【下一代DNS最佳实践案例】华夏银行：加速域名化改造，构建两地三中心IT架构

摘要：华夏银行构建涵盖全业务场景的DNS服务体系，制定标准化改造流程，统一域名生命周期管理过程中的运营模式，加速应用域名化改造进程，目前已建成两地三中心的标准金融IT架构。

在谋求“大而强”、“稳而优”发展目标过程中，华夏银行在产业端率先起步，基于云原生技术自主研发，构建了一套完备的产业数字金融理论和实践体系，搭建了产业数字金融科技平台，助力华夏银行实现数字化授信、智能风控技术突破和落地应用，通过内部业务系统直联核心企业，实现批量获客、批量授信，为客户提供全流程线上化、数字化融资服务。

伴随数字化转型逐渐步入深水区，华夏银行愈加认识到金融企业对信息技术和数据的应用应多方面强化信息安全管理；作为互联网所有服务的入口，域名系统（DNS）是信息技术关键基础资源，对信息安全发挥基础支撑作用。聚焦基础安全支撑，华夏银行携手互联网域名和IP地址专业服务机构，构建涵盖全业务场景的DNS服务体系，包含生产网（各业务区）、办公网，提供动态及静态的域名解析服务；实现两地三中心的业务多活、冗余灾备，构建灾难应急保障能力，优化业务交互逻辑，提升金融服务质量；基于统一管控、分布部署的DNS服务架构，实现管理集中化、平台化、可视化，提质增效、智简运维；依靠集群化部署，实现自身灾难快速迁移，解析指向冗余配置，保障DNS服务永续运行，支撑金融业务发展。

在域名化改造过程中，华夏银行通过量身定制域名体系的顶层设计，制定标准化改造流程，统一域名生命周期管理过程中的运营模式，加速应用域名化改造进程，有效规避改造风险，构建灵活、弹性、可扩展的多数据中心域名体系架构。

面向未来，华夏银行将基于域名系统的定制化、流程化改造，构建多数据中心域名体系，持续提升监测运営能力，为两地三中心的标准金融IT架构打造护城河，有效防控网络风险，加大力度推进产业数字金融创新实践，促进产业链、供应链、创新链的结合，为服务实体经济发展贡献金融力量。

      本文摘自《下一代DNS优秀实践案例》。