四川大学-域名系统IPv6分线路解析

四川大学现有全日制在校生5.1万人，学校共接入电信、联通、移动、广电、教育网三家运营商链路，出口带宽总和超50Gbps。学校校园网由学校信息化建设与管理办公室下的网络与通讯科统一运营，DNS业务现在采用两台华域智能DNS设备组成集群模式，与学校两台老的DNS服务器，共4台设备提供DNS解析服务。

学校典型部署描述：

• IPv6分线路智能解析

由于中国互联网现在处于大力发展IPv6基础网络建设阶段，学校DNS业务解析发布必须接入IPv6授权体系。由于运营商DNS的IPv6部署已经相对完善，学校DNS在对IPv6客户端解析时被匹配到智能解析的通用线路。在此背景下使用华域智能DNS实现了IPv6环境下的分线路智能解析，提高了接入IPv6网络客户访问学校网站和系统的速度。

• DNS设备集中管理

所有华域DNS设备组成了集中管理架构，实现了设备配置信息统一管理（精细化统一管理可实现两台设备不同配置的统一管理）。学校老DNS设备将DNS解析数据推送至华域主DNS设备，实现了所有业务数据的实时统一存储和分析。

• 数据分析（正常数据分析、非法域名请求分析）

响应国家对挖矿网站封禁的号召，通过华域智能DNS的非法拦截功能，实现了学校用户对挖矿域名解析的过滤和分析工作。并在响应国家号召的同时对其它非法域名也做拦截过滤，例如色情、钓鱼、僵尸木马、钓鱼站点等。

对勒索病毒域名解析进行了有效的防御，实现了当用户的DNS解析数据包含勒索域名时，有针对性的对此用户进行排查，并实现了针对挖矿域名解析走势的针对性统计。