DNSPod Team Blog » DNSPod

DNSPod对API使用开始限制

Cat — Tue, 25 May 2010 05:33:59 +0000

DNSPod提供的API服务几乎可以实现WEB上的所有功能，包括一些WEB无法完成的，比如动态IP。我们也一直在对API进行改进，开发新的功能。现在您甚至可以使用API配合监控宝的URL回调API开放自主的故障切换功能。

在不断改进的过程中，我们发现使用API进行二次开发的热心用户越来越多，我们的第三方客户端也越来越多，在Windows、Linux、Mac等平台，甚至iPhone、Android上都有相应的客户端。

伴随着客户端增长而增长的是我们API服务器的压力。这些压力来自于对API的滥用，比如动态域名，很多开发者在这上面处理不当，产生了大量的无效请求，日日夜夜的无效请求影响了其他正常用户的使用。

对此我们决定开始对API的使用进行限制，具体限制方法如下：

	免费域名	VIP域名
使用频率	每小时120次	不限制
登陆失败封禁	5分钟内登陆失败10次封禁一小时

对VIP域名的操作，指的是例如Domain.Status, Record.List, Record.Create, Record.Modify, Record.Remove, Record.Status与域名相关的操作，Domain.List依然在限制之列。

最后，感谢大家对DNSPod的支持！

DNS根服务器升级可能造成部分用户无法解析域名

Cat — Wed, 05 May 2010 09:36:14 +0000

今天下午DNS根服务器升级，对于用户来说，最直接的影响就是有可能导致部分地区、线路的用户无法解析。

问题的原因是这些地区、线路运营商的网络设备过于陈旧，不支持根服务器升级可能带来的变化，导致经过这些设备的DNS查询被过滤，这与DNSPod解析的稳定性无关。

我们DNSPod为了上DNSSEC也是耗费了大量的CPU。

转发全文如下：

5月5日，由ICANN，美国政府和Verisign领导的全球13台根域名服务器将会迎来DNSSEC（Domain Name System Security Extensions，域名系统安全扩展）升级，DNSSEC升级将会在反馈给互联网用户的DNS请求响应中插入数字签名，确保返回的域名地址是未经篡改的。

DNSSEC是为阻止中间人攻击而设计的，利用中间人攻击，黑客可以劫持DNS请求，并返回一个假地址给请求方，这种攻击手段类似于正常的DNS重定向，人们在不知不觉中被转到另一个URL。

据Melbourne IT首席战略官，ICANN董事Bruce Tonkin说，本次升级将会给那些毫无准备的网络管理员一个措手不及，响应标准DNS请求往往只有一个单一的数据包（UDP协议），大小一般不会超过 521字节，在某些较旧的网络设备中，比这个大的请求将会被出厂默认配置阻止掉，它会认为超过这个大小的数据包是异常的。

截至UTC 5月5日17:00点，所有发送给用户DNS解析器的DNSSEC签名的消息将会变大到2KB，是原来的4倍，但这么大的数据包可能会被许多网络设备拒绝接收，因此这个响应消息很可能会通过TCP分成多个数据包进行发送。

Tonkin有点担心，虽然DNSSEC已经提上日程有一段时间了，但许多IT和网络管理员还没有测试他们的旧路由器和防火墙，如果不能处理更大的DNS响应数据包就麻烦了。

他说：“企业网络中的设备可能会阻止比以往更大的DNS请求响应数据包”。

DNSSEC其实早在 2009年11月就在全球13台根服务器上准备好了，到目前为止，它只会导致许多旧网络设备载入网页略有延迟。

不是所有DNS根服务器都会响应每一个请求，用户机器上的DNS解析器会逐个请求这13台根服务器，直到返回一个满意的答复。当13台具有 DNSSEC签名功能的根服务器全部上线后，所有的响应不会抵达旧设备的企业网络，Tonkin希望大型ISP能解决这个问题，让家庭用户不受影响。

他说：“我不能保证所有ISP都准备好了，ISP会为你翻译DNS，但企业网络可能影响比较大，因为企业可能运行了自己的DNS服务器”。

从这个意义上来说，5月5日可与千年虫危机匹敌。Tonkin预计会有大量的组织遇到互联网接入问题，大量的网络管理员将会抓破头皮寻找问题的根源。

这个问题可能需要数天才能完全消除，晚上未关机的用户可能会访问到一些页面，那也仅仅是缓存中的内容。Tonkin建议网络管理员尽快运行一系列简单的测试，确保他们的网络可以处理更大的DNS响应包。

【51CTO.com译稿，合作站点转载请注明原文译者和出处。】
原文：Warning: Why your Internet might fail on May 5 作者：Brett Winterford

域名锁定功能上线

Cat — Thu, 08 Apr 2010 08:05:45 +0000

近期一系列域名解析相关的安全问题频频发生，最广为流传的莫过于“百度被黑”事件了。

作为国内最老牌的解析商，我们一直对解析安全保持关注，这次我们专门开发了域名锁定功能，就是为了防止一些由于DNSPod帐号密码泄漏、或者域名注册信息被黑导致域名被取回等等这样一些关于对用户信任方面的安全问题，为您的解析保驾护航！

需要提醒您的是，我们依然对您在DNSPod注册的邮箱保持信任，因此域名解锁需要的解锁码将发送到您的注册邮箱，为了您解析的安全，请保管好邮箱密码。

域名锁定状态可以在我们新的面板上看到：（未锁定）、（已锁定）这样的小图标。

点击小图标或者右边的“ 锁定域名”进行锁定，您会来到一个设定锁定时间的页面

滑动游标设定您需要锁定的时长，现在免费域名最长可以锁定3天，VIP域名最多可以锁定15天，此后我们会逐渐为VIP开放更长的锁定时间。

设定好时间，点击锁定按钮，域名立刻锁定，解锁码发送到您在DNSPod的注册邮箱，请保证您邮箱可以正常收到DNSPod发出的邮件。

需要再次提醒您，注意保管好您在DNSPod的注册邮箱。

域名在加锁期间DNSPod不接受用户的任何修改，直到锁定到期自动解除锁定或者使用解锁码手动解除。

手动解除锁定的方法和锁定一样，点击小图标或者右边的“ 解除锁定”按钮，来到解锁页，输入正确的解锁码后点击“解锁”即可解锁。

如果需要延长锁定，点击“延长时间”，延长时间以后，会重新发送新的解锁码，原解锁码失效。

请大家管理好域名的WHOIS信息和DNSPod的帐号

Sam — Thu, 18 Mar 2010 04:16:05 +0000

DNSPod提醒大家：注意管好自己域名的WHOIS信息和DNSPod的帐号，以免成为黑客攻击的目标。对于莫名其妙的邮件，请先确认是否自己的操作。我们已经针对此事改进了DNSPod的安全措施。

今天又发现一件利用社会工程学来黑DNSPod帐号的例子。

某用户的D域名whois信息，设置了A、B两个邮箱，其中A邮箱是DNSPod的注册帐号，用户一直使用A邮箱在DNSPod管理域名。B邮箱用户并没注册DNSPod的帐号。

黑客在DNSPod上，注册了B邮箱的帐号，DNSPod会把注册激活邮件发到B邮箱，用户以为是DNSPod发出的邮件，随手点击了激活邮件。黑客顺利用B邮箱登录了DNSPod。

黑客登录后，在DNSPod上通过域名取回功能取回D域名，因为whois信息中包括了A、B两个邮箱，黑客选择B邮箱。DNSPod发送域名取回邮件到B邮箱。用户再次随手点击了激活邮件，D域名被黑客顺利拿走控制权。

DNSPod新上线域名共享功能

Cat — Thu, 04 Mar 2010 11:42:30 +0000

很多时候遇到这样的情况，网站的服务器IP需要紧急修改，需要半夜打电话给技术要DNSPod的帐号。或者有人说，我不会填写记录，我想邀请其他人帮我查看修改，或者管理网站的技术人员不干了，老板还需要去要回管理帐号。针对这种问题，DNSPod对VIP用户新上线了域名共享功能。

同一域名，多个帐号管理
人性化的权限控制：可以只允许查看，或者同时允许查看修改
邀请非DNSPod用户快速注册，新帐号不需激活，注册成功即可管理

点击“现在就来使用吧”添加共享需要输入Email，权限可选查看或查看修改，默认为允许查看并修改。

Email可以不是DNSPod的注册用户。如果为非DNSPod用户添加共享，则会发送DNSPod注册邀请，注册成功自动分享管理权。

添加成功

被邀请共同管理域名的用户登陆DNSPod以后可以在DNSPod域名管理中心查看到这个域名

拥有查看权限，可以使用域名诊断等一系列工具辅助诊断域名。如果拥有修改权限，还可以进一步管理，比如新增、修改、删除记录。

DNSPod移动版本上线

Sam — Thu, 04 Mar 2010 10:46:13 +0000

你是否经历过以下场景？当你出门在外，突然接到一个电话，某台服务器出问题，需要紧急切换IP。而这个时候你没带笔记本，不方便上网。于是你心急火燎的到处找网吧。好不容易找到网吧，把故障IP切换掉后，你又发现你的域名管理帐号被盗了，记录被黑客篡改到挂马页面。网站声誉受到影响，google搜索结果被标记为有恶意软件，流量急剧下跌。于是，你被boss fire了。

有了DNSPod移动版本后，以上情况将不复存在。只要你有一台能上网的手机，你就可以随时修改你在DNSPod上面的记录。服务器故障不用怕，boss一个电话过来，蹲着马桶也能改记录，让你蹲得舒心，蹲得放心。

除了具备一般的添加修改功能外，移动版本的DNSPod还针对移动设备屏幕小、操作不便等缺点，进行了使用上的优化。比如有快速添加、记录按照记录类型、记录值、线路等方法排序，等等等等。

移动版本DNSPod的地址是 http://m.dnspod.com

DNSPod招聘牛人

Sam — Sat, 20 Feb 2010 06:48:32 +0000

WEB产品经理

职位描述：

负责DNSPod WEB网站的持续产品改进以及参与其他产品的产品设计工作。

资历要求：

1.学历和专业：大学本科，专业不限；

2.熟悉互联网域名领域的技术和应用，对DNS有一定程度的了解；

3.经验：不少于3年的互联网从业经验，不少于1年的互联网产品设计经验；

4.熟练使用各类设计产品所需软件，如Word,visio,axure等，对产品设计开发上线的流程比较熟悉；

5.逻辑思维能力强，表达能力强，沟通能力好，性格开朗；

6.有一定的英文阅读基础；

此职位发展计划：独立负责新产品设计。

终端DNS产品经理

职位描述：

负责DNSPod面向终端用户的DNS产品设计工作。

资历要求：

1.学历和专业：大学本科，计算机相关专业；

2.熟悉DNS领域的技术和应用；

3.熟悉并了解终端上网用户的行为和需求；

4.对现有的DNS协议和市场上的DNS产品能提出不同见解，并能找到完善的方法；

5.有一定野心和占有欲；

6.有一定的英文阅读基础；

此职位发展计划：负责整个产品的总监。

销售代表

职位描述：

1.负责开发及维护公司的VIP客户;

2.DNSPod VIP产品等的推广，销售及区域开发;

3.提供优质的售前、售中及售后服务，收集并反馈客户意见以确保高水平的客户满意度;

资历要求：

1.相关专业大学专科及以上学历，有2年以上销售经验；有市场开发、销售和有咨询行业背景经历优先;

2.乐观向上、积极自信，有较强的语言表达能力和人际沟通能力；

3.普通话标准，有一定英语基础；

4.熟悉互联网行业，熟练掌握计算机相关技能；

5.具有良好的团队协作意识及执行能力；

6.处理事情积极主动；

以上职位请发送简历到jobs (at) dnspod.com，工作地点：山东烟台开发区留学生创业园

DNSPod新上线端口检测功能

Sam — Mon, 18 Jan 2010 08:59:43 +0000

最近一段时间国内大量机房封禁80端口，但不少站长朋友不知道如何去检测。为了方便大家，DNSPod特意开发了服务器端口检测功能。

站长只需要在服务器端口检测工具上输入你服务器的IP和需要检测的端口，点击检测，马上就能给出结果。工具支持TCP和UDP协议，在检测过程中自动识别。

如果你有好的建议，欢迎向我们反馈。

请进入：服务器端口检测工具

VIP支付方式新增支付宝。

Cat — Tue, 05 Jan 2010 16:10:03 +0000

VIP支付方式新增支付宝。

DNSPod新上线混合泛解析功能

Sam — Mon, 04 Jan 2010 11:03:52 +0000

DNSPod新上线混合泛解析功能，VIP会员独享。

从现在开始，DNSPod的VIP用户可以添加a*.xxx.com或者*a.xxx.com进行混合泛域匹配。比如添加user*.xxx.com可以匹配

user1234.xxx.com
usersam.xxx.com
user-sam-blog.xxx.com
user-sam-space.xxx.com

*blog.xxx.com可以匹配

my-blog.xxx.com
sam-blog.xxx.com
sam-1234-blog.xxx.com
1234blog.xxx.com

其中匹配过程优先匹配a*（通配符在后），其次是*a（通配符在前）。比如同时存在w*和*w两条混合泛域记录，用户访问wbw.xxx.com的时候，优先匹配为w*

通过这个功能，用户可以灵活的对访问流量进行分配，从而有效的实现负载均衡和其他富有创意的功能。

DNSPod Team Blog » DNSPod

DNSPod对API使用开始限制

DNS根服务器升级 可能造成部分用户无法解析域名

域名锁定功能上线

请大家管理好域名的WHOIS信息和DNSPod的帐号

DNSPod提醒大家：注意管好自己域名的WHOIS信息和DNSPod的帐号，以免成为黑客攻击的目标。对于莫名其妙的邮件，请先确认是否自己的操作。我们已经针对此事改进了DNSPod的安全措施。

DNSPod新上线域名共享功能

DNSPod移动版本上线

DNSPod招聘牛人

WEB产品经理

职位描述：

资历要求：

终端DNS产品经理

职位描述：

资历要求：

销售代表

职位描述：

资历要求：

DNSPod新上线端口检测功能

VIP支付方式新增支付宝。

DNSPod新上线混合泛解析功能

DNS根服务器升级可能造成部分用户无法解析域名