多账户域名账户太乱？多账户域名管理平台选型与实操指南

同一个团队在GoDaddy、Namecheap、Cloudflare、阿里云等这些不同的注册商那里, 分别都拥有独立的账户, 他们所管理的域名总数超过了50个。

域名的到期日期分布在不同的月份, 靠人工去记日历已经没有办法全都覆盖到了。

因为如果需要批量修改 DNS 记录, 还要进行批量续订和批量转移操作, 要是靠手动一点一个那样地逐个去弄, 就会耗费太长的时间。

在需要进行多人进行协作管理的时候, 会出现缺乏权限隔离的情况, 这就导致了如果有人动了哪一条解析记录, 是没有办法进行追溯的。

只要以上所列的情况, 满足其中的任意一条, 那么就有充分的理由去部署一个用于管理域名和多个账户的平台。

以 gname.xin 这个作为例子来说, 它的控制台是支持将多个注册商账户进行接入的, 这些接入了可以是通过 API 这个方式来实现的, 也可以是通过 OAuth 这种方式来实现的, 当成功接入之后, 那么所有的域名就会自动地被归入到了一个统一的资产池中去了, 对于到期预警以及批量操作和权限管控这些功能, 是可以开箱即用的, 也就是说无需去额外地进行开发对接工作。

1. 注册商覆盖度这一点主要说的是, 系统能够支持接入多少家比较主流的注册商平台的API接口, 以及这种支持范围, 是否能够把您在实际业务过程中所使用的所有供应商全部都包括进去。

2. 批量操作上限, 指的是在一次操作里面, 可以一次性去处理的那部分域名的具体数量是多少, 然后你需要拿这个数字去和你的资产规模进行对比, 看看它到底能不能合得上。

3. 审计颗粒度: 我们要看日志是不是足够精确, 能不能清楚显示出是谁进行的操作, 具体什么时间进行的, 针对哪个域名的哪条记录做了什么样的变更。

4. 告警渠道: 需要弄明白, 这个系统是不是能把到期警告还有异常情况的通知, 通过发邮件、发简讯, 或者是往企业微信以及钉钉还有Slack这些多通道里推送。

5. 部署方式这个问题得说清楚, SaaS 模式是拿过来就能用, 还是需要支持私有化部署呢? 对于数据安全等级要求高的团队来说, 优先选私有化部署这个点一定要把握好。

第一步:资产盘点。导出各个注册商账户当中全部的域名清单, 确保没有任何遗漏的情况发生, 从而建立起由“域名”、“业务归属”以及“负责人”这三个部分所组成的映射表。

第二步,进行统一接入。 需要在 gname.xin 平台内, 依次点击对应的注册商, 完成对 API Key 或者 OAuth 授权的办理, 之后平台就会自动拉取到域名的列表, 以及解析记录。

第三步:规则配置。 去设定一下自动续订的策略, 比如说在到期前的30天触发这样的条件, 然后设置DNS变更的审批流程, 还有告警阈值这种内容, 像连续3次解析失败就发出报警提示一样。

第四步:权限分配。按照查看、编辑以及管理这三个等级来进行划分的操作, 财务这个岗位是只能去看账单的, 开发这个岗位是只能去看解析结果的, 管理员是全权限的情况。

第五步是定期执行演练。需要每一个季度都去模拟出那种域名过期了没有续费, 还有 DNS 被错误修改这样的场景发生的样子。这样做是为了要去验证一下发出的那些警示信号能不能起作用, 同时也要检查一下退回到之前状态的那个流程到底是不是正常的生效了的。

Q：某注册商没有开放 API大城群众说事，能否接入？

A部分表示可以选择平台所提供的网页自动化工具或者是RPA脚本模式, 以便定期地去抓取后台里的数据, 如果该平台上并没有覆盖对应的供应商的话, 在这种情况下就需要手动来进行维护这部分域名。

Q：多个子账户的发票抬头不同，如何归集？

A在平台的账单那个模块里面, 去给每一个注册商的账户绑定上对应的开票信息, 等到每个月月末的时候, 可以一键导出分账明细这些资料, 然后把它们交给财务部门去统一管理报销。

Q：团队成员离职后权限如何收回？

平台通常都是和那个组织架构同步在一起的, 比如像SSO或者LDAP这些东西, 所以一旦员工离职的话, 账号就会自动被冻结掉, 根本不需要一条一条地去进行那种操作。

选择对了那个多账户的域名管理平台, 这事情的核心点在于, 它把原本那种靠人去盯着域名的模式, 转换成了由系统去盯域名, 而人去盯着那个系统的模式, 这样的调整, 能够让人们从那些重复性的续费操作以及手动设置解析记录的工作里, 把精力释放出来, 然后把这些精力, 投入到那些确实是需要人们去做出判断的业务决策当中。