HTTPDNS est un service DNS récursif stable, sécurisé, précis et rapide destiné aux applications mobiles, aux appareils IoT et à d'autres terminaux. Il prend en charge les protocoles HTTP, HTTPS, DoH et DoT. En remplaçant le DNS local traditionnel, HTTPDNS empêche le détournement de domaine, la lenteur de résolution et les retards de mise à jour des enregistrements DNS.
Chemin de résolution
Limites du DNS local
Détournement DNS
Le DNS local utilise UDP, ce qui permet aux attaquants de falsifier les réponses et de rediriger les requêtes vers des sites malveillants ou publicitaires.
Empoisonnement du cache DNS
Les attaquants peuvent forger des identités ou exploiter des vulnérabilités pour empoisonner le cache du DNS local, compromettant ainsi l'intégrité de la résolution DNS.
Lenteur de résolution
Le DNS local peut nécessiter plusieurs requêtes récursives pour résoudre un nom de domaine. Sans enregistrements mis en cache, la résolution ralentit considérablement. La couverture mondiale limitée de certains serveurs DNS faisant autorité peut entraîner des délais d'attente dépassés et des échecs, en particulier dans les environnements réseau faibles.
Faible extensibilité
Les protocoles modernes tels que DNS-over-HTTPS (DoH) et DNS-over-TLS (DoT) chiffrent le trafic DNS avec TLS pour une meilleure confidentialité, mais le DNS local traditionnel ne les prend souvent pas en charge nativement.
Période de cache TTL longue
Certains serveurs DNS locaux mettent en cache des enregistrements avec des valeurs TTL excessivement longues. Lorsque les enregistrements DNS faisant autorité changent, les caches obsolètes dirigent les utilisateurs vers des adresses périmées et peuvent prolonger les pannes.
Planification imprécise
Certains serveurs DNS locaux ne prennent pas en charge EDNS Client Subnet (ECS) et ne peuvent pas transmettre les IP source des clients au DNS faisant autorité, ce qui entraîne une planification basée sur la localisation imprécise. Les proxys réseau utilisés par certains services DNS publics aggravent ce problème.
Avantages de HTTPDNS
Anti-détournement d'applications pour une sécurité renforcée
HTTPDNS prend en charge les protocoles chiffrés (DoH, DoT, DoQ) au lieu d'UDP. HTTPDNS contourne le DNS local, empêchant ainsi le détournement de domaine et l'empoisonnement du cache.
Nœuds mondiaux pour une résolution accélérée
La mise en cache côté client réduit la latence de résolution à 0 ms et améliore les taux de réussite. HTTPDNS utilise des clusters distribués à l'échelle mondiale pour accélérer la résolution partout dans le monde.
Propagation rapide des modifications des enregistrements DNS
Pour les domaines hébergés sur Alibaba Cloud DNS (édition payante), les modifications d'enregistrement déclenchent une actualisation automatique sur HTTPDNS et prennent effet en quelques secondes. Cette fonctionnalité de HTTPDNS est cruciale lors des pannes, lorsque des modifications DNS urgentes doivent atteindre rapidement les appareils terminaux.
Planification précise basée sur l'IP source
HTTPDNS prend en charge ECS et inclut l'IP source de l'appareil dans les requêtes de résolution, permettant une planification précise basée sur la localisation par le DNS faisant autorité.
Analyse du trafic réseau et journaux détaillés
Analysez le trafic de résolution vers HTTPDNS, y compris les tendances du volume de requêtes et les domaines les plus demandés. Des journaux détaillés par requête facilitent le dépannage opérationnel.
Stabilité, fiabilité et garantie SLA
L'intégration du SDK avec HTTPDNS offre un SLA de 99,99 % pour la disponibilité de la résolution. HTTPDNS utilise des nœuds redondants à l'échelle mondiale pour la reprise après sinistre.
Fonctionnalités principales
Ensemble de fonctionnalités | Fonctionnalité | Description | Références |
Configuration de la connexion | Gestion des clés | Créez des AccessKeys pour vous connecter à HTTPDNS via le SDK ou l'API JSON. Vous pouvez suspendre, activer ou supprimer les AccessKeys selon vos besoins. | |
Listes noires et listes blanches | Liste blanche | Lorsque la liste blanche est vide, tous les noms de domaine sont résolus. Ajoutez des noms de domaine pour restreindre la résolution aux seuls domaines répertoriés. | |
Liste noire | Bloquez les requêtes de résolution pour des noms de domaine spécifiques. | ||
Zone faisant autorité intégrée | Zone faisant autorité intégrée | Définissez des zones faisant autorité privées et des enregistrements DNS dans HTTPDNS. Ces enregistrements s'appliquent uniquement aux requêtes utilisant un ID de configuration spécifique (ID de compte) via le SDK, l'API JSON, DoT ou DoH. |
Scénarios typiques
Les principales applications mondiales de jeux, de réseaux sociaux, de vidéo et de paiement, ainsi que les appareils IoT tels que les enceintes intelligentes et les systèmes embarqués, utilisent HTTPDNS.
Anti-détournement DNS
Utilisateurs concernés : Applications mobiles, enceintes intelligentes, systèmes embarqués et appareils IoT nécessitant une protection contre le détournement DNS. Particulièrement pertinent pour les applications exigeant une expérience utilisateur élevée, telles que les jeux, la vidéo, les réseaux sociaux et le commerce électronique, ainsi que pour les entreprises mondiales confrontées au détournement DNS local régional.
Connectez-vous en utilisant l'API JSON RPC ou les SDK iOS et Android.
Valeur client :
Sécurité anti-détournement : Contourne le DNS local pour empêcher le détournement de domaine et fournit une atténuation des attaques DDoS.
Protection de la vie privée des utilisateurs : Prend en charge DoT et DoH avec chiffrement TLS pour prévenir les fuites de données.
Accès accéléré : HTTPDNS se synchronise avec le DNS public faisant autorité en temps réel, réduisant les recherches récursives et accélérant l'accès.
Accès au nœud le plus proche : Les nœuds de cluster mondiaux acheminent les utilisateurs vers le nœud disponible le plus proche.
Résolution de base : Résout les noms de domaine via les protocoles HTTP, HTTPS, DoH, DoT et DoQ.
Résolution coordonnée
Utilisez HTTPDNS avec Alibaba Cloud DNS et Global Traffic Manager pour une solution DNS complète.
Résolution coordonnée : HTTPDNS et Alibaba Cloud DNS détectent les modifications de domaine en quelques secondes pour une propagation plus rapide.
Accélération terminal : La mise en cache DNS côté client réduit les recherches récursives et achemine vers le nœud le plus proche selon la source d'accès.
Reprise après sinistre et sauvegarde : Avec Global Traffic Manager, les vérifications d'état réacheminent automatiquement le trafic vers le nœud optimal. Lorsque Global Traffic Manager effectue un basculement, HTTPDNS est automatiquement notifié pour actualiser son cache DNS local.
Planification précise : HTTPDNS et Alibaba Cloud DNS partagent la même base de données d'adresses pour une planification précise basée sur l'IP.
Distribution mondiale des clusters
Nœuds de cluster DNS de niveau 1 :
Chine (Hangzhou), Chine (Shanghai), Chine (Chengdu), Chine (Shenzhen), Chine (Pékin), Chine (Qingdao), Chine (Dalian - Région locale), Chine (Xi'an - Région locale), Chine (Wuhan - Région locale), Chine (Taiyuan - Région locale), Chine (Zhengzhou - Région locale), Chine (Tianjin - Région locale), Chine (Jinan - Région locale), Chine (Shijiazhuang - Région locale), Chine (Hong Kong), États-Unis (Silicon Valley), États-Unis (Virginie), États-Unis (Atlanta), Mexique, Singapour, Allemagne (Francfort), Japon (Tokyo), Royaume-Uni (Londres), France (Paris), Indonésie (Jakarta), Philippines (Manille), Malaisie (Kuala Lumpur), Corée du Sud (Séoul), Thaïlande (Bangkok), Émirats arabes unis (Dubaï), et Arabie saoudite (Riyad - Région partenaire).
Plus de 160 nœuds récursifs DNS de niveau 2 couvrent les principales villes de niveau 1 et 2 ainsi que les trois grands opérateurs en Chine continentale, offrant une résolution plus rapide et plus précise.
Le déploiement multi-cluster mondial fournit une résolution à faible latence et hautement fiable, quel que soit l'emplacement.
Les informations sur les nœuds de cluster sont fournies à titre indicatif uniquement, ne constituent pas un engagement de service et sont susceptibles d'être modifiées à mesure que l'infrastructure évolue.
Architecture système
HTTPDNS se compose d'une couche de contrôle et d'une couche de résolution :
Couche de contrôle : Gère les données DNS, la configuration et les journaux via la console et OpenAPI. Située dans les régions Chine (Zhangjiakou) et Chine (Hangzhou).
Couche de résolution : Récupère les enregistrements DNS depuis la couche de contrôle et répond aux requêtes via des clusters de serveurs déployés à l'échelle mondiale sur les principaux continents et régions.