تجاوز أعطال نظام اسم النطاق

تحدّد ميزة تجاوز أعطال نظام اسم النطاق تلقائيًا ما إذا كانت أي من سجلات نظام اسم النطاق الخاصة بالخادم غير متوفرة بسبب انقطاع الخادم الداخلي أو الشبكة. وتقوم بذلك من خلال المراقبة الاستباقية وفحوصات السلامة، وتوجّه حركة مرور النطاق تلقائيًا نحو الخوادم السليمة والموثوقة. وتزيد هذه الميزة من وقت تشغيل الخدمات الرقمية أو شبكة CDN بدون وجود أي حالة من عدم الاستقرار أو التوقف.

وتمنع انقطاع الخدمة وتعمل على زيادة وقت التشغيل من خلال تجاوز العطل وتخطيطه بشكل محسّن.

يوفر حل ManageEngine CloudDNS دعمًا لتجاوز العطل للسجلات التالية: سجلات A وAAAA وALIAS وCNAME يتيح لك تمكين دعم تجاوز الفشل للسجلات التي تم إنشاؤها اختيار أو تحديد سجلات موارد النسخ الاحتياطي. وتُستخدم سجلات النسخ الاحتياطي هذه فقط عندما تصبح السجلات الأساسية المطلوبة غير متوفرة.

موازن التحميل

يعمل موازن التحميل بصفة وسيط أساسي بين المستخدمين النهائيين وخوادم DNS من أجل تحسين توفّر الموارد وتعزيز استجابة التطبيق من خلال توزيع حركة المرور بذكاء عبر الخوادم الموزعة جغرافيًا. يمكنك إسعاد المستخدمين النهائيين لديكم بتجربة تطبيق متميزة وذلك من خلال تكوين استراتيجية موازنة التحميل المناسبة لسجلات نظام اسم النطاق DNS الخاصة بك.

تجنب وقت تعطُل الموقع الإلكتروني من خلال توزيع حركة المرور بفعالية على جميع خوادم متكررة.

يتعين تحديد نمط للسجل وذلك عند إنشاء سجلات من نوع A أو AAAA أو ANAME أو CNAME أو ALIAS على وجه التحديد. يدل هذا النمط على نوع موزان التحميل المنطبق على السجل. يُعد نمط السجل إما قياسي أو تجاوز أعطال أو تخصيص دوري.

ولضمان ارتباط نقاط النهاية الصحية فقط، يتعين تحديد مراقب مناسب بجانب هذه التهيئات.

نظام اسم النطاق الجغرافي

يقدم حل CloudDNS من ManageEngine عوامل تصفية أساسية لتوجيه حركة المرور بهدف خلق تجربة مخصصة عبر الإنترنت ومُحسّنة للمستخدمين النهائيين بالنسبة لموقعهم وشبكتهم. يمكن إعداد نظام اسم النطاق الجغرافي لسجلات من نوع A أو AAAA أو ALIAS أو CNAME أو ANAME.

تخصيص تجربة المستخدمين النهائيين عبر الإنترنت بتطبيق سياسات توجيه حركة المرور الذكية. عوامل التصفية الجغرافية

خوادم أسماء وهمية (Vanity Nameservers)

تمكّن خوادم الأسماء الوهمية المؤسسات من التسويق لخوادم اسم CloudDNS باستخدام علامة تجارية جديدة في نطاق مخصص من اختيارك، مما يحجب CloudDNS بوصفه المضيف الأصلي أو مقدم خدمات نظام اسم النطاق.

توسعة نطاق علامتك التجارية في مجموعة التكنولوجيا الخاصة بك

تأسيس عملك بوصفه علامة تجارية مميزة من خلال دمج اسم علامتك التجارية في خوادم الاسم المستهدف لحل CloudDNS مع زيادة تقديم الخدمات إلى عملائك دون الالتزام بذكر مضيفك الأصلي أو مقدم خدمات نظام اسم النطاق.

التغييرات السريعة والفعالة على مستوى عدد كبير من النطاقات

إدارة النطاقات بفعالية على نطاق واسع - بالمئات أو الألوف من خلال الاستعانة بقوالب خوادم أسماء وهمية ذات إجراء واحد. تُتاح خوادم الأسماء الوهمية في جميع خطط حل CloudDNS من ManageEngine بما يشمل الخطة المجانية.

سجلات نظام اسم النطاق

تتضمن سجلات نظام اسم النطاق أو ملفات المناطق معلومات حيوية حول النطاقات الخاصة بك. يقدم حل CloudDNS من ManageEngine دعم كامل لإدارة نظام اسم النطاق للسجلات من نوع A وAAAA وCNAME وALIAS وANAME وCAA وDS وMX وNS وPTR وSPF وSRV وTXT.

إضافة أي سجل جديد بينما تزيد متطلباتك..

تقارير وإحصائيات استفسارات النطاق

يقدم حل CloudDNS من ManageEngine تحليلات متقدمة متضمنة إحصائيات تفصيلية للملفات الأساسية مثل المناطق المحددة وأنواع السجلات وأنواع الاستجابات وعدد الاستفسارات الخاصة بالدولة. بالنسبة لكل منطقة، تحدد المنصة إجمالي عدد الاستفسارات المطروحة والاستفسارات في الثانية إلى جانب الحد الأقصى والأدنى لتحميل الاستفسار وإجمالي التحميل ومتوسطه في كل منطقة على أساس الساعة.

بالنسبة لكل منطقة، تُعرض التحليلات المقسمة على مستوى شريحة زمنية في شكل أعداد الاستفسارات لكل نوع سجل في المنطقة، وأعداد الاستفسارات في كل رمز استجابة مقدم، ونطاقات طرح الاستفسارات في منطقة معينة وأعداد الاستفسارات الخاصة بدولة ما لنطاقات في منطقة بعينها. تكوين رؤية أعمق في كل رمز استجابة أو إحصائيات نواتج نوع الاستفسار بشأن نطاق ما في منطقة ما، بما يشمل الاستفسارات في الثانية، وإجمالي الاستفسارات، وتحميل الاستفسار في الساعة، وعدد الاستفسارات الخاصة بدولة ما. تقدم هذه التحليلات المتعمقة صورة كاملة عن أداء نظام اسم النطاق في كل نطاق.

تتبع إحصائيات الاستفسارات بشأن نظام اسم النطاق للوصول إلى الوضوح السريع حول تقديم نظام اسم النطاق وبنيته التحتية

تُجمّع الإحصائيات السابقة المحددة في عرض قائمة كما إنها تُعرض مرئيًا عن طريق رسم مخططات دائرية مجوفة للحصول على مرئيات فورية. يمكن الاطلاع على هذه الإحصائيات التفصيلية ذات الصلة بنظام اسم النطاق فقط تحت قائمة "التحليلات" في شريط القوائم في أقصى اليسار، كما إنها نافعة للغاية في استكشاف المشكلات وإصلاحها بفعالية وبناء معلومات الأعمال والتخطيط الحدسي البسيط للقدرات، وإعداد تقارير العائد على الاستثمار، واستنتاج مقاييس الأداء - وبالتالي دعم عملية التحسين القصوى

الامتداد الآمن لنظام أسماء النطاقات

قد يخزن المحللون المتداخلون ممن يقدمون خدمات حلول الاسم للمستخدمين النهائيين المحليين تخزينًا مؤقتًا الاستجابات (المزيفة) الخاطئة بسبب تسمم التخزين المؤقت، وهو الأمر الذي قد يؤول إلى عوامل سيئة تنتحل النطاق الخاص بك من خلال توجيه حركة المرور الخاصة بك إلى نطاق مزيّف أو تقطع وتزيل سجلات الموارد الخاصة بك وتتسبب في العديد من تعطّل الاستفسارات وحجب الخدمات. يُعد الامتداد الآمن لنظام أسماء النطاقات (DNSSEC) بروتوكولاً خاص يُستخدم في الحفاظ على سلامة النطاق الخاص بك من خلال استخدام التوقيعات المشفرة.

يتولى الامتداد الآمن لنظام أسماء النطاقات القيام بمصادقة أصل البيانات والتحقق من سلامة البيانات على استجابات حل الاسم/العنوان التي يتلقاها المحللون من مصادر موثوقة عند طلب المستخدمين النهائيين إياها وذلك تجنبًا لحدوث مثل هذه الهجمات .

منع المستخدمين من الوصول إلى سجلات نظام اسم النطاق مزيفة.

سجلات نوع ANAME

تُستخدم سجلات نوع ANAME بوصفها اسمًا مستعارًا لنطاق الجذر أو القمة للخدمة الرقمية الخاصة بك. وتماثل هذه السجلات سجلات نوع CNAME إلا أنها يجري تهيئتها للإشارة إلى نطاق ما على المستوى الجذر. على عكس CNAME، نجد أن السجلات نوع ANAME تُدمج تلقائيًا في عنوان IP. عند طلب المستخدمين النهائيين لنطاق ما جرى تهيئته باستخدام سجل من نوع ANAME، ستعطي متصفحاتهم استجابة باستخدام عنوان IP.

تخصيص نطاق جذر لسجلات من نوع ANAME.

واجهة برمجة التطبيقات

تمكنك واجهة برمجة تطبيقات ManageEngine CloudDNS REST من التفاعل مع البنية التحتية لـ DNS الخاصة بك وإدارة خدمات DNS الأساسية باستخدام التعليمات البرمجية الخاصة بك. تعمل واجهة برمجة التطبيقات (API) كأداة قوية عند أتمتة استعلامات DNS بشكل مجمّع عبر سجلات متعددة للمجال في وقت واحد. في حالة وجود الكثير من البيانات التي تريد تحميلها، قم بعكس ومزامنة التحديثات التي تم إجراؤها دون الاتصال بالإنترنت مع التحديثات المجمعة للخوادم. يمكنك تجميع استدعاءات API المتعددة معًا في طلب HTTP واحد.

استخدم REST API الصديقة للمطورين لإدارة خدمات DNS الخاصة بك.

قم بأتمتة تكوينات DNS مع نقاط النهاية الضرورية لتنفيذ عمليات REST على ملفات منطقتك.

سجلات نوع CAA

تمكّنك سجلات CAA، المعروفة أيضًا باسم سجلات تفويض سلطة التصديق، من تفويض سلطة تصديق أو أكثر التي تجدها جديرة بالثقة لإصدار شهادات طبقة مآخذ التوصيل الآمنة الخاصة بالنطاق.

حماية النطاق الخاص بك من إصدار شهادات احتيالية.

مراجعة سلطات التصديق بحثًا عن وجود سجل CAA. إن وُجد، يتم التحقق من كون هذه السجلات مصرّح بها من خلال مالك النطاق قبل إصدار الشهادات لنطاق بعينه. إن لم يمتلك النطاق الخاص بك أي سجلات منCAA، يمكن لأي سلطة تصديق غير مدرجة إصدار شهادة للنطاق، مما قد يُخلّ بسلامة النطاق الخاص بك وبهويته. ورغم هذا، في حالة وجود سجلات من نوع CAA لسلطات التصديق، تُمنع سلطة التصديق غير المدرجة من إصدار أي شهادة للنطاق. ويضمن ذلك تفاعل المستخدمين النهائيين مع التجارة الإلكترونية والمشاركة فيها باستخدام النطاق الخاص بك بآمان وثقة.

عمليات نقل المناطق

تمثل عمليات نقل المناطق الآلية التي من خلالها يتم تحديث ملفات المناطق من الخوادم الأولية على مستوى الخوادم الفرعية لنظام اسم النطاق التي تنتمي لمنطقة محددة.

يدعم حل CloudDNS من ManageEngine عمليات نقل المناطق فقط باستخدام بروتوكول AXFR. تبدأ عمليات نقل المناطق بوجه عام عن طريق الخوادم الفرعية التي تختبر الخوادم الأولية عادة. عند اكتشاف تحديثات في ملفات منطقة الخوادم الأولية لنظام اسم النطاق، تعمل الخوادم الفرعية لتبقى متزامنة مع التحديثات في الخوادم الأولية للمناطق.

نشر التغييرات داخل الخوادم الزائدة من خلال عمليات نقل المناطق بدون صعوبات.

إشعارات النطاق

بث الإشارات التلقائية الحاسمة في حالة تجاوز الأعطال والتغييرات في النطاق

مع حل CloudDNS من ManageEngine يمكنك إرسال إشعارات غير متزامنة في الأحداث التالية:

• -حينما يكون هناك تغييرات في النطاق الخاص بك
• عند حدوث تجاوز للأعطال في أي وقت
• عند ضرورة التعامل مع تغييرات أو وقائع بعينها عن طريق أعضاء الفريق ذي الصلة

التدقيق الأمني مع التتبع

تمكنّك ميزة التدقيق من تنفيذ عمليات تدقيق أمني منتظمة للبنية التحتية لنظام اسم النطاق بهدف اختبار وتقييم الوضع الأمني العام للنطاقات الخاصة بك باستمرار والعمليات التي تجري عليها. باستخدام سجلات التدقيق الأمني، يمكنك تتبع الأحداث في البنية التحتية لنظام اسم النطاق مثل التغييرات على تهيئات النظام التي تُجرى بحسب المستخدم أو النطاق أو حتى حسب أنواع العمليات المنفذة في إطار نافذة زمنية محددة

احصل على صورة تفصيلية بطابع زمني لأنشطة المستخدم في كل نطاق خاص بك.

تساعد المراجعة المنتظمة لسجلات أمن البنية التحتية لنظام اسم النطاق الخاص بك في ضمان أداء آليات التحكم في الوصول بالقدر الكافي، وتحديد إذا كان الموظفون ملتزمين بالممارسات الأمنية والوقوف على نقاط الضعف الأمنية المحتملة.

عمليات تكامل فحص المراقبة

تمكنك عمليات تكامل فحص المراقبة ذات الصلة بحل CloudDNS من ManageEngine من حماية النطاق الخاص بك من هجمات حجب الخدمة الموزع وبرامج الفدية الضارة والبرامج الضارة وأي هجمات أخرى متعلقة بنظام اسم النطاق والتي من شأنها الإخلال بالبنية التحتية لنظام اسم النطاق والتسبب في انقطاعات كبيرة في الخدمات. وتقوم هذه العمليات بذلك من خلال المراقبة الاستباقية للتناقضات في شبكتك. لتقديم أفضل الاستجابات، يفحص مراقبو الصحة إذا كانت الخوادم تعمل بأعلى مستوى أداء لها وتُعيد تهيئة خوادم نظام اسم النطاق سريعًا استنادًا إلى تقارير الصحة أم لا.

الحفاظ على النطاق الخاص بك جاهزًا ومقاومًا للهجمات من خلال قدرات المراقبة المتقدمة والأتمتة وإعداد التقارير.

يجري نظام مراقبة الصحة عمليات فحص سريعة للمراقبة لعدة بروتوكولات مثل بروتوكولات المواقع الإلكترونية(HTTPS وHTTP) وTCP وDNS وICMP (بينج) لمراقبة الشبكة بشأن أحداث تجاوز الأعطال النشط على فترات زمنية متكررة للفحوصات من عدة مواقع مثالية حيوية. إذا كنت بحاجة إلى مراقبة IPs أو أسماء المضيفات في شبكتك بحثًا عن أحداث تجاوز الأعطال النشط، ستحتاج إلى تهيئة فحوصات المراقبة. يمكنك إجراء فحوصات المراقبة هذه مجانًا والاستمرار في تلقي تعقيبات على الوضع في أي لحظة من أي موقع في شبكتك.

في حالة اكتشاف مراقب الصحة لأي موارد غير صحية أثناء المراقبة، يقوم تلقائيًا باستكشاف المشكلات في الشبكات وإصلاحها من خلال تحديث تهيئات تجاوز الأعطال في نظام اسم النطاق بالاستعانة بسجلات الموارد الصحية وعالية الأداء، مما يجعل الشبكات تتسم بالمرونة بالقدر الكافي للتكيف سريعًا. كما يتولى مراقب الصحة بأتمتة عملية إرسال التنبيهات الفورية والتقارير التحليلية إلى مجموعات التواصل المعنية عن طريق البريد الإلكتروني في حالة اكتشاف أحداث تجاوز الأعطال لدى أي من المراقبين المحددين.

أذونات المستخدمين الفرعيين

تمكين وصول العديد من المستخدمين من خلال تحديد الأذونات الفردية بحسب النطاق أو لخدمات معينة مثل فحوصات المراقبة وعوامل التصفية وما إلى ذلك. ويتضمن ذلك التدقيق الأمني الكامل لتتبع التغييرات الطارئة بحسب المستخدم.

تهيئة الأذونات التي تتيح للعديد من المستخدمين الوصول إلى نطاقات أو نطاقات فرعية معينة.

يقدم حل CloudDNS من ManageEngine دورين: المسؤول والمشغل. لا يفرض المسؤولون أي قيود على الوصول والتهيئات، بينما يمكن منح أذونات الوصول للمشغلين والتحكم من جانب المسؤول على بعض النطاقات. .

المصادقة الثنائية

بالاستعانة بالمصادقة الثنائية، من الممكن أن يؤمن كل مستخدم لحل CloudDNS من ManageEngine حسابه والابتعاد عن أسماء المستخدمين وكلمات المرور التقليدية. تحمي هذه الميزة حسابك من خلال طلب التحقق لعامل مصادقة أخر للوصول الآمن إلى حسابك. كل ما تحتاجه هو هاتف محمول يمكنه تشغيل تطبيق المصدّق المتوافق مع الهاتف.

إضافة مستوى لأمن حساباتك من خلال تقديم رمز في الوقت الفعلي للمصادقة.

إن ربط اسم المستخدم وكلمة المرور التقليديين بكود حساس للوقت من أي تطبيق جوال للمصادقة يدعم TOTP في السوق في كل مرة تسجل فيها الدخول يضيف طبقة إضافية من الأمان إلى حسابك. يدعم ManageEngine CloudDNS مجموعة متنوعة من تطبيقات المصادقة للجوال، مثل Google Authenticator وZoho's OneAuth وAuthy والمزيد. يوفر CloudDNS أيضًا خيار تعطيل مصادقة TOTP، أثناء الوصول اللاحق إلى CloudDNS إذا كنت قد سجلت الدخول بالفعل إلى حساب Zoho الخاص بك.