Alibaba Cloud DNS:Public Zone supports blacklist and whitelist

Utilisez les listes d'autorisation et de blocage pour contrôler les domaines que Public DNS résout pour votre application.

Cas d'utilisation

Public DNS, qui inclut HTTPDNS, est conçu pour les clients mobiles tels que les applications et les appareils IoT. Contrairement au DNS local des fournisseurs d'accès Internet, Public DNS achemine les demandes de résolution directement, en contournant l'infrastructure du FAI. Cette approche permet d'éviter le détournement de domaine, d'accélérer la résolution des noms de domaine et d'améliorer la précision de l'ordonnancement en fonction de l'adresse IP source du client.

Configurez une liste de blocage, une liste d'autorisation ou les deux lorsque vous avez besoin d'un contrôle précis sur la résolution des domaines dans votre application :

• Bloquer des domaines spécifiques : ajoutez des domaines à la liste de blocage pour empêcher leur résolution, indépendamment des paramètres de la liste d'autorisation.

• Autoriser uniquement les domaines approuvés : configurez une liste d'autorisation pour restreindre la résolution aux seuls domaines explicitement autorisés.

• Combiner les deux listes : utilisez conjointement la liste de blocage et la liste d'autorisation pour un contrôle granulaire au sein d'un ensemble défini de domaines autorisés.

Fonctionnement

Public DNS évalue chaque demande de résolution par rapport à votre liste de blocage et à votre liste d'autorisation. La liste de blocage est toujours prioritaire : un domaine figurant dans la liste de blocage est bloqué, même s'il apparaît également dans la liste d'autorisation.

Les deux listes prennent en charge les opérations groupées.

Référence

Liste de blocage et liste d'autorisation