FQDN 的基本要素
FQDN 的三個基本要素如下：
- 主機名稱： 雖然「www」是最常見的主機名稱，但其他內部主機名稱，如「mail」、「應用程式開發介面」、「資料庫」等都存在。
- 網域名稱：網站的註冊網域名稱是人們在搜尋列中輸入以尋找網站的名稱。
- 頂層網域名稱 (Top-Level Domain)： 頂層網域是最後的後綴，顯示網域所連結的內容。大多數企業會盡可能多地購買後綴，然後將所有這些網站 FQDN 轉至其主網站 .com業務網站。
FQDN 的重要性
完全合格的網域名稱技術對於網際網路的安全性至關重要。
如果企業沒有 FQDN，就無法確保客戶在點選連結時到達其網頁。有了 FQDN，企業總是能將客戶傳送到正確的網頁。
為了讓網站多一重安全保障，企業可以取得 SSL 憑證驗證。
(這可確保其網站保持加密，與其網站的連線保持安全)。
由於沒有人可以使用已被他人擁有的網域名稱，因此 FQDN 系統在阻止欺詐網站存在方面非常有效。雖然有些威脅者會建立類似 FQDN 的網域，看起來與原始網域很相似 (例如以「youtbe」取代「youtube」作為網域)，但搜尋引擎排名因素會讓這些網域更難被找到。
此外，許多企業會購買其網域名稱的近似複製品，以確保威脅份子無法建立類似的網站，並利用其相似性來協助推動其惡意計劃。
跨作業系統定位 FQDN
不同的作業系統有不同的程序來定位完全合格的網域名稱。
但絕大多數的作業系統都會盡可能簡化尋找 FQDN 的作業，以協助簡化網路安全。以下是如何在不同作業系統上定位 FQDN：
- Windows：導覽至「系統設定」，捲動至「關於」索引標籤，選擇此項，然後您的 FQDN 就會出現在「裝置名稱」下。
- MacOS： 在 Mac 電腦的系統設定中，導覽到/偏好設定，然後按一下「共用」，您應該可以在「電腦名稱」下看到 FQDN。
- Linux： 導覽到 Linux 終端(CTRL+ALT+T)並輸入「hostname-fqdn」，即可找到 FQDN。
FQDN 與網路安全
完全合格的網域名稱可提升多項安全性：
簡化分割隧道
透過使用 FQDN，企業可以在使用VPN 時簡化分割隧道。
由於 VPN 在現代企業架構中至關重要，因此可降低核心業務應用程式的延遲時間，並有助於提高公司系統的效率。FQDN 是建構分割 VPN 通道的另一種重要方法，因為網域名稱可以涵蓋多項資產，而不是使用多個 IP 位址。
強化安全控制：
企業可以使用完全合格的網域名稱，針對整個網路生態系統建立更細緻的安全規則。例如，與您系統的內部部分相比，您的企業面向公眾的部分可能有完全不同的規則。
使用 FQDN 可以靈活地建立更精確的安全控制。
改良識別：
核心而言，完全合格的網域名稱對於網路安全是非常重要的，因為它們的精確性有助於確保客戶輸入特定的 FQDN 時，他們會登錄到預期的網頁。
此確定性有助於防止使用者意外進入可能包含惡意軟體的網站。
FQDN、網址與網域術語之間的關係
FQDNs、網址和網域技術都是類似的術語，都存在於網際網路導覽中。 不過，有些細微的差異必須注意。
雖然 FQDN 有三個核心元件，但網址會進一步加入更多的資訊。
- 網址將包括 https://(如果網站使用 https)。
- 它也可以在頂層網域之後包含更多資訊。例如，您可以在www.checkpoint.com中加入 /solutions，以存取網址/solutions/。
網域技術是指 FQDN 的特定網域元件。
考慮到這一點，網域技術是一個單位，FQDN 是三個單位，而網址是四個或更多單位。 瞭解這些差異是DNS 安全的重要部分。
利用 FQDN 增強網路安全性
公司的網域通常是客戶對其內容、產品和資產的第一個介紹。如果網站受到攻擊，或是虛假網域騙取客戶線索，那麼企業就會給潛在客戶留下糟糕的第一印象。
希望建構強大網路安全性的企業應努力保護其網域，並在整個生態系統中利用 FQDN。Check Point SASE提供 FQDN Split Tunneling，允許企業：
- 降低敏感應用程序的延遲時間
- 降低 IT 團隊管理 VPN 分離隧道的負擔
- 改善效能
透過使用 FQDN 分離式隧道，企業可以簡化建立特定分離式隧道規則的程序，方法是允許整個 FQDN 位址，而不是許多唯一的 IP 位址。此方法可有效利用 FQDN 來提升效能並加強網路安全防禦。
除了以 FQDN 為基礎的分割隧道選項外，企業還可以使用混合分割隧道，讓管理員可以建立自動系統，透過安全隧道路由流量。這種自動化的智慧型分割隧道技術有助於進一步降低延遲並提升使用者體驗，同時維護安全性。
今天就開始預約示範。
