Alibaba Cloud DNS est une plateforme managée de résolution de noms de domaine offrant trois fonctionnalités principales : DNS faisant autorité pour l'Internet public, DNS privé pour les réseaux d'entreprise et gestion intelligente du trafic entre environnements. Une console unifiée et une architecture cloud-edge assurent la résolution depuis les VPC internes et les centres de données (IDC) jusqu'aux applications mobiles et aux appareils IoT, sans que vous ayez à déployer ni maintenir votre propre infrastructure DNS.
Architecture
Alibaba Cloud DNS comprend deux composants : une plateforme cloud et un composant edge.
Plateforme cloud — Fournit la résolution de noms de domaine sous forme de service logiciel (SaaS) aux utilisateurs de l'Internet public et aux entreprises basées sur le cloud.
Composant edge — S'appuie sur des logiciels DNS auto-hébergés et un kit de développement logiciel (SDK) mobile pour gérer la résolution dans les environnements IDC, multicloud et spécifiques aux applications.
Ces composants forment conjointement une architecture cloud-edge dotée d'une gestion centralisée et d'une planification unifiée. Cette architecture prend en charge la résolution de bout en bout, du cloud central vers les nœuds edge et des clouds publics vers les réseaux privés. Configurez et surveillez tous les paramètres de résolution depuis une seule console Alibaba Cloud DNS.
Sous-produits
Alibaba Cloud DNS propose cinq sous-produits répondant à différents besoins de résolution :
Public Zone — DNS public faisant autorité pour Internet. Achemine le trafic utilisateur vers les sites web ou les serveurs d'applications appropriés.
Private Zone — DNS interne pour les environnements intranet d'entreprise, y compris les VPC Alibaba Cloud, les IDC auto-hébergés et les autres VPC cloud. Assure la résolution de noms de domaine privés pour les instances ECS, les conteneurs et les terminaux de bureau.
Global Traffic Manager — Service de gestion du trafic basé sur le DNS, avec vérifications de l'état et politiques d'équilibrage de charge : tourniquet, routage basé sur la proximité, pondéré et séquentiel. Permet l'isolation des pannes et le basculement afin de prendre en charge les architectures de redondance de zone et de reprise après sinistre.
Recursive Gateway — Protection contre la saturation pour les entreprises utilisant Alibaba Cloud Public DNS (223.5.5.5 / 223.6.6.6). Empêche les robots d'indexation internes ou les requêtes malveillantes d'épuiser les quotas de requêtes et de perturber la résolution normale.
HTTPDNS — DNS mobile destiné aux applications mobiles et aux appareils IoT. Prend en charge HTTP/HTTPS, DNS over HTTPS (DoH) et DNS over TLS (DoT) pour remplacer le DNS local traditionnel, ce qui permet d'éviter le détournement DNS, de réduire la latence de résolution et d'éliminer les échecs de mise à jour.
Avantages
Résolution de bout en bout dans tous les environnements
L'architecture cloud-edge couvre tous les besoins de résolution de noms de domaine, des réseaux internes à l'Internet public et des PC aux appareils mobiles.
Accès aux applications internes — Private Zone ou le DNS auto-hébergé fournit une résolution faisant autorité pour les noms de domaine personnalisés, prenant en charge la découverte de services et l'interconnexion pour les instances ECS, les conteneurs et les terminaux de bureau.
Accès sortant à Internet — Enterprise Recursive Gateway offre un point d'entrée unique de résolution récursive pour les noms de domaine publics, accélérant l'accès Internet pour les applications SaaS et la navigation web.
Accès aux services externes — Des nœuds DNS faisant autorité distribués à l'échelle mondiale assurent une haute disponibilité (HA), une faible latence et des taux de réussite élevés pour les services exposés à l'extérieur, tels que les sites web, les plateformes de commerce électronique et les opérations API.
Accès aux applications et aux terminaux IoT — HTTPDNS utilise les protocoles HTTP/HTTPS pour remplacer le DNS local traditionnel, empêchant le détournement DNS et fournissant une planification précise ainsi qu'une résolution à faible latence pour les services mobiles.
Gestion centralisée avec réduction des coûts d'O&M
Une console unifiée gère les configurations de résolution de noms de domaine dans tous les environnements.
Configuration via une seule console — Configurez et ajustez les règles de résolution pour le DNS public faisant autorité, le DNS interne, Enterprise Recursive Gateway et HTTPDNS sans avoir à basculer entre différents systèmes.
Surveillance et alertes — La surveillance en temps réel, les alertes, l'analyse des journaux et la visualisation des données aident à détecter les anomalies et à localiser rapidement les problèmes.
Architecture évolutive — Ajoutez des politiques de résolution et personnalisez les règles de planification au fur et à mesure que votre activité se développe, sans modifier l'architecture.
Accès au plan de contrôle et au plan de service
Alibaba Cloud DNS prend en charge l'accès à la fois au plan de contrôle et au plan de service.
Accès au plan de contrôle — Gérez les configurations DNS via la console web, OpenAPI, Terraform ou des SDK dans plusieurs langages pour s'adapter à différents flux de travail opérationnels et exigences d'automatisation.
-
Accès au plan de service — Connectez-vous à la résolution DNS via plusieurs chemins :
Accès terminal local — Déployez des logiciels DNS auto-hébergés pour des services de résolution privés sur les terminaux internes.
Accès terminal cloud — Les applications ECS dans un VPC se connectent à Private Zone via des adresses IP dédiées (100.100.2.136 et 100.100.2.138) pour une résolution automatique des noms de domaine privés.
Accès terminal mobile — Intégrez le SDK pour accéder à HTTPDNS, évitant ainsi les problèmes de résolution courants avec le DNS local traditionnel et améliorant les performances des applications.