Infoblox收购Kentik，将网络可观测性整合进DNS与DDI平台

Infoblox今日宣布，已与Kentik签署最终收购协议，将Infoblox权威的DNS、DHCP及IP地址管理（IPAM）数据与Kentik的网络可观测性平台相结合。双方未披露具体财务条款。

Kentik成立于2014年，最初名为CloudHelix，次年完成品牌更名，迄今已累计获得逾1亿美元风险投资。该平台能够提供对网络流量的实时可见性，并可摄取来自数据中心、云环境、广域网及公共互联网的流量数据、路由智能与设备遥测信息。近年来，Kentik还为平台引入了AI顾问功能，以加快问题排查速度。

Infoblox深耕DNS、DHCP及IPAM服务领域已逾二十年，为众多企业提供赖以保持连接的核心网络服务。2024年，该公司推出了Universal DDI SaaS平台，可在同一界面统一管理DNS、DHCP与IP地址，并于2025年进一步扩展至更多服务商。DDI是IP网络三项核心网络服务的统称：DNS负责将域名解析为IP地址，DHCP负责为资源分配IP地址，IPAM则负责管理整个网络的IP地址基础设施。

Infoblox与Kentik各有对方所缺少的能力。

"在混合多云环境中，我们了解每一台设备、每一个应用——因为IP地址是我们分配的，或者相关资产是我们获取的，"Infoblox首席产品官Mukesh Gupta在接受Network World采访时表示，"我们知道网络上有什么，但我们不知道谁在和谁通信。"

Kentik联合创始人兼CEO Avi Freedman表示，"我们已经谈了好几年了。"

Gupta与Freedman均表示，双方就合作事宜的探讨已持续数年，主要驱动力来自同时使用两款平台的共同客户——这些客户希望两家厂商能够直接实现集成。

"我们服务的客户范围，已经从以互联网业务为核心的公司，扩展到了全球规模最大的企业，而他们都在使用谁作为所有核心数据来源，答案不言而喻，"Freedman说，"所以我们的客户一直在说：你们有这么强大的平台，能够摄取所有这些丰富的数据，我们需要你们推进这种集成。"

对Infoblox而言，情况同样如此。Gupta指出，公司正在尝试解决的一些问题需要网络流量信息，而这正是Kentik所能提供的。

"我们有大量共同客户，他们一直在问：'你们能不能把这两个平台整合到一起？'"Gupta说。

两家公司的技术融合将为用户带来更强大的能力。

Gupta举了一个具体例子，涉及Infoblox IQ——这是公司于2026年6月发布的一个智能体运营层。其中一项已有功能名为"IQ Actions"，旨在自动检测问题并主动展开调查，在客户尚未察觉异常之前就开始介入。

该系统持续监控DNS与DHCP指标中的异常情况，随后自动收集相关数据，并在运营人员开单处理之前，调用大语言模型对数据进行分析。

"我们将这些数据输入大语言模型，让它判断根本原因并给出建议，整个过程完全自动化，"Gupta说。

Kentik的加入为这一工作流带来了流量数据。将Infoblox基于DNS的威胁情报与Kentik的流量数据相结合，有望将同类自动调查能力延伸至安全事件场景：DNS数据可识别正在与命令控制服务器通信的设备，流量数据则能进一步追踪这些设备在网络内部的后续连接路径。

"有了流量数据，我们就能绘制出攻击爆炸半径，主动告知客户问题所在及暴露范围，"Gupta说。

Kentik自身的AI顾问功能也正朝着相似方向演进——从被动回答问题，转向主动自主执行任务。与DDI信息的整合将有助于推动这一愿景的实现。

"我们一直在努力让它变得更主动，让它能够主动操作Kentik，替你执行各类网络任务，包括规划、容量优化和故障排查，"Freedman说。

Freedman将这一逻辑追溯到此次交易本身的意义所在。

"我们完全可以一起打造出一个出色的平台，而这正是客户所需要的——以客户需求为起点构建业务，永远是最好的方式，"他说。

Q&A

Q1：Infoblox收购Kentik之后，两家公司的技术如何互补？

A：Infoblox掌握网络中每台设备和应用的身份信息，因为IP地址由其分配和管理，但它不知道设备之间的通信关系。Kentik恰好能够补足这一短板，提供实时网络流量数据、路由智能和设备遥测信息。两者结合后，不仅能识别"网络上有什么"，还能追踪"谁在和谁通信"，从而实现更完整的网络感知与安全分析。

Q2：Infoblox IQ是什么？收购Kentik后它会有哪些新能力？

A：Infoblox IQ是Infoblox于2026年6月发布的智能体运营层，其中"IQ Actions"功能可在客户发现问题前，自动监控DNS和DHCP指标异常，并调用大语言模型分析根因、给出建议，全程自动化。引入Kentik的流量数据后，IQ将能进一步追踪受威胁设备在网络内部的横向移动路径，自动绘制安全事件的"爆炸半径"，主动告知客户暴露范围。

Q3：DDI是什么？Infoblox的Universal DDI平台有什么作用？

A：DDI是DNS、DHCP和IPAM三项核心网络服务的统称。DNS将域名解析为IP地址，DHCP为网络资源动态分配IP地址，IPAM负责管理整个网络的IP地址基础设施。Infoblox的Universal DDI SaaS平台于2024年推出，可在统一界面管理这三项服务，2025年进一步扩展至更多服务提供商，帮助企业简化混合多云环境下的网络管理。