背景介绍
DNS是互联网访问必备的基础服务
DNS：域名系统(DomainNameSystem)的缩写，因特网的一项核心服务，相当于互联网的GPS。 可以看成一个巨大的通讯录，主机访问域名时，把网址解析为对应IP地址给出终端。
OneDNS的建设背景
真正让企业头痛的网络安全攻击往往是“来无影，去无踪”的，无法检测和防护的攻击让安全建设防不胜防
从外到内攻击的视角看,过去的安全建设集中在对攻击者入侵路径的检测和防护上。企业安全建设人员会以黑客入侵视角来建设 防火墙、入侵检测、WAF、流量分析等一些列产品，用来确保入侵行为能被全面检测。然而，基于外到内的建设模式已经有明 显的边际递减效应，大量安全预算的投入能够起到的安全效果上的提升开始变得非常有限。 从内到外的攻击视角看,用户缺少对黑客入侵成功后外连行为的专业检测和防护，外连检测投入占比小但意义重大。
用户DNS安全风险简述
DNS是网络威胁流通的主管道，监控、存储、分析DNS数据对企业网络安全建设有着极其重要的意义，然 而几乎所有的企业都允许DNS协议类型数据报文不受限制的传输，DNS覆盖超过91.3%的恶意软件与远控的通信。
OneDNS：替换企业或终端原有的递归DNS
绝大部分企业今天选择： 免费的、从互联网上随意搜索到的、没有SLA保证、不具备安全能力的DNS
产品推荐
微步在线OneDNS公益版终于官宣永久免费了！
作为一个OneDNS公益版的老用户，我终于可以安心地把这个好用的办公网优化工具介绍给你们了。
可能有一些新关注的人会说，不就是一个DNS么？网上一搜不是就有好多？
OneDNS并非传统的DNS，而是具有安全检测/防护能力的DNS，隶属国内新一代网络安全公司微步在线。传统的DNS只提供解析服务，但我们并不知道解析性能怎么样，出了问题也很难发现，同时还有DNS流量劫持等风险。
而OneDNS则是专业的企业级DNS，提供可视化的解析服务，不但能够根据所处位置自动选择最优解析路径，甚至还能看到每一次解析的响应时间，便于优化网络性能。
更重要的是，OneDNS还能解决企业办公网络中经常会遇到的一些问题，比如：
- 总有员工的电脑上被安装上一些莫名其妙的应用程序，拖慢电脑速度，影响办公效率；
- 电脑桌面上总是会不定时出现一些广告弹窗，让人烦不胜烦；
- 还有人总是在上班时间打开公司明令禁止访问的网站，比如网页游戏、赌博网站等；
- 公司服务器半夜总是莫名重启，怀疑被“恶意挖矿”，但又找不到具体被感染的文件……
没错！上述问题都在OneDNS的解决范围之内。而且这还只是公益版的功能，OneDNS企业版还增加了对木马病毒的自动阻断功能，不仅能帮企业检测是否有木马病毒，还能自动对木马病毒产生的恶意反连进行阻断，以避免损失。
OneDNS公益版除了官宣永久免费之外，还有重大更新，比如：
- 在全国范围内对OneDNS节点进行扩容，以更高的性能提供更优质的解析服务，尤其是北上广三地的服务节点数量增加了一倍以上；
- 全面支持IPv6，并对动态线路支持DDNS识别，让OneDNS公益版具备更加全面的网络接入能力，服务更广大的企业用户群体；
- 更轻更安静的Agent。OneDNS优化了Agent，支持静默安装、静默运行，让企业更方便地管理远程办公终端，同时又不争夺终端资源，不影响终端用户体验；
- 让公益版与企业版的切换更加丝滑，为企业办公网络安全提供更灵活的选择。
除了以上更新以外，OneDNS官方还预告了即将到来的更新，比如更场景化、更灵活的内容分类设置，以及支持DNS信息传输加密的DoH功能——近期将在个人版中上线，公益版和企业版也就不远了。
更重要的是，OneDNS完全无需购买硬件或者软件，像SaaS云服务那样，注册之后只需简单设置即可使用：
轻：轻接入，轻运维。10分钟部署，接入即检测/拦截，单一控制台可视化管理多分支职场；
- 稳：9年稳定100%无中断运行，自动负载均衡、自动故障切换，全国智能加速；
- 准：99%威胁检出准确率，云端威胁情报库实时更新；
- 全：企业常见办公场景全支持，办公终端类型全覆盖。
百闻不如一见，强烈建议大家亲自去试一试，反正OneDNS公益版注册即可免费使用。
如果有更高的办公网络安全需求，比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等，则可选择微步在线OneDNS企业版。
