-
DNS中如何設置反向解析？ DNS中如何設置反向解析？在DNS（域名系統）中，正向解析是將域名解析為IP地址的過程，而反向解析則是將IP地址解析為域名的過程。反向解析通常稱為PTR（Pointer）記錄，對于網絡安全、郵件服務器驗證等方面具有重要意義。如何在DNS中設置反向解析呢？以下將對此進行詳細闡述。 一、確定DNS服務器 需要確定負責解析特定IP地址范圍的DNS服務器。這通常是由網絡管理員或ISP（互聯網服務提供商）管理的。只有擁有相應權限，才能對DNS服務器進行配置和修改。 二、登錄DNS服務器管理界面 需要使用管理員賬戶登錄到DNS服務器的管理界面。這通常可以通過Web界面、命令行工具或專用軟件完成。具體登錄方式取決于DNS服務器的類型和配置。 三、創建反向解析區域 在DNS服務器管理界面中，需要創建一個與IP地址范圍相對應的反向解析區域。如果IP地址是192.168.1.x，則需要創建一個名為“1.168.192.in-addr.arpa”的反向解析區域。創建區域時，需要指定區域名稱、類型（反向解析）以及存儲區域文件的目錄。 四、添加PTR記錄 在創建的反向解析區域中，需要添加PTR記錄。PTR記錄將特定的IP地址映射到相應的域名。可以將192.168.1.10映射到“example.com”。添加PTR記錄時，需要指定IP地址、域名以及記錄的TTL（生存時間）。 五、保存設置并等待更新 完成PTR記錄的添加后，需要保存DNS服務器的配置并等待DNS緩存的更新。這可能需要幾分鐘到幾小時的時間，具體取決于DNS服務器的配置和緩存策略。在等待期間，可以驗證反向解析設置是否正確。 六、反向解析的重要性 反向解析在網絡安全和郵件服務器驗證等方面具有重要意義。反向解析有助于防止網絡釣魚和垃圾郵件攻擊。通過驗證發件人的IP地址是否與其聲稱的域名相匹配，可以識別出潛在的惡意行為。反向解析對于郵件服務器的SPF（Sender Policy Framework）驗證至關重要。SPF是一種用于防止郵件偽造的技術，它依賴于反向解析來驗證郵件發件人的身份。 小編總結 設置DNS中的反向解析是一個涉及多個步驟的過程，包括確定DNS服務器、登錄管理界面、創建反向解析區域、添加PTR記錄以及保存設置并等待更新。反向解析在提升網絡安全性和郵件傳遞率等方面發揮著重要作用。對于需要保護網絡安全和確保郵件傳遞準確性的組織來說，正確設置反向解析是至關重要的。 -
DNSSEC協議有哪些優點? DNSSEC協議有哪些優點?DNSSEC（Domain Name System Security Extensions），即域名系統安全擴展，是一項旨在增強域名系統（DNS）安全性的協議擴展。在互聯網日益成為我們生活中不可或缺的一部分的今天，DNSSEC協議的重要性愈發凸顯。DNSSEC協議究竟有哪些優點呢？以下將對此進行詳細闡述。 一、確保DNS數據的完整性和真實性 DNSSEC協議通過數字簽名技術，對DNS查詢結果進行簽名，從而確保數據的完整性。這意味著，在DNS查詢和響應的過程中，數據不會被篡改或偽造。當用戶發起DNS查詢時，DNS服務器會返回帶有數字簽名的響應。用戶端可以使用公鑰驗證簽名的有效性，從而確認響應數據的真實性。這一機制有效防止了DNS劫持、中間人攻擊等惡意行為，確保用戶訪問的是正確的網站和服務。 二、防范DNS欺騙 DNSSEC協議利用公鑰加密技術，為域名解析結果提供了身份驗證機制。通過實現區域鏈和逐級鏈驗證，用戶可以驗證DNS查詢結果的真實性，確認解析結果來自合法的域名服務器。這有效防范了DNS欺騙攻擊，即攻擊者通過偽造DNS記錄將用戶重定向到惡意網站的行為。DNSSEC的這一功能對于保護用戶免受網絡釣魚、欺詐等攻擊具有重要意義。 三、增強用戶對互聯網服務的信任 DNSSEC協議的實施，使得用戶對互聯網服務的信任度得到顯著提升。由于DNSSEC能夠確保DNS數據的完整性和真實性，用戶可以更加放心地訪問網站、進行在線交易等活動。這有助于促進電子商務、在線教育等互聯網服務的健康發展。 四、提升互聯網整體安全性 DNSSEC協議的廣泛應用，將提升整個互聯網的安全性。隨著越來越多的域名服務器和客戶端設備支持DNSSEC，互聯網上的DNS攻擊將變得更加困難。這將有助于構建一個更加安全、可靠的互聯網環境，為用戶的網絡生活提供有力保障。 值得注意的是，DNSSEC協議的實施也面臨一些挑戰。DNSSEC的配置和管理相對復雜，需要專業知識；DNSSEC可能會增加DNS查詢的復雜性和時間，對網絡性能產生一定影響。但盡管如此，DNSSEC協議在增強域名系統安全性方面的優勢仍然不容忽視。 小編總結 DNSSEC協議具有確保DNS數據完整性和真實性、提供身份驗證機制、增強用戶對互聯網服務的信任以及提升互聯網整體安全性等多重優點。 -
如何在CentOS上配置Bind服務器？ 如何在CentOS上配置Bind服務器？Bind（Berkeley Internet Name Domain）是一個廣泛使用的DNS（域名系統）服務器軟件，它允許域名和IP地址之間進行轉換。在CentOS操作系統上配置Bind服務器可以為企業提供可靠的DNS解析服務。以下是在CentOS上配置Bind服務器的詳細步驟。 一、安裝Bind軟件包 需要確保CentOS系統上安裝了Bind軟件包。可以通過Yum包管理器來安裝。打開終端，輸入以下命令： 這將安裝Bind服務器、Bind工具和Bind庫文件。 二、配置Bind主配置文件 Bind的主配置文件通常位于/etc/named.conf。打開該文件進行編輯： 在配置文件中，需要指定Bind服務器的監聽地址、端口、日志設置以及區域文件的路徑等。例如： 這里listen-on指令指定Bind服務器監聽的IP地址和端口，directory指令指定區域文件的存儲位置，allow-query指令指定允許查詢的客戶端。 三、配置區域文件 區域文件定義了DNS區域的記錄。以配置一個正向解析區域為例，可以創建一個名為db.example.com的文件，并放入以下內容： @符號代表區域名（即example.com），NS記錄指定了DNS服務器的名稱，A記錄將域名映射到IP地址。 四、配置反向解析文件 反向解析文件用于將IP地址解析為域名。創建一個名為db.1.168.192的文件，并放入相應的記錄。 五、啟動Bind服務并配置防火墻 完成配置后，可以啟動Bind服務： 如果返回正確的IP地址，則說明Bind服務器配置成功。 通過以上步驟，您可以在CentOS上成功配置Bind服務器，為企業或組織提供可靠的DNS解析服務。 -
怎么防范DDOS攻擊？ 怎么防范DDOS攻擊？在當今數字化時代，網絡安全問題日益嚴峻，其中DDOS（分布式拒絕服務）攻擊因其強大的破壞力和難以預測性，成為了許多企業和組織面臨的重大挑戰。DDOS攻擊通過控制大量計算機或網絡設備，向目標服務器發送海量請求，以耗盡其資源，導致服務中斷或性能嚴重下降。為了有效應對這一威脅，我們需要采取一系列綜合性的防范措施。 一、加強網絡安全意識與培訓 提高員工對網絡安全的意識是防范DDOS攻擊的基礎。企業和組織應定期組織網絡安全培訓，讓員工了解DDOS攻擊的原理、危害以及常見的防御方法。通過培訓，增強員工對網絡安全的重視程度，提高他們的防范意識和技能。 二、采用先進的安全技術 1、部署防火墻與入侵檢測系統：防火墻可以過濾掉不合法的網絡流量，阻止惡意請求進入內網。入侵檢測系統能夠實時監控網絡流量，及時發現并響應DDOS攻擊行為。 2、啟用內容分發網絡（CDN）：CDN通過將內容緩存到多個地理位置的服務器上，可以分散網絡流量，減輕單一服務器的壓力。在DDOS攻擊發生時，CDN能夠吸收部分攻擊流量，保護源站服務器不受影響。 3、增加帶寬儲備：足夠的帶寬儲備是應對DDOS攻擊的關鍵。通過增加網絡帶寬，可以提高服務器處理請求的能力，減少因攻擊導致的服務中斷風險。 三、建立應急響應機制 為了有效應對DDOS攻擊，企業和組織需要建立一套完善的應急響應機制。這包括制定詳細的應急預案、組建專業的應急響應團隊、定期進行應急演練等。通過應急響應機制的建立，可以在攻擊發生時迅速采取措施，減少損失。 四、啟用專業DDOS防護服務 隨著網絡安全技術的不斷發展，市場上出現了許多專業的DDOS防護服務提供商。這些服務通常包括實時監控、流量清洗、攻擊溯源等功能，能夠為企業和組織提供全方位的DDOS攻擊防護。通過啟用這些專業服務，可以進一步提高網絡安全防護水平。 小編總結 防范DDOS攻擊需要企業和組織從多個方面入手，包括加強網絡安全意識與培訓、采用先進的安全技術、建立應急響應機制以及啟用專業DDOS防護服務等。通過這些措施的實施，我們可以更有效地應對DDOS攻擊帶來的挑戰，確保網絡的安全穩定運行。 -
SSL證書怎么申請？ SSL證書怎么申請？網絡安全已成為各行各業不可忽視的重要議題。SSL證書（安全套接字層證書），作為保障網站數據傳輸安全的關鍵工具，其申請流程對于確保網站安全、提升用戶信任度至關重要。本文將詳細闡述SSL證書的申請流程，幫助您輕松獲取這一安全憑證。 一、選擇可信賴的證書頒發機構（CA） 申請SSL證書的第一步是選擇一個可信賴的證書頒發機構。CA是負責驗證網站身份并頒發SSL證書的權威機構。在選擇CA時，應考慮其聲譽、安全性、技術支持以及價格等因素。知名的CA機構如Symantec、DigiCert、GlobalSign等，均提供了多種類型的SSL證書，以滿足不同網站的安全需求。 二、確定證書類型 SSL證書根據驗證級別的不同，分為域名驗證（DV）證書、組織驗證（OV）證書和擴展驗證（EV）證書。DV證書驗證速度最快，適用于個人博客或小型網站；OV證書增加了對組織身份的驗證，適用于中小企業；而EV證書則提供了最高級別的驗證，適用于銀行、電商等大型網站。根據您的網站類型和需求，選擇合適的證書類型。 三、提交申請并驗證域名所有權 選定CA和證書類型后，即可提交SSL證書申請。申請過程中，CA會要求您提供域名所有權證明，如通過DNS記錄添加特定的驗證代碼或發送驗證郵件到域名注冊郵箱等。完成這些步驟后，CA將對您的域名所有權進行驗證。 四、提交企業身份驗證材料（如適用） 對于OV和EV證書，除了驗證域名所有權外，還需要提交企業身份驗證材料。這些材料可能包括企業營業執照、稅務登記證、法人身份證等。CA將對這些材料進行嚴格審核，以確保您的網站身份真實可信。 五、接收并安裝SSL證書 一旦您的申請通過CA的審核，CA將頒發SSL證書給您。收到證書后，您需要將其安裝到您的服務器上。具體安裝步驟可能因服務器類型和操作系統而異，但通常包括生成CSR（證書簽名請求）、上傳證書文件、配置服務器等步驟。完成安裝后，您的網站即可啟用HTTPS加密，保障數據傳輸安全。 六、定期續訂和更新證書 SSL證書具有有效期限制，通常為1年至3年不等。在證書到期前，您需要提前續訂以避免網站出現安全警告。續訂流程與初次申請類似，但通常更加簡便快捷。隨著技術的發展和標準的更新，您可能還需要定期更新您的SSL證書以符合最新的安全要求。 小編總結 申請SSL證書是一個涉及多個步驟和細節的過程。通過選擇可信賴的CA、確定合適的證書類型、提交申請并驗證域名所有權、提交企業身份驗證材料（如適用）、接收并安裝證書以及定期續訂和更新證書等步驟，您可以輕松獲取并維護SSL證書，為您的網站提供堅實的安全保障。 -
如何防范DNS劫持攻擊？ 如何防范DNS劫持攻擊？網絡安全問題變得愈加復雜，其中DNS劫持攻擊已成為企業和個人面臨的一個嚴重威脅。DNS劫持是指黑客通過篡改DNS記錄或攔截DNS查詢請求，將用戶引導到惡意網站，從而竊取私人數據、傳播病毒或實施網絡釣魚等非法活動。為了保護網絡安全和用戶的在線體驗，必須采取一系列有效措施來防范DNS劫持攻擊。以下是一些重要的防護策略。 一、強化DNS服務器安全配置 確保DNS服務器的安全配置是基礎。管理員應定期審查DNS服務器的配置，確保沒有不必要的開放端口和服務，同時啟用強密碼策略和多因素身份驗證，以防止未經授權的訪問。還應配置防火墻規則，限制對DNS服務器的訪問，只允許來自可信網絡和IP地址的請求。 二、使用可信的DNS服務 選擇并使用可信賴的DNS服務提供商是防范DNS劫持攻擊的重要一步。這些服務提供商通常會提供額外的安全功能，如DNSSEC（域名系統安全擴展），它使用數字簽名來驗證DNS查詢和響應的真實性。通過啟用DNSSEC，可以大大降低DNS劫持攻擊的成功率。 三、定期更新軟件與系統 保持DNS服務器和相關軟件系統的最新狀態對于防范安全漏洞至關重要。管理員應定期更新DNS服務器軟件、操作系統以及任何相關應用程序，以確保它們包含最新的安全補丁和漏洞修復。這有助于防止攻擊者利用已知漏洞進行DNS劫持攻擊。 四、實施網絡監控與日志審計 建立全面的網絡監控和日志審計機制是檢測DNS劫持攻擊的關鍵。通過監控DNS查詢和響應的流量模式，可以及時發現異常行為，如大量來自未知來源的查詢或頻繁的DNS解析錯誤。記錄并分析這些活動可以幫助管理員追蹤攻擊者的行動軌跡，并采取相應的應對措施。 五、用戶教育與意識提升 提高用戶的安全意識和防范能力也是防范DNS劫持攻擊不可忽視的一環。企業應定期對員工進行網絡安全培訓，教育他們如何識別并避免點擊可疑鏈接或下載未知來源的文件。鼓勵用戶安裝并更新防病毒軟件和防火墻等安全工具，以增強個人設備的防護能力。 小編總結 防范DNS劫持攻擊需要我們從多個方面入手，包括強化DNS服務器安全配置、使用可信的DNS服務、定期更新軟件與系統、實施網絡監控與日志審計以及提升用戶的安全意識和防范能力。我們才能有效地抵御DNS劫持攻擊，保障網絡安全和用戶體驗。 -
CDN加速有什么用處？ CDN加速有什么用處？網站的性能和用戶體驗對于企業的成功至關重要。一個加載緩慢、頻繁出現延遲或故障的網站不僅會令用戶感到不滿，還可能導致潛在客戶的流失。為了解決這些問題，許多企業開始采用CDN（內容分發網絡）加速技術。那么CDN加速究竟有什么用處呢？ 一、顯著提升訪問速度 CDN加速通過將網站內容緩存到全球各地的服務器節點上，使用戶可以就近獲取所需內容，從而大幅減少數據傳輸延遲。當用戶請求訪問某個網站時，CDN會自動將該網站的靜態資源（如圖片、視頻、腳本等）緩存到離用戶最近的邊緣節點上。當其他用戶有相同需求時，CDN會直接從邊緣節點返回數據，而不需要再次訪問源服務器。這種機制顯著提高了資源訪問的效率，使用戶能夠更快地獲取所需內容，從而提升了網站的響應速度和用戶體驗。 二、減輕源服務器壓力 CDN加速的另一個重要好處是它能夠減輕源服務器的負載。通過將請求分散到全球各地的服務器節點上，CDN有效分擔了源服務器的流量壓力。這不僅提高了網站的穩定性和可靠性，還使源服務器能夠更有效地處理動態內容和應用程序邏輯。在高流量事件或網絡攻擊期間，CDN的廣泛基礎設施可以分散流量，防止單個服務器過載，從而保持網站的響應速度和可用性。 三、增強安全性 CDN加速服務通常還提供多種安全功能，如DDoS攻擊防護、SSL/TLS加密、Web應用防火墻（WAF）等。這些安全功能有助于保護網站免受各種網絡威脅，確保用戶數據的安全性和隱私性。對于面臨頻繁網絡攻擊的企業來說，CDN加速服務無疑是一道堅實的防線。 四、全球覆蓋與可擴展性 大型CDN服務商擁有遍布全球的服務器節點，確保無論用戶身在何處，都能快速訪問到內容。這對于跨國企業和全球受眾的網站尤為重要。CDN服務通常具有良好的擴展性，可以根據業務需求靈活調整資源，適應流量波動。這使得企業在面對業務增長或突發流量時能夠從容應對。 五、降低運營成本 通過智能路由和壓縮技術，CDN可以優化數據傳輸路徑，減少帶寬消耗。這不僅降低了企業的運營成本，還提高了數據傳輸的效率。對于需要大量傳輸數據的企業來說，CDN加速服務無疑是一個經濟實惠的選擇。 小編總結 CDN加速在提升網站性能、增強安全性、減輕源服務器壓力、實現全球覆蓋以及降低運營成本方面具有顯著優勢。對于希望提高用戶體驗、增強業務競爭力的企業來說，采用CDN加速服務無疑是一個明智的選擇。 -
移動運營商因DDoS攻擊致多個業務中斷服務 1月3日消息，日本最大的移動通信公司NTT Docomo報告稱，1月2日遭受網絡攻擊導致部分服務暫時中斷，公司正在努力恢復服務。 NTT Docomo的聲明 其系統遭受了分布式拒絕服務攻擊。這種攻擊通過多個來源向網絡發送大量垃圾流量，導致部分服務無法正常使用。從2日凌晨到下午晚些時候，當地用戶無法訪問NTT Docomo的新聞網站、視頻流媒體平臺、移動支付和網絡郵件服務，以及一個高爾夫愛好者網站。公司表示，大多數服務已恢復，但某些內容的更新可能仍會有所延遲。 NTT Docomo尚未將此事件歸咎于任何特定的威脅行為者。值得注意的是，2023 年，該公司曾遭受勒索軟件攻擊。臭名昭著的Ransomed.vc團伙宣稱對該次攻擊負責。該團伙后來聲明，在2023年其6名關聯成員被捕后，計劃停止運營。 日本企業網絡威脅態勢嚴峻 NTT Docomo成為最近幾個月一系列針對日本企業網絡攻擊的最新受害者之一。去年12月初，日本國家航空公司日本航空表示，一次網絡事件導致部分國內和國際航班延誤。公司透露，其部分系統經歷了“流量激增”，暗示可能是一次DDoS攻擊。 上個月，日本主要的非壽險公司三井住友保險報告稱，其一家第三方供應商遭到一不明勒索軟件團伙的攻擊。據當地媒體報道，此次攻擊可能導致數千名保單持有人的個人信息被泄露。 去年早些時候，據報道，日本一家以制作漫畫、動漫和電子游戲而聞名的大型媒體公司角川因數據泄露事件，向與俄羅斯相關的黑客組織BlackSuit支付了近300萬美元贖金。去年10月，日本知名手表制造商卡西歐警告客戶，由于一次勒索軟件攻擊，部分產品的交貨可能會延遲。名為Underground的勒索軟件團伙聲稱對此事件負責。 其他最近遭遇網絡攻擊的日本企業還包括電動機制造商日本電產、汽車零部件制造商日本萬，以及研發機構Monohakobi。據當地媒體報道，日本主要金融機構，包括三菱日聯銀行、里索那銀行和瑞穗銀行，也因疑似網絡攻擊而導致互聯網銀行服務中斷。 -
DNS異常是怎么造成的？ DNS作為互聯網的基礎設施之一，負責將用戶輸入的域名解析為對應的IP地址，從而實現網絡資源的訪問。在實際使用過程中，我們有時會遇到DNS異常的情況，導致無法訪問某些網站或服務。那么DNS異常究竟是怎么造成的呢？以下是對其背后原因的詳細探討。 一、網絡故障 網絡故障是導致DNS異常最常見的原因之一。當用戶的網絡連接出現問題，如網絡不穩定、斷網或網絡延遲過高等，都可能導致DNS解析失敗。用戶可能無法訪問任何網站，或者只能訪問部分網站，而另一部分網站則無法解析。 二、配置錯誤 DNS的配置錯誤也是導致異常的重要因素。這包括DNS服務器地址設置錯誤、DNS緩存配置不當等。如果用戶手動設置了錯誤的DNS服務器地址，那么該用戶將無法正確解析域名。DNS緩存配置不當也可能導致解析結果不準確或無法及時更新，從而影響用戶的訪問體驗。 三、DNS污染與劫持 DNS污染和劫持是兩種常見的網絡安全威脅，它們也可能導致DNS異常。DNS污染是指DNS查詢結果被篡改，導致用戶無法訪問真正的目標網站。而DNS劫持則是指攻擊者通過控制DNS服務器，將用戶的請求重定向到惡意網站或服務器。這兩種情況都可能導致用戶無法訪問預期的網站或服務。 四、硬件與軟件故障 DNS服務器的硬件故障或軟件漏洞也可能導致DNS異常。硬件故障可能包括服務器硬件損壞、網絡硬件故障等，而軟件漏洞則可能包括操作系統漏洞、DNS軟件漏洞等。這些故障和漏洞都可能影響DNS服務器的正常運行，從而導致解析失敗。 五、DDoS攻擊 DDoS攻擊是一種針對DNS服務器的惡意攻擊方式。攻擊者通過控制大量計算機或設備向DNS服務器發送大量查詢請求，從而耗盡服務器的資源，導致無法正常解析域名。這種攻擊方式不僅會導致DNS異常，還可能對服務器的穩定性和安全性造成嚴重影響。 DNS異常可能由多種原因造成，包括網絡故障、配置錯誤、DNS污染與劫持、硬件與軟件故障以及DDoS攻擊等。為了有效應對這些異常，我們需要加強網絡安全意識，定期檢查和維護DNS服務器的配置和性能，并采取必要的防護措施來保障DNS系統的穩定運行。 -
云解析DNS與DNS有何區別？ 云解析DNS與DNS有何區別？DNS（Domain Name System）作為互聯網的基礎服務之一，負責將人類易于記憶的域名轉換為計算機用于通信的數字IP地址。隨著互聯網的快速發展和應用場景的不斷豐富，傳統的DNS技術已經難以滿足現代互聯網應用的高并發、高可用性和高安全性需求。在此背景下，云解析DNS應運而生，成為了一種新型的DNS解析技術。那么云解析DNS與傳統DNS究竟有何區別呢？ 一、技術架構與部署方式 1、傳統DNS通常采用單節點或少數幾個節點的服務器架構，為眾多客戶提供DNS解析服務。這種架構在面對低流量的簡單場景時尚可滿足需求，但一旦出現瞬時集中請求或遭受DDoS攻擊，就容易造成線路擁堵甚至宕機。 2、云解析DNS則基于云計算技術，采用服務器集群架構，在全球各地流量集中區域設置多個解析服務節點。這種分布式部署方式不僅提高了DNS解析的響應速度和穩定性，還降低了單點故障的風險。通過系統的智能調度算法，云解析DNS能夠根據不同客戶的域名解析請求，將其轉發到就近的解析節點，從而縮短響應時間，提升用戶體驗。 二、性能與穩定性 在性能方面，云解析DNS利用全球分布的解析節點和智能調度算法，能夠根據客戶的地理位置和網絡狀況，選擇最佳的解析節點提供服務。這種優化策略不僅提高了DNS解析的速度，還降低了訪問延遲。云解析DNS的多節點部署也增強了系統的穩定性。即使某個節點出現故障或遭受攻擊，其他節點仍能繼續提供服務，確保DNS解析的連續性和可用性。云解析DNS還支持宕機切換功能，當檢測到客戶服務器發生宕機時，會自動將解析記錄切換至備用IP上，從而確保網站的不間斷運行。 三、安全性與防護能力 1、在安全性方面，傳統DNS在解析環節并沒有專門的安全機制，容易受到DNS劫持、DNS緩存污染和DDoS攻擊等威脅。而云解析DNS則內置了多種安全機制，如流量清洗、DDoS防火墻和DNSSEC等，能夠有效抵御這些攻擊手段，保護用戶的域名和網站安全。 2、云解析DNS不僅提供了基本的DNS解析功能，還提供了豐富的附加功能和靈活的配置選項。智能解析、負載均衡、冗余備份等，這些功能可以滿足不同場景下的需求，提供更加個性化的域名解析服務。