某报业集团 SmartDNS 与 AI 安全运营

挑战

集团多 IDC 与多云并存，域名解析由运营商与云厂商各自提供，故障切换靠人工改记录，平均恢复时间超过 40 分钟；重大报道期间流量突增 5–8 倍，DDoS 与爬虫抓取并发，缺乏自动识别与处置能力。

GSS 责任范围

GSS owned the SmartDNS platform, multi-cloud CDN scheduling integration and 24/7 operations, working with the group SOC. Traffic baselines and response policies were confirmed by the group security team.

方案

GSS 交付自主可控的 SmartDNS 智能解析平台（多线路 / 多 IDC 健康检查与秒级切换），与多云 CDN 调度打通，叠加 AI 流量基线与异常检测、机器人识别，与集团 SOC 联动自动处置，由 GSS NOC 提供 7×24 运维。

背景

该报业集团拥有 12 家子报刊与多个新媒体客户端，内容分发横跨两个自建 IDC、两家公有云与三家 CDN。域名解析分散在运营商 DNS 与各云厂商控制台，任一 IDC 或线路故障后需要运维人员手工修改解析记录并等待 TTL 过期，平均业务恢复时间超过 40 分钟。

重大新闻事件期间流量常突增 5–8 倍，其中混杂 DDoS 攻击与大规模爬虫抓取；人工从流量图上判断”是热点还是攻击”往往滞后，误封正常用户或漏放攻击流量都发生过。

方案

SmartDNS 与网络调度（传统网络业务）

• SmartDNS 平台：在两个 IDC 与一家公有云部署三节点权威解析集群（Anycast），对所有源站、线路与 CDN 节点做 HTTP / TCP / ICMP 多维健康检查，故障后 8 秒内完成解析切换。
• 智能线路调度：按访问者运营商与地域返回最优线路（电信 / 联通 / 移动 / 教育网 / 海外），并与三家 CDN 的回源策略联动，实现”DNS 层 + CDN 层”双重调度。
• 多 IDC 互联：GSS 为两个 IDC 与两家公有云之间提供专线互联与 BGP 多线接入，作为解析切换的底座。
• 可视化与审计：所有解析变更留痕，重大保障期间可一键切换至预设的”保障模式”策略。

AI 安全运营（AI 业务）

• 流量基线模型：以 18 个月解析日志与 CDN 访问日志训练分站点、分时段的流量基线，自动区分”热点事件引发的真实增长”与”异常突发”，热点期间不误触发防护。
• 机器人与爬虫识别：基于解析行为、访问频率、UA 与设备指纹的多特征模型，对爬虫与扫描器实时打分；高分 IP / IP 段自动在 DNS 层返回蜜罐地址或在 CDN 边缘限速。
• 与集团 SOC 联动：告警与处置动作推送至集团安全运营平台，重大事件由 GSS NOC 与集团安全团队联合值守。
• 解析数据洞察：按子报刊、客户端版本输出用户地域与运营商分布，供新媒体部门做发布节奏与 CDN 采购决策。

成果

指标	项目前	项目后
故障切换时间	> 40 分钟（人工）	8 秒（自动）
日均解析请求	约 1.1 亿（分散）	2.6 亿（统一平台）
重大报道期间可用性	曾出现多次中断	2024 年全年 0 中断
恶意流量拦截率	依赖人工封禁	93% 自动拦截
误封正常用户	偶发	近 0（基线模型区分热点）
解析平均时延	约 45 ms	约 12 ms（Anycast）

平台于 2024 年 3 月上线，已稳定支撑多次重大报道保障，GSS 提供持续托管运维与季度模型更新。