Une fois connecté à la Recursive Gateway et après avoir lié une adresse via l'option Bind Enterprise Public Egress IP Address, vous protégez vos requêtes de domaine contre les limitations de débit des serveurs DNS récursifs publics. Ces limitations sont déclenchées par un trafic anormal, tel que celui généré par des robots d'exploration internes ou des domaines aléatoires.
Pourquoi lier une adresse Bind Enterprise Public Egress IP Address
L'accès DNS non chiffré utilise UDP/TCP pour envoyer des requêtes récursives, généralement vers des adresses comme 223.5.5.5, 223.6.6.6, 2400:3200::1 et 2400:3200:baba::1, configurées dans les paramètres DNS système des ordinateurs et des appareils IoT. Ce trafic ne contient aucun identifiant utilisateur, ce qui empêche le service d'en identifier la source. La liaison de votre adresse IP publique sortante étiquette votre trafic DNS pour la surveillance. En cas d'attaques ou de pics de requêtes entraînant une limitation de débit sur les DNS publics, le système priorise les requêtes provenant des adresses IP sources liées afin d'éviter toute restriction.
Seuls les utilisateurs ayant effectué une vérification entreprise peuvent lier une adresse via l'option Bind Enterprise Public Egress IP Address. Vous ne pouvez lier que l'adresse IPv4 source sortante publique de votre réseau actuel.
Les particuliers et les utilisateurs domestiques accèdent principalement à des domaines populaires, qui sont mis en cache et ne font pas l'objet de limitations de débit. Cette fonctionnalité n'est pas nécessaire pour un usage personnel ou domestique.
Procédure
Une fois l'adresse IP liée, toutes les requêtes UDP/TCP qui en proviennent sont associées à votre compte. Si la politique intelligente de limitation de débit s'active, les adresses IP sources liées sont prioritaires pour éviter toute restriction. Le trafic DNS provenant des adresses IP sources liées est facturé, avec un quota gratuit mensuel de 20 millions de requêtes UDP/TCP (équivalent à 10 millions de requêtes HTTP). Pour plus de détails, consultez la section Facturation du produit.
Accédez à la console Alibaba Cloud DNS - Enterprise Recursive Gateway.
-
Accédez à l'onglet Recursive QPS Protection et cliquez sur Add.
Sur la page Recursive QPS Protection, dans la section Bind public egress IP, cliquez sur Add.
-
Dans la boîte de dialogue qui s'affiche, saisissez l'Source IPv4 Address.
RemarqueSi votre adresse IP change dynamiquement, ouvrez le lien « Auto-update bound IP » fourni dans la console via un navigateur pour mettre à jour l'adresse IP.
Le masque CIDR à droite du champ Source IPv4 Address est défini par défaut sur
32. Saisissez éventuellement une description, puis cliquez sur OK.