当管理超过10个域名的情况发生时, 如果依赖人工方式去逐一登录注册商平台进行续期操作的话, 极易导致漏掉重要事项。而一旦相关的域名因为到期而被他人抢注的情况下, 品牌与流量损失是不可逆的。在当前阶段最为可靠的方案是部署域名续期自动管理软件。通过调用注册商API实现方式来进行运作。
该软件可以实现到期前的自动扣款功能、状态监控功能以及多级预警功能。这种技术手段可以将所有的人工操作降低为零的效果。
我们从功能覆盖这个方面来看, 再从部署成本这个角度进行分析，同时还考察了它们适用的规模大小, 通过这三个维度去对比一下市面上主流的5款工具, 这样做是为了帮助运维团队以及网站的负责人能够快速地进行选择。
选择自动管理软件的4项核心标准
注册商API覆盖: 要看看是不是直接连着Verisign、Namecheap、阿里云, 还有腾讯云这些主流平台, 而不只是能够支持单一的渠道。
扣款与预警是看看它能不能对着好几个付款方式来自动把钱划走, 还有当账户里面的钱不够的时候, 它会不会一边发短讯给手机, 一边发邮件去通知。
在解析与证书联动这一功能里, 当续期操作成功完成之后, 系统会自动去刷新DNS记录并且自动续签SSL证书, 这样做能够避免出现域名虽然有但网站打不开这种情况。
审计与权限方面, 操作日志是完整的, 同时支持多账号进行分权管理, 从而满足企业的合规要求。
5款主流工具横向对比
注: 各个工具的功能怎么样还有价格是多少, 需要按照官方那边发布的最新的公告来确定, 在部署之前建议大家先去申请一个试用的账号, 这样做是为了验证一下Api对接这个事情能不能成功实现。
部署注意事项
API密钥安全: 注册商需要把API的这个 Key , 放到低层级的系统里去保管, 比如用到 Vault , 或者 AWS KMS 这类工具。绝对不能把它直接写成明文的形式, 塞到配置文件里面去。
测试环境要先行: 需要在上线之前, 先用一到两一个测试域名, 比如像 gname.xin 这样, 去把完整的续期流程跑通, 确认扣款是正常的，确认状态的回写也是正常的, 确认 DNS 的刷新也都在正常进行。
多级预警: 设置了到期前90天, 到期前60天, 到期前30天, 以及到期前7天的四级提醒机制。这种做法是逐级切换不同的通知渠道。这样做是为了避免单点失效的情况发生。
对于支付通道冗余: 要最少设置出两种进行扣钱的操作办法, 一个是使用信用卡, 另一个是用银行进行代扣, 当出现其中任意一个渠道发生故障的时候, 就要自动的去换一个路子去付款。
高频疑难速答
已过期未赎回的域名能否自动续? 大部分的工具都支持在宽限期的时间段内执行自动续费的操作, 但是如果时间进入了赎回期之后那么就必须人工去寻找注册商进行相关的处理, 这样一来成本就会出现比较大幅度的增加的情况。
所以建议大家把那种自动续期的时间窗口设置得更早一点, 最好能设置在到期日子的前面的30天以上的时间长度。
是否能把在不同注册商注册的域名放在一个面板里统一管理呢? 你只需要去选那些API接口覆盖范围特别广的工具, 比如DynaRenew或者是企域盾这些, 这样子就能实现用统一面板来管理的目标了, 反正就不用一个个平台地去登录操作了。
选型原则的具体内容, 就是当域名数量小于50个的时候, 可以选择轻量级的SaaS服务；当域名数量在50个到500个之间的这个区间内, 要选择功能较为均衡的类型；如果域名数量超过500个, 或者是有明确的合规性需求存在的情况, 那么就应该选择企业级别的私有化方案。
