尊敬的朝暮数据客户:
近2-3周来,我公司域名解析服务器所在机房网段经常出现问题,导致我司下属近万个域名解析中断。具体原因是同一网段的另外一台服务器(非我司管理)经常中木马,对网关发ARP欺骗,即便我们服务器装了防火墙也有时候抵挡不住。这种情况已发生了4次,都发生在下班时间和夜晚,虽然每次我司均可在半小时内处理好,但已经对部分用户造成了影响。在此,我们对您致意最深的歉意。
同一网段其他机器发ARP欺骗,确实无法预料,每次发作时,我司部分虚拟主机服务器也无法访问,这是没有办法解决的。但由于域名解析服务器的重要性,业界一般是采用多台域名解析服务器共同支持的办法,即使一台DNS服务器挂了,另外的域名解析服务器也可以继续支撑解析。国外很多专业的域名注册公司,都在全世界各地放置了6台DNS服务器,这样即可避免单独一台DNS服务器故障的情况,也避免了把服务器放到一个机房同样存在整个机房出现问题,而全部不能访问的情况。
不过,由于我司目前用的是厦门华众公司开发的域名主机管理平台,华众系统在开始设计的时候对域名解析服务器设计的不合理,造成虽然有2台域名解析服务器,但辅域名服务器形同虚设,只要主域名服务器挂了,所有域名也都不能访问了。
为保证我公司大量忠实客户的域名使用,我司集中所有技术力量,对现有的管理系统进行自主的改进升级,目前已升级完毕:
1、新架设了一台和原有DNS服务器不同机房的服务器,一台在江苏,一台在上海,共同支撑域名解析。即使一台服务器挂了,或者整个机房都出了问题,另外一台架设在不同机房的服务器也可以正常提供域名解析。
2、客户新注册域名、增加删除修改域名解析时,会比以前要稍慢一点。因为需要同时向两台域名解析服务器写入数据,这是正常情况。
3、一旦域名解析成功,会在两地两台域名解析服务器上同时保留域名解析数据,从而有效的保证了您域名的稳定性!
再次感谢您这段时间对我们的支持和理解!
朝暮数据 2008年12月28日 周日晚
