打开网易新闻 查看更多图片

在孩童时代,很多人都希望拥有哆啦A梦的“任意门”,通过那一扇门,可以进入一个全新的世界,去任何想去的地方。那是一个单纯且美好的梦想。一个名为蒲浪的年轻人也有着一个单纯且美好的梦想:他希望打造一个网络世界的“任意门”,让每个人敲下网址,都能进入一个美好纯净的网络世界。

对抗流氓软件的“孤勇者”

故事要从十三年前说起。

2010年前后,流氓软件猖獗。“开机10分钟,只做一件事——关闭弹窗。”这是当时很多人上网体验的真实写照。流氓软件即有恶意弹窗、游戏广告,也有流氓捆绑软件等等,由于它的复杂性和特殊性,当时即使是国内外一线品牌的杀毒软件也都拿它没办法。

“我也遇到过,特别生气。”蒲浪说,“可以利用Windows系统下的host文件屏蔽这些流氓软件远端的服务数据。但这是一种非常低效的办法,尤其是当恶意域名越来越多后,效率就会越来越低。”

彼时,学生时代的蒲浪正在课余时间兼职《电脑报》网络安全专栏的作者,极客精神就流淌在血液里。他开始在自己的读者QQ群里分享一些恶意地址和恶意域名。蒲浪的粉丝群体越来越大,在他们的眼里,蒲浪就像是在网络江湖里的剑客一样,行侠仗义,护一方平安。

一次偶然的机会,蒲浪发现国外有个叫OpenDNS的产品,原理是基于DNS对恶意域名地址进行拦截。而国内能够对标OpenDNS的产品还是一片空白。

也许越是基础的东西越容易被忽视。当时的安全厂商把自己的全部精力都投入在桌面客户端上,DNS作为互联网最基础的服务,在当时是看不到盈利点的。蒲浪的内心开始萌生出一个想法:是不是可以把收集到的恶意域名和恶意弹窗加载地址,通过DNS加载这些地址实现拦截?这样不仅电脑得到保护,路由器、Wi-Fi等都可以防护起来。

这个想法得到了粉丝们的支持和拥护,蒲浪很快就将这个想法付诸行动。2013年8月,他在阿里云自费购买了一台云主机,当时这台云主机的配置比较低,仅供QQ群里的几百个网友使用。蒲浪利用这台云主机做成基于DNS的拦截服务,只需要定期在云端更新恶意域名可以,基于DNS实现了从手动到自动,从本地到云端的自动更新。这就是OneDNS产品早期的雏形。

打开网易新闻 查看更多图片

服务发布之后,群里“炸”了。有人说,这么好的服务是不是能够分享出去,不仅供QQ群里的“粉丝”使用,而是让整个互联网的网友们都可以用。所以,在2013年8月,“粉丝们”的正向反馈给了蒲浪信心,他做了一个大胆的决定——做OneDNS的官方版本,正式将OneDNS服务面向整个互联网开放。

然而,发布后,问题接踵而至。OneDNS只有一个主IP提供服务,连个备用IP都没有,服务中断,被黑客攻击成了“家常便饭”。为了避免这些问题,在2014年,蒲浪发布了一个备用节点。

更多的问题也出现了。只有主节点,没有后端的加速节点。外地的使用者反馈说,用了OneDNS,打游戏或登录网站,网速慢了很多。要解决这个问题,就只能采取部署更多三线路加速节点的方式去解决。所以,在2015年到2016年间,蒲浪一方面要继续收集恶意域名和恶意广告,另一方面,还要筹集一些资金去部署更多的加速节点。

新的起点,无限可能

OneDNS走到了一个“十字路口”。蒲浪很快意识到,这种靠着满腔热血“用爱发电”的方式注定不会长久。一是需要更海量的恶意域名,单靠一个人去收集是不现实的;二是要想进一步提升用户体验,就需要资金上的不断投入,部署成百上千个加速节点。

路行至此,接下来又该怎么走?蒲浪感到了迷茫和无助。

直到2017年,一个叫薛锋的年轻人出现了。他有着光鲜的履历——曾任微软中国区互联网安全战略总监、亚马逊(中国)首席信息安全官,是欧洲BlackHat大会、微软BlueHat大会首位中国演讲者。2015年,薛锋和其他几位志同道合的人一起创立了微步在线,是当时国内首家专业威胁情报( Threat Intelligence)提供商,Xcode Ghost病毒肆虐,国内很多互联网企业的App相继中招,初出茅庐的微步在安全社区里率先发布了一个深度的威胁情报报告,这让微步在安全领域名声大噪。

2017年,微步已经完成了三轮融资。薛锋在使用了OneDNS几个月之后,认识到了这款产品的巨大价值和潜力。他认为,DNS和威胁情报的结合能让OneDNS脱胎换骨。OneDNS当时大约有4~5万条恶意域名,而微步作为一个以威胁情报为核心竞争力的公司,已经有40-50万规模的海量恶意域名,而且还在源源不断地增长。仅这一点就打动了蒲浪,他清晰地意识到,只有微步才能给OneDNS更大的发展空间,给更多的人干净、稳定和安全的上网体验,于是决定将OneDNS出售给微步。

这场联合不只是单纯的加法。据微步OneDNS现任负责人黄雅芳回忆,2017年到2019年之间,一直想办法把OneDNS的基础设施建得更庞大一些,通过不断迭代,增加部署超过50个加速节点,覆盖三大运营商,吸引更多的用户进来。

迎接挑战,再出发

发掘OneDNS价值和实现商业化路径的过程中,经过了很长的时间的摸索。让黄雅芳印象深刻的是,在收购之后的两年时间里,她交流了很多企业级客户,得到了很多正向的反馈。于是,2019年,微步正式启动OneDNS的商业化进程,推出企业版。在拦截的核心能力上,企业版增加了策略统一管控、失陷定位、杀毒等满足企业需求的功能模块。这标志着,OneDNS完成了从一个面向个人的公共DNS服务,向一款面向企业级用户的网络安全防护平台的蜕变的过程。

然而,OneDNS的商业化之路并不是一帆风顺的。“SaaS的理念让客户觉得很新颖,但一涉及到买单,客户就很谨慎,特别是金融行业的客户,闻SaaS色变。”黄雅芳回忆到。2019到2020年,OneDNS企业版经历了一个短暂的“阵痛”周期。“测试转化率不高,或者转化了之后买单率也不高。一线的人觉得好用但跨不过领导那关。”

那么,OneDNS的商业化失败了吗?

在SaaS行业里有个共识是“ to B是个慢生意”,经过仔细分析,黄雅芳他们发现,卡点并不在于客户对效果的认可,而是卡在了接入测试环节:“一旦上了测试,客户就一定会感知到它的价值。”

可见,客户的“信任度”是决定OneDNS商业化成败的关键,找到“症结”后就开始对症下药——找到客户关键决策人、让技术团队做更强大的技术保障、包装头部客户案例。

事实上,开拓市场的过程,就是与客户建立信任的过程,一点一点地去证明自己的产品和服务能力。

终于,一切开始拨云见日。“我们大概花了半年的时间,把流量接入从30%提高到接近80%,一些大的银行客户开始过来主动问。从2021年到2022年期间,上海的大部分金融行业就基本上覆盖全了。”

到2020年3月,OneDNS企业客户接入数量已经超过100家。在商业化之路上看到了胜利的曙光,另一方面,OneDNS持续打磨产品,发布了专业版和高级版。同时,面向中小企业推出OneDNS公益版本,为中小企业提供终生免费、稳定安全的互联网安全接入服务。

打开网易新闻 查看更多图片

但行前路,拥抱下一个十年

“以客户价值为导向”才能走得远,走得好。

2023年初微步公布的数据显示,OneDNS接入用户年增长率超过 400%,业务增长率超过100%,接入上千家企业用户,日均DNS解析次数超100 亿。

十几年间,互联网融入推动各个行业领域产业模式的创新,加速产业升级转型。越来越多的企业也认识到,DNS作为网络中关键的基础设施和“中枢神经”,其安全可靠有多重要。

“干净、稳定和安全。”十年前,以OneDNS的初心为起点,经过层层难关,十年后,迎来了服务5000家以上企业客户的“秋收时刻”。下一个十年,守护数字经济的网络根基,是OneDNS的新使命。

迎接下一个十年,去到星辰大海间。