DNSPod 4.0正式上线，腾讯云成国内首家全流程国密应用解决方案服务商

7月15日,腾讯云正式发布DNSPod 4.0,该版本除了在产品性能方面全线升级之外,还提供了包括国密证书、国密浏览器、国密自适应网关、国密DoH等在内的一站式完整国密链路,腾讯云也成为国内首家能够为用户提供全流程国密应用解决方案的云服务商。

DNSPod产品自面世以来,历经了17年不断迭代,目前已经累计为全球超过400万用户提供安全稳定的域名解析服务,日均解析量超过6800亿,位居全球第一位。这背后不仅是DNSPod持续对产品和业务的长期投入,同时也是基于用户真正需求不断创新的结果。

一站式完整国密解决方案,国内首家

从PC 互联网 到移动互联网,再到如今的产业互联网,虽然网络的速度越来越快,业务的场景千变万化,但是作为网络基础资源的IP、域名、DNS一直没有变。以DNS来说,从诞生到现在已经超过几十年时间,但DNS自身设计方面存在缺乏对源的验证、数据的校检,以及数据的加密保护等缺陷,安全保护和认证机制的不健全导致其容易遭受DNS劫持等攻击。即使有诸如DoH、DoT之类的DNS加密协议涌现,但也只是解决客户端到递归层面的安全问题,并没有一套实现全链路国密安全的解决方案。

为解决这样的技术缺陷,全新升级后的DNSPod 4.0一大核心亮点是推出一站式全流程国密应用解决方案,涵盖了包括方案定制、配置选型、安装部署及售后服务等在内的整套国产密码化一站式服务。并具备DNSPod国密SM2证书、国密自适应网关、腾讯云国密浏览器、国密DoH等完整国密链路,可有效解决企业用户在风险规避、国密(SM2)证书配套服务、售后服务等方面的痛点,可以根据政府、企事业单位的业务规模,针对性地提供可私有化部署服务。

其中,DNSPod国密(SM2)证书,采用ECC算法,Web服务器响应时间比RSA要快出10倍以上,同时SM2的加密强度要远高于RSA 3072;国密自适应网关支持负责均衡、Web加速和SSL加速;腾讯云国密浏览器支持国密(SM2)、国际标准SSL双证书访问,同时还支持企业级的深度定制方案,可根据用户的不同需求进行浏览器各种配置的深度定制。

在实际业务场景中,由于国内绝大部分网络基础设施和核心技术设备采用国外的软硬件,如SSL证书,一旦国外厂商断供,将会对我国关键信息基础设施带来巨大的安全风险。因此众多政企客户面临着国产化和自主可控的保护要求,包括需要实现国产化以进行等保合规建设和技术自主可控,但国产化方案却不知道从何入手;同时单有国密(SM2)证书,没有配套服务,用户搭建国产化应用生态极为困难等种种问题。

为有效解决上述痛点,腾讯云DNSPod4.0基于国家标准,正式推出国内首家腾讯云政企国密解决方案,不仅突破了网络传输安全中的国产化一站式方案难点,并且在底层解析中高度兼容了国产化标准。

同时,腾讯云DoH通过对通信消息中的密钥协商部分进行国密化(SM2)适配,同时在节点握手过程中,采用SM2密码组件和SM2数字证书,实现了更高的安全性。为了能达到和原DNS协议相近的时延效果,经过腾讯云DNSPod的努力,团队对客户端侧改造和优化,采用本地缓存,提前预取,连接复用等技术方案,积极优化了整体流程,大幅降低了加密运算的时间消耗。

腾讯云首个支持国产密码算法的DoH产品,及时填补了国产化自主可控安全领域的技术空白和产品空白。

日均解析6   800   亿,全球第一

随着云计算等新兴技术的飞速发展,一场规模前所未有的数字化转型浪潮正在席卷全球各行各业的企业,“上云”已经成为企业发展的必由之路。腾讯云DNSPod4.0基于领先的互联网基础协议服务能力,从用户接入网络的第一步开始便着力构建互联网核心基础设施体系,并从产品性能、技术创新、域名业务等方面,全力护航企业安全快速“上云”。

在技术创新方面, DNSPod产品自面世以来,历经17年迭代,从最初的满足个人的建站需求,再到满足千千万万的用户,服务能力不断升级。在基础架构上,DNSPod也基于F-Stack开发了新一代的DNS Server软件,单机的处理能力已经超过了1亿QPS。可实现超过5个T的抗攻击能力。

在产品性能方面,腾讯云DNSPod4.0全面升级产品性能矩阵。DNS权威解析可全面支持DNSSEC拓展协议,有效帮助用户提高安全解析性;Public DNS公共解析全面支持DoH/DoT,解决企业业务“上云”过程中容易被窃听的风险,确保解析内部数据安全;HTTPDNS 移动解析支持多种加密算法,提供企业级、安全级的方案以及IPV6应用解决方案,能够全面满足企业应用的数据安全性及建设要求;Private DNS 私有域解析推出内网解析服务,帮助企业快速构建自己的DNS系统,全面提速内网安全性,降低企业用户的内网成本。

在域名业务方面,为了从根源上保护企业在未来减少受到潜在的运营风险,腾讯云DNSPod4.0将针对企业对域名电商化、域名购买、域名选购指导、域名交易者相关信息等的需求,以域名交易为核心,为企业提供包括一口价域名、域名经纪、域名Push、域名竞价、域名抢注、域名停靠等六大业务在内的一站式域名交易服务,助力企业实现域名自由合法化交易。

作为国民级DNS服务平台,腾讯云DNSPod4.0目前已在全球部署48+个Anycast集群节点,覆盖了北美洲、南美洲、欧洲、印度、东南亚、港澳台等360+个国家和地区,整体日均解析量全球第一,达到6800亿,为 金融 、工业、视频等多个领域超过400万的用户提供了安全稳定的“上云”服务。

连接用户与 商业 ,5   00   强企业上云首选

产业互联网时代,企业在数字化转型过程中面临的网络安全问题已成为众多企业关注的焦点。腾讯云作为国内顶尖的云厂商,将不断创新技术、提升服务能力。腾讯云DNSPod4.0也持续打造更加优质的云基础资源,助力更多企业安全上云、快速创新,加速实现数字化、智能化升级。

目前,腾讯云DNSPod安全方案已成功为bilibili、快手、拼多多、聚美优品、豆瓣、 汽车 之家等行业龙头客户提供安全保障。通过使用腾讯云解析服务及可用性监控服务,实现超过5千亿次的日均解析。为客户提供了稳定、高效的解析体验。

腾讯云DNSPod总经理吴洪声表示:“面向产业互联网时代,腾讯云DNSPod将持续升级服务能力,为云上企业创造价值,成为中国基础云资源的一股中坚力量。同时,不断突破、创新基础架构和业务能力,为全球用户提供更加切实可行的安全解决方案,联合产业各方打造更加优质的云基础资源,更好地支撑产业互联网发展。”