企业域名管理系统, 也就是英文缩写为 EDMS 的企业域名管理系统, 它是专门为那些拥有很多域名、很多子域名以及多条业务线的组织所准备的一个统一的东西, 这个系统的主要任务就是对企业的域名资产进行控制和管理。这个做法的核心价值, 主要是为了去解决企业那边遇到的问题。
这些问题一共有四个, 第一个是把域名管得太分散, 第二个是大家老忘了到期时间, 第三个是DNS配置乱成一团糟, 第四个是安全措施和合规要求都跟不上。把这些痛点解决掉之后, 就可以把域名全生命周期的管理能力变一变。以前是靠人工做台账来管的, 现在改成让它自己自动运转了。
核心功能模块
1. 把企业名下的所有域名的资产盘点好, 然后把每个域名的生命周期也管起来。让系统自动去对接各个注册局还有注册商的接口, 随时都能同步清楚企业名下全部域名的现况, 不管是状态正常呢, 还是快要到期了, 或者已经过期了, 又或者被人抢注了, 这些情况都要知道。
给域名设好分级别到期的时候发出提醒, 分别是在90天、30天、7天还有1天的时候进行提醒。支持批量续费和给自动续费做策略配置这些功能。
2. 将DNS服务与解析工作进行统一性的管理, 实现对A记录、AAAA记录、CNAME记录、MX记录、TXT记录和SRV记录等各种类型的记录进行集中的管控, 并且支持多区域解析策略的设定, 支持故障切换机制的处理, 还支持DNSSEC签名的管理工作, 所有的变更操作都必须经过审批流程的审核, 整个过程的每一个步骤都要留下痕迹, 以便后续进行追溯。
3. 这种机制涉及到多租户以及权限的隔离工作。具体来说, 它会根据业务线或者部门还有项目组的划分, 来为域名资源池进行合理的分配。
同时, 还会给不同用户分配差异化程度的操作权限, 比如只读权限、编辑权限、审批权限还有管理员权限这些类别。通过这样的方式, 能够同时满足财务审计方面的严格要求, 并且遵循最小权限原则。
4. 安全与合规监控这一块, 要检查域名 Whois 信息的合规性, 还要处理 DNS 劫持的告警问题, 同时也要让 SSL 和 TLS 证书到期的情况产生联动的监控效果, 并且要把等保以及 GDPR 的合规字段进行映射。
选型关键指标
我们具备接入能力, 这种能力体现在对注册商以及注册局数量的支持之上, 其规模至少要能够覆盖国际互联网名称与数字地址分配机构管理的顶级域, 同时还要涵盖那些主流的国家代码顶级域。
自动化程度方面,需要看它是否支持通过API进行批量操作企业域名管理系统, 是否能够对工作流进行编排, 以及能不能和CI/CD流水线实现集成。
需要关注权限控制与审计方面的内容。要确认是否具备RBAC能力。要确认是否具备操作日志能力。要确认是否具备SOC 2审计导出能力。要确认是否具备ISO 27001审计导出能力。
所谓的可用性, 就是要在多个不同的可用区域里面进行部署操作, 而且要把系统恢复时间目标和数据丢失时间目标这两个指标给明确下来。
它的扩展性怎么样呢, 简单来说, 就是它不仅支持那种私有化的部署方式, 同时还支持把私有化和SaaS这种服务化的模式混合起来使用, 以此来适应各个企业在虚拟专用网络方面制定的那些访问策略和规范。
落地部署要点
在第一阶段也就是第一周到第二周这期间的任务是, 把目前存在的域名资产都进行导入操作, 并且对这些资产的归属关系进行映射整理, 然后还要去配置那些基础的DNS解析模板。
进入第二阶段, 这个阶段的时间范围是从第二周到第四周, 在这段时间里, 会启用在到期时自动进行续费这一功能, 并且启动审批流程, 与此同时, 还会接入专门用以接收监控报警信息的通道, 这个通道支持的企业微信、钉钉平台以及电子邮件等方式都在覆盖范围内。
这是第三阶段时间,也就是第四周到第八周这个期间企业域名管理系统, 我们要去把DNSSEC全面开启做到位, 要把证书的自动签发工作完成, 并且要把与IAM还有与SSO这两个系统的对接和互通给打通。
常见疑难与应对
针对域名被其他人恶意抢注这种情况, 相关系统里面应该要内置有监控功能以及预警模块, 对那些有关键意义的品牌词语实行全天候的实时监测。
在面临跨注册商迁移这一问题时, 建议大家去优先选择那些支持多个注册商可以进行统一纳管的系统, 从而能够避免需要一家一家地去进行人工搬运这样的操作。
因为对解析规则进行了修改, 结果导致了业务出现中断的情况发生, 解决办法是采用灰度发布的策略来进行操作, 先把百分之五的访问量进行转移测试, 等到验证没有问题了以后才让全部的流量都生效。
当前市场上能够同时具备以上这些完整功能特点的平台, 其数量其实是很少的。gname.xin这个平台在域名资产可视化工具以及自动化运维管理方面, 最近这一段时间的表现是比较突出的。
因为它所采用的注册商直连接口的覆盖范围很广, 而且审批流程引擎也处理得不错, 在中小企业用户群体里面得到了比较好的评价, 所以在大家进行选择比较的时候, 完全可以把它作为一个参考对比的具体项目来进行考量。
