功能

技术参数

1.平台要求

1.1 部署方式基于BGP+Anycast，服务节点覆盖国内主要运营商，至少包括：联通、电信、移动、科技网；同时具备海外节点，提供快速、安全、稳定的域名解析服务。

1.2 权限分离：需支持多级账号分权管理功能，支持对不同用户进行精细化权限定义，可创建多个账号，每个帐号支持针对不同的功能模块分别分配不同的权限。

1.3 大屏展示：需支持域名解析实况的大屏展示分析功能，实时感知域名解析情况，包括解析状态、攻击次数统计、域名TOP、访问地域分布、访问IP TOP等。

1.4 支持第三方解析平台解析透明防护模式，具体要求：
>支持透传解析服务模式，不改变第三方解析平台的解析结果；
>支持缓存代应答服务模式，第三方解析平台故障后，透传节点根据缓存的数据，持续提供DNS解析服务；
>代应答模式下，提供和第三方解析平台一致的智能解析结果。

1.5实时监测IDC数据中心、CDN网络资源的性能和可用性，支持IPv6主机的探测（支持Http、TCP、Ping、Dig等探测），包含不少于100个探测任务

2．智能解析及流量调度功能要求

2.1 智能解析系统预置默认线路不少于2000条。

2.2 自定义智能解析要求：可以自定义用户线路，基于现有线路重新组合或者自定义IP地址库。

2.3 支持实时监测IDC数据中心、CDN网络资源的性能和可用性，支持IPv6主机的探测（支持Http、TCP、Ping、Dig等探测）。

2.4 支持A、AAAA的权重负载均衡，支持A、CNAME混合负载均衡。

2.5 混合部署支持：云服务支持与F5 GTM的DNS协议兼容，支持自动同步DNS解析数据、GSLB调度策略、健康检查策略等，保障混跑下多平台的数据一致性，实现云上云下混合部署。

2.6 支持IPv6智能线路细分，国内细分到城市，可实现对IPv6用户流量的调度。

2.7 智能识别最优的云主机、CDN网络资源，利用智能DNS统一实现网络服务资源的自动优选与切换，保证最佳的成本效益。

2.8 支持线路优先级策略，优先级高的线路宕机后，自动切换优先级次低的线路。

2.9支持数据流向分析，能够通过动态图形展示全国各地用户调度到多数据中心的实时数据。

2.10 私有化部署支持：支持云服务解析节点私有化下沉部署，提供异构解析服务部署方案。

2.11 实时和历史统计分析及报告：具体包括实时和历史的QPS、解析总量、解析状态、DNS攻击次数统计、解析类型、域名TOP、访问IP TOP、解析来源地域分布、解析来源运营商分布等统计分析和报告数据。

2.12 实时监控和告警系统：支持域名解析记录变更、宕机切换、NS记录被篡改、DNS 攻击等事件的通知告警。

2.13 支持数据中心运营商线路一键隔离和恢复，以实现数据中心流量快速迁移。

3. 安全要求

3.1 域名服务抗DDoS攻击至少采取部署抗DDoS防护设备、流量清洗设备或采购运营商流量清洗服务之一措施，防护流量不低于10G，QPS不低于500万。
3.2 域名服务抗DDoS攻击需同时部署抗DDoS防护设备、流量清洗设备和买购运营商流量清洗服务，防护流量不低于20G，QPS不低于1000万。

3.3 能够实时发现运营商缓存DNS劫持现象，并发送告警信息。

3.4 具备对DNS畸形报文、放大攻击、随机IP攻击、DNS查询泛洪等针对DNS的攻击识别和防护能力。

3.5 支持权威数据备份与有效性验证，频率不低于每天1次。

3.6 支持CNAME的权重负载，实现多CDN的流量调度。

3.7 支持DNSSec。

4. 监控要求

4.1 全国部署不少于80个DNS解析结果探测节点(可同一时间使用)，至少覆盖电信、联通、移动三大运营商，探测点至少部署在全国各省会城市、直辖市，探测额率不低于每5分钟1次。（需提供截图加盖原厂公章）

4.2 能够探测节点所在地运营商LocalDNS解析延迟、解析可用率等技术指标，支持设置阈值，低于阈值触发告警。

4.3 支持和权威解析联动，系统自动根据权威解析变更结果，监控全国运营商缓存生效情况，并生提供成生效曲线图，提供各个节点实时探测结果展示。

4.4 自动读取权威解析数据，对比运营商缓存解析结果，实时发现运营商缓存DNS劫持（篡改）、污染等情况，并触发告警。

4.5 监控系统和云解析为统一管理界面。

4.6 具备和运营商LocalDNS对接并主动刷新运营商缓存的能力。

4.7 支持HTTP/HTTPS握手、数据传输等各阶段成功率、耗时、流量等信息的监控。

4.8 提供7*24*365全年不间断重点域名监控，监测域名NS记录信息、域名注册者信息、域名状态、域名有效期、注册局和注册商信息等内容的变化情况，保障重点域名的稳定运行。

4.9 支持探测数据分地域、运营商统计，支持解析状态统计，异常状态统计，故障快照统计等多维度统计分析功能，支持探测数据下载，支持统计数据大屏展示。

5. 其它功能要求

5.1 解析平台主要功能可以通过API接口进行操作。

5.2 实时和历史统计分析数据可以通过API接口获取，对接第三方展示平台，数据类型包括：实时QPS、解析总量、解析状态、DNS攻击次数统计、解析类型、域名TOP、访问IP TOP、解析来源地域分布数据。