对于企业来说 免费的DNS合适吗？

Google发布免费的DNS已经快一年的时间了，Google承诺可以让用户更快速，更安全地在网上冲浪，大家担心Google是否会成为一个为ISP（Internet System Provider）和其他的大型网络运营商提供服务的，处于垄断地位的DNS（Domain Name System）提供商。

　　这些担心似乎没有什么根据。

　　自从2009年12月，Public DNS System发布以来，Google一直都很低调，在Google的Web站点上，这个服务一直是作为“实验版”来提供的。Google的沉默让那些竞争对手们满腹狐疑：这个搜索巨人涉足DNS服务，会发生什么事情呢？

　　OpenDNS是一个处于领导地位的提供商，它为消费者提供免费的DNS服务，同时，针对企业用户，它提供付费的DNS服务。OpenDNS的创始人兼CEO David Ulevitch说：“我们不会和Google的DNS（Domain Name System）展开竞争的。这也许只是Google另一个失败的项目？......当它发布的时候，引起了我们的广泛关注。这并不是一件坏事情。实际上，它发布以后，什么事情也没有发生。”

　　BlueCat Networks是一家销售DNS设备的公司，该公司的联合创始人兼CTO Richard Hyatt说：“我们还没有和Google正面遭遇。我们的客户是大型的企业或政府部门。当前，它们不会外包它们的DNS......它们会把它们的DNS外包给Google吗？我不这么认为。”

　　通过Public DNS，Google进入了一个已经被其他免费的DNS服务（OpenDNS, DynDNS 和 NeuStar的Ultra DNS Advantage.）占据的市场。

　　那些免费的服务通常是由广告来支撑的，它们以递归式的DNS为主，这些服务可以把终端用户在浏览器上输入的域名解析成对应的IP地址，通过这种方式，终端用户就可以在网上冲浪了。

　　那些免费的服务不支持外部的DNS（Domain Name System），通过这种方式，Web站点可以通过互联网，把最新的DNS（Domain Name System）和IP地址的变更信息推送给客户。而且，它们也不包括公司可以在它们自己的内部网络上运行的DNS（Domain Name System）服务，这是一个以专用的设备和软件为主的领域。

　　免费的，递归式的DNS（Domain Name System）服务主要关注家庭用户和小型的企业用户，但是，它也引起了一些公司和学校的注意。

　　但是，逐渐地，企业还是会选择高级的，付费的，递归式的DNS（Domain Name System）服务，因为这些服务没有广告，而且还附带了一些安全方面的功能（例如：Web内容过滤器），这些都是免费服务无法比拟的。

　　Ulevitch表示，一些公司更愿意购买OpenDNS公司提供的付费的，企业版的服务（OpenDNS Enterprise）。自从2009年10月，OpenDNS Enterprise发布以来，已经有近接1000家企业购买了这个服务，其中包括两家全球50强企业。

　　Ulevitch说：“企业级服务的采用率正在急速地增长。”他指出，有很多试用过免费版本的OpenDNS的公司迁移到了付费的企业版本。升级比率高达98%。

　　Ulevitch说：“虽然企业版本才发布一年，但是，在OpenDNS的总收入中，企业版本的收入占了一半。”

　　他说：“它比我们想象的还要成功。这就是说，我们应该一如支持和发展免费版本。这是一个很不错的服务，每年都会产生大量的利润，这些资金可以投入到运营中。”

　　OpenDNS正在扩展它的付费产品。11月1日，OpenDNS为托管服务提供商们提供了一款应用程序，通过这个应用程序，托管服务提供商们可以和OpenDNS一起合作，推出一个完整的，托管版本的OpenDNS。Ulevitch预言道：“基于我们看到的一些需求和早期的销售数字，我认为它一定会取得成功的。”

　　NeuStar发现，它的免费的Ultra DNS Advantage服务增长得很快——但是，只是在消费者中增长的比较快，在企业中，就不是这种情况了。

　　NeuStar的Internet Infrastructure Services部门的高级产品经理 John Crotty说：“我们发现使用方式比较稳定，同时，查询次数呈增长的趋势，这意味着，更多的人还是在使用我们的免费服务。我们估计有超过500000个用户在定期地使用DNS Advantage。”

　　NeuStar发现，Ultra Internet Gateway增长得也很快，Ultra Internet Gateway是一个基于云的，付费的托管服务，主要针对企业客户。NeuStar添加了一些功能来阻止用户网络上的违禁内容（例如：已知恶意软件或用于钓鱼的域名），或者对用户发出警告。

　　Crotty说：“我们发现企业的要求越来越高，它们正在寻求一些解决方案，来外包它们的递归式的DNS基础设施，我们的托管服务解决方案，给它们提供了内容过滤器，和快速而可靠的，递归式的DNS（Domain Name System）。”

　　Crotty说：“消费者比较习惯于通过他们的ISP（Internet Service Provider）来获得免费的DNS（Domain Name System）服务，但是，如果其他DNS（Domain Name System）服务（例如：DNS Advantage）更快速，更可靠的话，他们还是会选择那个服务的。”他不认为企业会把递归式的DNS迁移到免费模式上来，因为它们希望获得附加的功能和服务等级协议。

　　Crotty说：“企业主要关注质量，控制，安全性和可靠性，它们很少关心这个服务是否免费，但是，它们会关注那些可以有效地降低内部成本的，高性价比的解决方案。”

　　DynDNS的CEO Jeremy Hitchcock 说，在使用企业级的Dynect服务的所有客户中，有7.5%的客户过去使用过这个公司提供的免费的DynDNS服务。DynDNS是一个带有最低限度支持的单播服务，它寄宿在世界各地的5个数据中心里。另一方面，Dynect是一个带有服务等级协议，负载平衡，和灾难恢复工具的任播服务，它寄宿在世界各地的17个数据中心里。

　　Hitchcock说：“免费版本和企业版本之间的区别不可能像一个苹果和另一个苹果之间的区别那样简单......眼见为实。”

　　即将发布的全新的DNS安全机制（DNSSEC（Domain Name System Security Extensions），添加了一个加密层来验证DNS查询。这个全新的安全机制会对刚刚诞生的，免费的，递归式的DNS服务产生什么影响呢？

　　Hyatt解释道：“有一部分免费的，递归式的DNS服务是这样的：如果你正在查找Coca-Cola，但是你输入错了，它们给你发送一个导航页。它们就是靠这个导航页中的Google AdWords来赚钱的。但是，有了DNSSEC（Domain Name System Security Extensions），你就不可以进行这种重定向了......关于你是否希望DNSSEC（Domain Name System Security Extensions）的应答进入桌面和递归服务器，还存在很大的争议。”

　　NeuStar表示，为了处理DNSSEC（Domain Name System Security Extensions），它已经对它的DNS Advantage服务进行了加强。DNSSEC（Domain Name System Security Extensions）可能会在明年年初发布，届时，VeriSign会在.com和.net域名中对它进行支持。

　　另外一个问题是IPv6，对Internet的主要的通信协议的这次升级是大家期盼已久的了，它支持更长的IP地址：128位，以此来取代现在IPv4使用的32位的IP地址。

　　Hyatt补充道：“我不认为所有的网络运营商都准备要迁移到IPv6。我认为人们还没有解决IP地址管理的问题。Spreadsheets和自己开发的工具无法切割新的IP地址......我认为这是那些公司的痛处。”

　　目前，免费的DNS（Domain Name System）服务提供商和高级的DNS（Domain Name System）服务提供商似乎都没有因为Google进入这个市场而心慌意乱。

　　Crotty说：“Google进入这个市场最大的好处是关注度——它让“DNS（Domain Name System）在让Internet变得更快速方面起决定性的作用”这一理念更加深入人心了。”

　　BlueCat的Hyatt补充道：“实际上，今天是Google Public DNS发布一周年的纪念日。”