这里有个挑战：说明域名系统（DNS）为何重要，但不要使用“互联网电话簿”或“Web基础设施的基石”之类的比喻。
不可能吗？也许吧，但值得一试，尤其是因为这些比喻并不能充分体现DNS的重要性。
事实上，DNS可能是贵组织数字化形象中至关重要的组成部分，安全要素也不例外。听起来难以置信？事实并非如此，原因在于：几乎所有互联网流量在到达最终目的地之前，都必须经过DNS检查点。
作为现存历史较为悠久的互联网协议之一，DNS在人与网络的交互中处于核心位置，因此有着丰富的发展历程。了解这段历史，有助于我们更深入地理解DNS为何在今天如此重要。
简史
Jon Postel、Paul Mockapetris和Craig Partridge于1983年11月发布了RFC 882，由此奠定了沿用至今的DNS基础。11个月后，RFC 920创建了7个通用顶级域（TLD），为“.加名称”格式（.com、.net、.gov、.org等）奠定了基础，并形成了面向企业、非营利组织、学校、网络机构、政府部门和军方的域名体系。如今，互联网上已有超过2亿个活跃网站，另有约167亿台联网设备。这些设备都以某种方式连接到一个已有41年历史的协议，而该协议诞生之初仅连接了70多个网站。
构想
如今，负责管理其中一部分网络流量的团队面临一个值得思考的问题：该如何处理这些流量？我们如何了解用户想要如何使用应用或网站，并据此作出响应？
从基本层面来看，无论DNS解决方案以何种方式部署来满足具体用例，其处理的查询都能反映用户意图。这是因为一切都始于DNS。无论是打开常用应用、查看电子邮件，还是预订酒店，后台首先进行的都是DNS解析。因此，要打造高效、有效且安全的用户体验，采用功能灵活的DNS解决方案至关重要。该工具承担的工作越多，用户交互体验就越好，因为DNS服务是用户最先接触的网络要素之一。
一些恶意行为者，以及更多恶意流量
由于DNS在流量传输中所处的位置及其与流量的交互方式，它经常会接触到大量恶意流量。这些恶意流量可能包括DoS洪泛、中间人攻击、恶意IP查询和格式错误的数据包。DNS是所有互联网连接实体的前端入口，因此无论动机如何，任何人都会访问DNS。
鉴于上述情况，加之DNS经常成为攻击目标，DNS解决方案必须至少为其前端所承载的虚拟空间提供一定程度的安全防护。恶意行为者攻击DNS的原因多种多样，包括损害声誉、影响收入，甚至窃取数据。因此，无论DNS解决方案采用SaaS、硬件还是其他形式，帮助团队应对DoS类攻击并保持服务在线都已成为基本要求。随着DoS攻击数量出现三位数百分比增长，将DNS解决方案定位为整体安全策略的重要组成部分并不为过。它可为部署该解决方案的团队提供应用交付和安全功能。
适用于各种用例的DNS解决方案
无论您是为整个州承载电信流量的服务提供商，是在全球各地和多个数据中心处理关键业务应用流量的企业，还是寻求高效应用前端方案的专业软件团队，都需要认真考虑DNS。如果DNS停止工作，一切都将无法运行。值得投资的DNS解决方案不能只是应用流量的被动目录，因为这些流量背后是真实的用户。正因如此，F5自1998年以来一直致力于推动DNS领域的发展。我们提供DNS解决方案，涵盖四种 各具特色且灵活多样的实现形式，满足不同用户和应用的实际需求。您的“电话簿”能做什么？
要详细了解F5提供的各种DNS解决方案，联系我们。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。