网络安全笔记

文档摘要
DNS（Domain Name System）自 1987 年实施以来，已成为网络通信的核心基础设施。DNS 的发展趋势呈现“四高”特点：高安全、高容量、高隐私、高动态。企业 DNS 系统的建设应满足数字化转型的需求，包括外网、内网、分布式数据库和 PaaS DNS 等多个场景。
外网 DNS 架构：互联网 DNS 需要具备异常感知能力、快速业务切换、智能解析等。架构设计上，应重点加强安全、容量、隐私和智能。采用分布式架构，保障一致性和分区容忍性。
DNS over HTTPS (DOH) 架构：DOH 解决了传统 DNS 的安全问题、隐私问题和用户体验问题。客户端通过 HTTPS 协议访问 DOH 服务节点，提升了安全性和用户体验。
内网 DNS 架构：业务网 DNS 需要智能解析、高可用性、高性能和安全性。办公网 DNS 需要考虑安全性、请求转发能力和域名管控。分布式数据库 DNS 需要高性能和可扩展性，以应对海量域名和解析请求。
PaaS DNS：PaaS DNS 需要高可靠性、动态更新能力、海量域名支持、灵活负载均衡策略和安全性。
DNS 可观测与运营：DNS 运营包括设备管理、域名管理、安全管理、性能管理和数据备份。可观测性是 DNS 运营的关键，需要收集和分析关键指标数据。