千目产品家族 · 社区版免费 · 私有化部署

内网解析，
不该靠手改文件

千目内网 DNS 管理平台，是面向 BIND 的内网权威 DNS 管理平台。所有解析变更以变更单提交，经双人复核后自动完成校验、发布与下发—— 平台是唯一事实源，BIND 只负责执行。与统一智能监控平台一脉相承：一切变更可审批、可审计、可回滚。

进入演示环境了解核心能力 →

2双人复核强制开启
提交人不能自审
N多视图解析
办公网 / 生产网按来源应答
1键回滚到任意版本快照
回滚同样走审批
0管理面与解析面耦合
平台宕机不影响线上解析

千目内网 DNS 管理平台

✓

变更单已发布双人复核通过 · rndc reload 完成

SOA 漂移告警bind-replica-02 serial 落后

内网 DNS 的四个老毛病，出过事的人都懂

改条记录要登服务器

vim 打开 zone 文件、手改 serial、rndc reload——每次变更都是一次高危人工操作，权限散落在每台 DNS 服务器上。

错一个字符，全网断

zone 文件没有人工复核环节，一个 IP 抄错、serial 忘了加，解析就错、缓存就旧。内网解析挂了，什么系统都连不上。

谁改的、为什么改，没人说得清

变更历史靠 chat 记录和记忆，审计时拿不出证据。等保与内控要求"变更可追溯"，手改文件天然做不到。

主从漂移没人发现

从节点 AXFR 失败、serial 长期落后，业务拿到旧解析。问题往往等到故障复盘时才暴露。

CORE CAPABILITIES

六大核心能力，把解析变更管起来

从提交、复核、发布到审计，一条流水线讲完内网 DNS 的治理故事。

变更单工作流

所有解析改动以变更单提交：新增 / 修改 / 删除记录（A、AAAA、CNAME、TXT、MX、SRV、PTR 等），附变更原因，平台统一校验后排队发布，杜绝直接改文件。

双人复核

提交人不能自审，必须由两名不同审批人先后通过，变更单才进入发布队列。重要解析永远有第二双眼睛，责任边界清晰。

多视图解析

办公网、生产网、DMZ 按视图隔离维护同名区域，BIND 按查询来源返回不同答案。研发环境与生产环境共用一套域名体系，互不串扰。

版本快照与回滚

每次发布自动留存区域版本快照，出问题时一键回滚到任意历史版本——回滚本身也是一次变更，同样走复核，不会"用错误修复错误"。

审计与合规

提交、复核、发布、回滚全程只追加审计，记录操作者、时间与内容，支持导出。等保测评、内控审计时拿得出完整证据链。

隐藏主与节点管理

平台对接隐藏主（hidden master），TSIG 密钥下发，从节点靠 BIND 原生 AXFR/IXFR 同步；SOA 定时探测比对 serial，节点漂移主动告警。

PRODUCT TOUR

真实界面，所见即所得

以下截图均来自千目内网 DNS 管理平台实际运行环境，点击可放大查看。

DNS 区域管理：视图隔离、团队归属、记录数与 SOA serial 一目了然 — 区域管理 — 视图隔离、团队归属、记录数与 SOA serial 一目了然，区域级权限控制谁能改哪里

DNS 节点管理：隐藏主只接收 TSIG 下发，SOA 探测比对 serial 漂移 — DNS 节点 — 隐藏主只接收 TSIG 下发，从节点状态与 SOA serial 探测尽收眼底，漂移即告警

RELEASE PIPELINE

一条变更单的完整旅程

从提交到生效，每一步都有机器把关，没有人可以直接碰 zone 文件。

流程 01

提交 → 双人复核 → 自动发布

工程师提交变更单，说明改什么、为什么改；两名审批人先后核对无误后放行。平台把变更渲染为 zone 文件，named-checkzone 语义校验通过后原子落盘，rndc reload 下发隐藏主——错误配置根本走不到 BIND。

提交人不能自审，双人复核强制开启
named-checkzone 语义校验前置，坏配置进不了发布
原子落盘 + rndc reload，发布过程不中断解析
全程留痕：谁提交、谁复核、何时生效，一条不落

流程 02

隐藏主架构，管理面与解析面解耦

平台只对接隐藏主节点，线上从服务器靠 BIND 原生 AXFR/IXFR 拉取同步。管理平台宕机、升级、迁移，都不影响任何一笔正在进行的解析——控制平面与解析平面天然隔离。

TSIG 密钥签名下发，传输链路防篡改
SOA 定时探测，从节点 serial 漂移主动告警
从节点扩容只需加一台机器配好主从，平台登记即可
平台自身可单机部署，每日自动备份

ARCHITECTURE

私有化内网友好的工程底座

单机零依赖起步，与千目监控平台同一套技术栈，运维学习成本最低。

平台是唯一事实源

区域数据只存在平台数据库中，zone 文件是渲染产物。任何机器上的 BIND 都可以随时重建，配置漂移不存在。

发布安全三件套

named-checkzone 语义校验、原子落盘防半写、rndc reload 平滑生效——坏配置进不了线上，发布不抖动解析。

隐藏主 + TSIG

隐藏主不对外服务，下发链路 TSIG 签名；从节点原生 AXFR/IXFR 增量同步，链路成熟稳定。

只追加审计

审计日志只写不改，操作者 / 时间 / 动作 / 内容全量留存，支持导出归档，满足等保与内控要求。

细粒度 RBAC

按视图、区域划分权限：谁能提交、谁能复核、谁能看，边界清晰；管理员与审批人角色分离。

安全内建

账号锁定、按 IP 限流、JWT 短令牌、出站守卫防 SSRF——与千目监控平台同一套安全基线。

Node.js 22TypeScript 5React 18SQLiteBIND 9TSIGAXFR / IXFRnamed-checkzonerndc

EDITIONS

社区版免费起步，按需向上

社区版完整覆盖变更单工作流，企业版解除规模与视图限制，OEM 换牌交付。

社区版

免费 · 无需授权即可使用

¥0

变更单工作流 + 双人复核完整闭环
版本快照与回滚 · 只追加审计
隐藏主下发 + 节点 SOA 探测
单视图 · 3 区域 · 5 账号
超额不停服、不删数据

在线体验

商业主力

企业版

按规模年订阅

按需区域 / 视图 / 账号数量不限

多视图解析 · 区域与账号数量不限
LDAP / AD 统一身份对接
开放 API，与 CMDB / 工单系统集成
高可用部署架构
LOGO / 系统名称定制 · 专属支持

联系我们

OEM 定制版

项目制报价

OEM授权费 + 开发人天

编译期品牌注入，完全换牌
信创适配：麒麟 OS、达梦 / 人大金仓
专属 SLA + 驻场 / 远程支持
源码级定制开发
与千目监控平台捆绑交付

洽谈合作

与千目统一智能运维监控平台同源同栈，可独立部署，也可捆绑交付组成完整内网运维工具链。

让每一次解析变更，都有据可查

无需预约，直接进入在线演示环境，体验一条变更单从提交到发布的完整旅程。

进入 DNS 平台演示 → 了解监控平台

商务合作：c-qian@cnzid.com

内网解析，不该靠手改文件