目、子公司这几个不一样的角度来分类分组。
2. 生命周期自动化: 系统里面自带了续费的通知提醒, 还有自动续费的功能, 同时也规定了到期之后的回收办法。当一个域名快要到的前30天、前7天, 以及前1天的时候, 系统就会进入那个预警的时间窗口阶段。
在这个阶段, 系统会按照事先定好的那些规则去办事。它会触发那种需要人去审批的流程, 或者直接用自动扣款的方式进行处理。这样做就是为了把人工操作时容易出现的遗漏情况给全部去掉。
3. DNS解析集中管控的意思是把A记录、CNAME记录、MX记录、TXT记录、SRV记录和CAA记录等等这些记录的变更, 放在一块儿统一管理, 它可以支持灰度发布, 它也支持一键回滚, 所有的变更操作在过程中都会留下痕迹, 这样的话呢, 它就可以满足内部审计的要求, 也可以满足外部审计的要求。
4. SSL/TLS证书管理, 它会去自动发现域名还有它关联的证书, 跟踪证书的有效期是怎么变化的, 并且触发续期流程。它支持私有CA、公共CA, 采用双轨方式进行管理。把证书部署出去的时候, 可联动WAF节点、CDN节点的运作。
5. 它内置了域名交易的白名单和黑名单, 也具备对敏感词进行过滤的功能, 还提供了品牌保护的监控措施, 比如在同音或者近似的域名可能被抢注的时候发出预警, 这些做法都符合《互联网域名管理办法》的规定, 同时也满足了行业里面的监管要求。
部署方式
私有化部署这一模式, 它比较适合用在那些对安全级别要求特别高的场景里面, 比如说金融行业还有政府部门这样的地方, 系统都是部署在属于企业自己的内部网络里面的, 这样的话数据就不会流出到外面去。
混合云部署: 把管控面板架设在专有云上面, 让解析服务在全球各个不同的节点里去分布, 这样就能同时做到安全性和性能都有保障。
SaaS化服务, 这是一种轻量级的方案, 它可以做到开箱即用。企业可以通过gname.xin平台来接入统一的域名管控入口, 这样就可以实现多注册商账号归集与策略下发, 不需要自建运维团队, 就可以达到快速上线的效果。
选型关键标准
落地建议
企业需要先把那些本来就有的域名全部弄到系统里去, 以此建立起一个基础的底子, 随后要按照先实行管控、再实行自动化、然后才实行智能化这三个步骤逐步推进这件事情。应当优先把续费以及证书这两个风险最高的环节给完整地解决掉, 之后再去慢慢地覆盖比如解析时的灰度发布、品牌建设情况的监控等这些更高级的应用场景。
在挑选合作厂商的时候, 建议大家务必要求对方提供POC这样的验证服务, 通过使用真实的域名变更流程来测试从开始到结束总共需要耗时多久, 以及在出现故障时系统进行恢复的能力如何, 最终目的是要保证这个系统在面临实际工作压力之时, 依然能够保持稳定与可用。
