利用DNS实施IPv6安全管理实例研究

128位冗长的IPv6地址难以记忆和管理,如何将内网服务器IPv6地址采用DNS域名解析服务设计,转换成方便记忆的域名进行管理。可以使得研发人员不必记忆IPv6,而实现业务程序开发的快速迭代,也可以使得运维人员在发生业务及设备故障时,快速知晓某一IPv6地址准确对应的物理设备,快速定位故障点及识别受影响的业务范围。笔者在实际生产中通过主持物联网IPv6网络改造及智能DNS项目建设实践,实现了IPv6的单栈运行,有效提升IPv6地址支撑研发及运维管理效率。文章总结了其中一些实践性经验,供从业者参考。