【導(dǎo)讀】
二級(jí)域名不可單獨(dú)'出租'，但可通過(guò)新網(wǎng)智能DNS服務(wù)實(shí)施合法、安全的子域委托管理。此舉既滿足合作方接入需求，又保障主站資產(chǎn)主權(quán)與訪問(wèn)日志追溯能力。
行業(yè)趨勢(shì)/技術(shù)亮點(diǎn)
近年大量中小企業(yè)嘗試將blog.example.com、shop.example.com等二級(jí)域名交由第三方運(yùn)營(yíng)。該行為表面便捷，實(shí)則存在三重隱患：
違反ICANN注冊(cè)協(xié)議中關(guān)于域名實(shí)際控制權(quán)不得讓渡的規(guī)定；
若未做DNS層隔離，一旦下游站點(diǎn)被黑，可能波及主站SSL證書信任鏈；
多數(shù)免費(fèi)DNS平臺(tái)不保留完整查詢?nèi)罩荆瑹o(wú)法支撐《網(wǎng)絡(luò)安全法》第26條規(guī)定的留存至少6個(gè)月的操作記錄要求。
在此處添加配圖
企業(yè)挑戰(zhàn)與應(yīng)對(duì)方案/專家建議
新網(wǎng)基于多年域名基礎(chǔ)設(shè)施運(yùn)維實(shí)踐，推薦如下四步落地策略：
啟用新網(wǎng)「子域委派」功能，在DNS后臺(tái)為指定二級(jí)域創(chuàng)建獨(dú)立托管區(qū)，限制僅允許修改A/CNAME記錄；
為主域設(shè)置CAA記錄并綁定唯一認(rèn)證機(jī)構(gòu)，阻止未經(jīng)授權(quán)的HTTPS證書簽發(fā)；
開啟新網(wǎng)LOGSERVICE接口，實(shí)時(shí)同步全部遞歸查詢?cè)既罩局疗髽I(yè)自有存儲(chǔ)系統(tǒng)；
定期調(diào)用新網(wǎng)API校驗(yàn)各子域NS服務(wù)器指向一致性，防范緩存投毒類攻擊。
本文由新網(wǎng)（Xinnet）內(nèi)容中心編輯整理，轉(zhuǎn)載請(qǐng)注明出處。
常見問(wèn)題
Q：能否通過(guò)修改NS記錄方式實(shí)現(xiàn)真正的二級(jí)域名‘出租’？
A：不可以。這會(huì)導(dǎo)致原注冊(cè)主體喪失對(duì)該子域的完全控制力，不符合CNNIC《域名管理辦法》第二十一條規(guī)定。
"
}