Hermes kết hợp lõi kép CoreDNS / BIND 9 và kiến trúc Cloud-Native siêu hội tụ. Tích hợp chuyển hướng 301/302, URL rút gọn, proxy ẩn danh, HTTPDNS, tự động hóa SSL thương mại EV/OV và miễn phí, Rust SDK tự phục hồi và AI Agent tự động điều phối.
| HOST | LOẠI | ĐIỀU HƯỚNG & IP | ĐỒNG BỘ | TRẠNG THÁI |
|---|---|---|---|---|
| api | A | BGP Đa Nhà Mạng · 104.21.72.18 | CF Ali CoreDNS | ● Tốt (<0.5ms) |
| gateway | CNAME | Tăng tốc Toàn cầu · edge.hermes.net | AWS BIND 9 | ● Tự phục hồi |
| auth.sec | A | Hồ làm sạch QPS · 119.29.29.29 | DNSPod Shield | 🛡️ Bảo vệ |
| _k8s.tls | TXT | Tự động liên kết K8s Ingress Secret | K8s ACME | 🔐 SSL OK |
Không cần cấu trúc lại logic. Điều phối hàng chục nền tảng DNS Authoritative toàn cầu với khả năng đồng bộ đa đám mây tính bằng mili-giây.
Phá vỡ giới hạn bảo trì DNS nguyên khối truyền thống. Hỗ trợ tích hợp Kubernetes nguyên bản, Ingress, Helm charts sản xuất và mở rộng phi trạng thái.
Tích hợp sâu với cụm K8s và Ingress, phát hiện thay đổi vòng đời của Pod trong vài giây và đồng bộ bản ghi DNS gốc.
Cung cấp Helm 3 charts cấp sản xuất và Docker Compose tiêu chuẩn, khởi chạy cụm sẵn sàng cao chỉ bằng một câu lệnh.
Tách biệt tính toán và lưu trữ. Các nút DNS phi trạng thái tự động mở rộng theo Kubernetes HPA khi lưu lượng truy vấn tăng đột biến.
Cầu nối liền mạch với Envoy, Istio và API Gateway. Hỗ trợ điều hướng canary động, định tuyến đa cụm và khả năng quan sát toàn diện.
Plugin CoreDNS độc quyền và đồng bộ BIND 9. Xử lý hàng chục triệu QPS với kết nối đa cơ sở dữ liệu và bảo vệ DNS tích hợp.
Plugin CoreDNS độc quyền và đồng bộ vùng BIND 9. Hỗ trợ hàng chục triệu QPS với cơ sở dữ liệu phân tán MySQL, PostgreSQL và SQLite.
Bảo mật DNS cấp phần mềm: giới hạn tốc độ QPS, lọc tấn công khuếch đại, chặn flood đệ quy, ACL IP, chống ô nhiễm và định tuyến GeoIP.
eBPF vượt qua ngăn xếp kernel truyền thống, lưu đệm L1 đạt phản hồi <0.15ms. Multi-Master đồng bộ đa vùng kết hợp Anycast toàn cầu, SLA 99.999%.
Thiết kế cho DevOps thông minh. Hỗ trợ Telegram Bot, Microsoft Teams, Slack với các lệnh tương tác và phê duyệt di động cùng MCP.
Tích hợp Telegram, MS Teams, Slack và nhóm chat doanh nghiệp. Hỗ trợ lệnh tương tác (/status, /switch, /ssl) và phê duyệt di động kép.
Tuân thủ tiêu chuẩn Model Context Protocol (MCP). Trợ lý AI có thể gọi các tác vụ tra cứu, thay đổi bản ghi và chuyển luồng một cách trực tiếp.
Bộ dòng lệnh hiện đại cho Linux/macOS/Windows. Hỗ trợ đầu ra đường ống JSON, tạo liên kết ngắn và tích hợp CI/CD tự động.
Danh mục kỹ năng tiêu chuẩn sẵn dùng. Khi gặp sự cố mạng hoặc cảnh báo chứng chỉ, AI Agent có thể tự động chuyển hướng và khắc phục.
Tích hợp sẵn kho tri thức RAG chuyên sâu về chẩn đoán sự cố DNS và kỹ thuật vượt chặn, giúp xác định nguyên nhân gốc rễ trong tích tắc.
Hơn cả một hệ thống DNS. Hermes cung cấp hạ tầng trọn gói từ đăng ký tên miền, proxy ẩn danh máy chủ gốc đến phân luồng lưu lượng chính xác.
Công cụ chuyển hướng 301 vĩnh viễn và 302 tạm thời tốc độ mili-giây, giữ nguyên toàn bộ tham số URL Query, ép chuẩn HTTPS và chuyển hướng hàng loạt wildcard.
Cụm link rút gọn chống chặn dành riêng cho doanh nghiệp, đáp ứng hàng triệu lượt truy cập đồng thời, phân tích hành vi nhấp chuột và tự hủy khi hết hạn.
Gắn hàng loạt tên miền proxy, tự động cấu hình reverse proxy và ngụy trang lưu lượng, bảo vệ tuyệt đối IP gốc khỏi tấn công DDoS trực diện.
Kết nối trực tiếp các Registrar hàng đầu, hỗ trợ đăng ký hàng loạt, tự động gia hạn, theo dõi drop-catch và bảo vệ danh tính WHOIS.
Kênh kết nối mã hóa qua HTTPS chuyên dụng cho Mobile App và Client, loại bỏ hoàn toàn tình trạng LocalDNS đầu độc, ô nhiễm bộ nhớ đệm.
Không cần tốn ngân sách thuê máy chủ giám sát giả lập! Rust SDK siêu nhẹ biến mọi thiết bị người dùng đang sử dụng sản phẩm thành một trạm radar cảm biến thời gian thực trên toàn cầu.
Loại bỏ phụ thuộc vào một nhà cung cấp. Tự động hóa vòng đời chứng chỉ thương mại và ACME miễn phí, hỗ trợ IP công cộng và tự động gia hạn tĩnh.
Tự động cấp phát wildcard Let's Encrypt / ZeroSSL / GTS và tích hợp liền mạch xác thực DNS cho DigiCert / Sectigo / GlobalSign.
Không chỉ hỗ trợ *.example.com, hệ thống còn độc quyền hỗ trợ cấp phát SSL hợp lệ cho địa chỉ IP công cộng của máy chủ mà không giới hạn số lượng.
Task Engine tự động kiểm tra chuỗi chứng chỉ hàng ngày, tự động gia hạn trước 30 ngày để loại bỏ hoàn toàn sự cố gián đoạn dịch vụ.
SSL Agent tự động Reload Nginx / HAProxy; K8s Controller đồng bộ Ingress Secret; API tự động đẩy lên các CDN và ALB lớn.
Vượt qua các đoạn mã giám sát đơn lẻ và sự phụ thuộc tốn kém vào đám mây công cộng. Hermes được tối ưu cho khả năng chịu tải cao và chủ quyền DNS tối thượng.
| Tiêu chí cốt lõi |
RECOMMENDED
Nền tảng Hermes DNS (Siêu hội tụ)
|
Domain Admin (Script theo dõi SSL) | Caihong DNS (Panel API PHP) | Đám mây công cộng (Cloudflare/AWS) |
|---|---|---|---|---|
| Lõi phân giải Authoritative |
Lõi kép CoreDNS (Go) + BIND 9, bộ nhớ đệm L1 <0.5ms, chịu tải 10 triệu+ QPS
|
❌ Không có máy chủ DNS, chỉ theo dõi hết hạn SSL/tên miền | ❌ Không có lõi độc lập, chỉ gọi API đám mây qua PHP | ⚠️ Mã nguồn đóng, không triển khai riêng, rủi ro phụ thuộc |
| Bảo vệ DNS & Rate Limiting |
Giới hạn tần suất QPS, lọc khuếch đại DNS, chặn lũ đệ quy & IP ACL tích hợp
|
❌ Không có tính năng bảo vệ mạng hay lọc lưu lượng | ❌ Không có khả năng phòng thủ, dễ bị sập khi có đột biến | ⚠️ Gói miễn phí giới hạn, gói cao cấp yêu cầu chi phí tháng đắt đỏ |
| Cổng điều phối lưu lượng |
Chuyển hướng 301/302 siêu tốc, URL ngắn, proxy ẩn máy chủ gốc & kết nối đăng ký
|
❌ Không có cổng quản trị lưu lượng | ❌ Chỉ hỗ trợ thêm sửa xóa bản ghi DNS cơ bản | ⚠️ Cần cấu hình phân tán nhiều dịch vụ CDN, WAF, Worker |
| Đo lường từ xa qua Rust SDK |
SDK Rust độc quyền ('Sản phẩm của bạn là ma trận radar') nhận diện chặn mili giây
|
❌ Chỉ thăm dò định kỳ từ một máy chủ đơn lẻ | ❌ Chỉ gửi yêu cầu định kỳ từ máy chủ | ❌ Chỉ đo từ trung tâm dữ liệu, không phản ánh mạng người dùng thực |
| AI Agent & Phê duyệt ChatOps |
Giao thức MCP chuẩn + Phê duyệt 2 người di động qua Telegram / MS Teams / Slack
|
❌ Chỉ thông báo email / webhook cơ bản | ❌ Không có giao thức AI hay phê duyệt qua chat | ⚠️ Bảng điều khiển web phức tạp và ma trận quyền IAM rườm rà |
| Cloud-Native & Tích hợp K8s |
Tự động đồng bộ Ingress, TLS Secret, Helm Charts & tự động co giãn HPA
|
❌ Script đơn lẻ Python / Docker | ❌ Kiến trúc đơn khối LAMP / LNMP cổ điển | ⚠️ Phải tự phát triển hoặc bảo trì plugin External-DNS phức tạp |
| Bản quyền thương mại & Mã nguồn |
Mua đứt toàn bộ mã nguồn 10,000 U hoặc bản hiện tại 699 U (gói gồm 1 năm bảo trì & update 1,999 U), tự chủ 100%
|
Dự án cá nhân mã nguồn mở, không có SLA doanh nghiệp | Mã nguồn cấp thấp, không có chuyên gia hỗ trợ kiến trúc dài hạn | ❌ Tính phí liên tục theo truy vấn, rủi ro khóa tài khoản bất cứ lúc nào |
Chấm dứt chi phí đám mây định kỳ. Lựa chọn mua đứt mã nguồn hoặc gói triển khai nhị phân cùng chuyên gia kỹ thuật.
Phù hợp cho các doanh nghiệp có đội ngũ kỹ thuật riêng, muốn làm chủ 100% công nghệ và triển khai thương mại hóa White-label.
Phù hợp doanh nghiệp không cần phát triển lại. Bản quyền bản hiện tại 699 U (không kèm bảo trì & update) hoặc gói ưu đãi 1,999 U (bao gồm phí bảo trì 1 năm & cập nhật phiên bản, không kèm mã nguồn).
Hỗ trợ kỹ thuật 7×12 giờ (Múi giờ UTC+2) cho môi trường sản xuất: cập nhật phiên bản, quy tắc bảo vệ DNS và xử lý sự cố.
Tính toán ngân sách đầu tư dựa trên quy mô tên miền và số lượng node hoạt động đồng thời:
