在網站託管產業中，可靠性、安全性與可擴展性對確保順暢的網域管理和不中斷的網站效能至關重要。我們的一位客戶是一家成熟的亞洲網站託管公司，其現有內部 DNS 基礎設施面臨日益增加的挑戰。持續成長的客戶群對其由 cPanel 管理的 DNS 伺服器造成更大壓力，導致效能下降、營運成本上升，且 DDoS 攻擊風險成為重大疑慮。
為解決這些問題，該公司尋求一項解決方案，讓他們能將 DNS 流量卸載至外部提供商，同時仍允許客戶透過 cPanel 管理網域。此外，他們也需要 DDoS 防護、團隊安全驗證，以及支援快速發展的可擴展解決方案。ClouDNS 成功提供了理想的 DNS 解決方案，提升效能、降低成本並強化安全性。
隨著該網站託管公司擴張，他們遇到多項影響效能、安全性與營運效率的障礙。透過 cPanel 管理的既有 DNS 基礎設施已無法滿足業務日益成長的需求。幾項關鍵挑戰促使該公司尋求替代解決方案：
挑戰 1：擴展問題
該公司一直使用 cPanel 進行伺服器與網域管理。雖然 cPanel 提供內建 DNS 管理，但其網站託管的初始設定並非為高效率處理不斷成長的 DNS 查詢量而設計。隨著流量增加，公司的 DNS 伺服器出現回應時間變慢與偶發故障，對客戶造成負面影響。
為持續提供高品質託管服務，該公司需要找到方法將 DNS 流量卸載至更穩健、專用的 DNS 提供商，同時仍允許客戶透過 cPanel 管理其網域設定。
挑戰 2：降低營運成本
自行管理 DNS 基礎設施可能非常昂貴，需要強大的 DNS 伺服器、維護與定期軟體更新。隨著 DNS 查詢數量增加，基礎設施成本大幅上升。該公司尋求在維持高 uptime 與可靠性的同時降低支出的方法。
透過將外部 DNS 提供商納入其設定，該公司可免除維護 DNS 基礎設施的需求，進而大幅降低成本，同時受益於更高效率的全球網路。
挑戰 3：透過 DDoS 防護強化安全性
作為管理數千個網域的託管提供商，該公司經常成為基於 DNS 的 DDoS 攻擊目標。這些攻擊中斷服務，並需要昂貴的緩解措施。
其現有 DNS 伺服器缺乏必要防護，無法有效過濾惡意流量。該公司需要具備強大 DDoS 防護的外部 DNS 提供商，以確保客戶服務不中斷。
挑戰 4：內部團隊的安全存取
作為大型網站託管公司，多名團隊成員需要存取 DNS 管理介面。安全性是首要任務，因為未授權存取可能導致 DNS hijacking 或設定錯誤。
為提升安全性，他們尋求 Single Sign-On（SSO）解決方案，使團隊能安全驗證，同時與其現有 identity provider Okta 整合。
在仔細評估該公司的需求後，ClouDNS 團隊提供了具備 Hidden Master 設定的全代管 Secondary DNS 解決方案，讓該公司能在維持 cPanel 作為 primary 管理介面的同時，無縫整合外部 DNS hosting。此解決方案讓這家亞洲 hosting 公司將 DNS 查詢卸載至 ClouDNS，同時保留其內部 DNS 設定不變。
Secondary DNS with 隱藏 Master
我們實作了隱藏 Master DNS 架構，使客戶能在內部保留 cPanel 作為 authoritative DNS server，同時將所有 DNS 記錄同步至 ClouDNS。此方法讓託管提供商能將 DNS 管理維持在 cPanel 中，同時利用 ClouDNS 的全球網路處理所有外部 DNS 查詢。
透過將所有外部 DNS 查詢卸載至 ClouDNS，該公司消除了效能瓶頸，同時仍允許客戶在 cPanel 中管理 DNS 記錄。
抗攻擊DNS
為防範基於 DNS 的攻擊，我們將 DDoS-protected DNS 整合至該公司的設定中。ClouDNS 的進階緩解技術可確保合法流量通過，同時封鎖惡意請求。這消除了因 DNS 相關網路攻擊造成停機的風險。
使用 Okta 的 SAML Single Sign-On（SSO）
為強化安全性，該公司決定使用 Okta 實作 SAML SSO 驗證。我們的團隊協助將 ClouDNS 與其 Okta identity management system 整合，使員工能使用現有憑證安全登入。這提供了:
專用 IP 提升效能
我們為該公司的 DNS 服務提供專用 IP。這確保其 DNS 查詢在穩定、高效能且不受共享基礎設施影響的網路上專屬處理，帶來更高可靠性與效能一致性。
透過新的 Secondary DNS 設定，該公司立即感受到效能提升、營運成本降低與安全性增強。其內部伺服器不再被 DNS 查詢壓垮，而 DDoS 防護確保其服務即使在網路攻擊期間仍保持在線。
隨著業務發展，DNS Zone 數量快速成長。憑藉 ClouDNS 的可擴展解決方案，他們能在不中斷的情況下輕鬆升級 DNS 方案。這種彈性讓他們能快速且具成本效益地擴展 DNS 服務，確保能容納新客戶而不降低效能。
一段時間後，該公司決定從 cPanel 遷移至 Plesk，以進一步優化支出。雖然這是重大變更，ClouDNS 團隊仍確保零停機的順暢遷移。我們重新設定隱藏 Master 設定，使其可與 Plesk 的 DNS 基礎設施搭配運作，讓該公司能在不中斷服務的情況下繼續受益於外部 DNS 代管。
透過將 DNS 流量卸載至 ClouDNS，這家亞洲網站託管公司達成了:
如今，該網站託管公司持續依靠 ClouDNS 穩健、安全且可擴展的 DNS 解決方案。他們現在可以完全專注於核心網站託管服務，並確信其 DNS 基礎設施已全面優化。
