La fonctionnalité Domain Statistics de la Public Zone fournit des statistiques de résolution par domaine et par sous-domaine pour vous aider à identifier les problèmes et optimiser les performances.
Cas d'utilisation
Consultez le classement du volume de requêtes pour des noms de domaine spécifiques.
Identifiez les sous-domaines présentant des pics ou des chutes soudaines du volume de requêtes.
Analysez les sources de requêtes et les taux de correspondance des lignes de résolution pour des noms de domaine spécifiques.
Optimisez les configurations de résolution pour chaque nom de domaine.
Procédure
Accédez à la page Alibaba Cloud DNS - Dashboard.
Par défaut, l'onglet Resolution Dashboard > Public Zone est sélectionné.
-
À droite, basculez vers l'onglet Domain Statistics.
La page affiche une section Overview avec trois cartes de métriques, ainsi que les sections Statistics Summary et Statistics Details.
Sélectionnez un cluster de résolution DNS dans la liste déroulante située dans le coin supérieur droit d'un module pour afficher les données spécifiques au cluster.
Modules
1. Overview
Ces métriques s'appliquent uniquement aux domaines pour lesquels l'analyse du trafic DNS est activée.
|
Metric |
Description |
|
Last 24 Hours Subdomains with Query Surges |
Nombre de sous-domaines ayant connu une augmentation soudaine du volume de requêtes au cours des dernières 24 heures. Permet d'identifier les domaines présentant un trafic anormal. |
|
Last 24 Hours Subdomains with Query Drop |
Nombre de sous-domaines ayant connu une diminution soudaine du volume de requêtes au cours des dernières 24 heures. Permet d'identifier les domaines présentant une chute anormale du trafic. |
|
Last 24 Hours Subdomains with Denied Responses |
Nombre de sous-domaines ayant reçu une réponse négative au cours des dernières 24 heures. Permet d'identifier les domaines présentant des problèmes de configuration potentiels. |
La section Overview prend en charge les opérations suivantes :
Cliquez sur Set Period pour modifier la période statistique (quotidienne, hebdomadaire ou mensuelle).
Sélectionnez un cluster de résolution DNS dans la liste déroulante pour analyser les métriques par région et identifier les anomalies de trafic.
Cliquez sur Alert Notifications pour configurer les règles d'alerte.
2. Statistics Summary
|
Ranking |
Description |
|
Query Volume Ranking |
Classe les noms de domaine par volume de requêtes. Triez les résultats et consultez l'état de l'analyse du trafic DNS pour chaque domaine. |
|
Subdomain Query Ranking |
Classe les sous-domaines par volume de requêtes. Triez les résultats, consultez l'état de l'analyse du trafic DNS et accédez à la surveillance des domaines. |
Opérations disponibles :
Utilisez le sélecteur de temps pour choisir une plage horaire, telle qu'Aujourd'hui ou une plage personnalisée.
Sélectionnez un nom de domaine dans la liste déroulante pour filtrer les résultats.
Sélectionnez une méthode de tri dans la liste déroulante de tri.
Différences entre les versions
-
Domaines liés à des instances payantes :
Statistiques du volume de requêtes : collectées par défaut. Vous pouvez consulter les données sans activer l'analyse du trafic DNS.
Analyse avancée : pour accéder à des métriques détaillées, telles que les statistiques des sources de requêtes, l'analyse des routes, l'analyse Rtype et Rcode, et l'analyse de la qualité de la résolution, vous devez activer l'analyse du trafic DNS.
-
Domaines utilisant l'édition gratuite :
Le volume de requêtes n'est pas suivi par défaut. Si l'analyse du trafic DNS n'est pas activée, le volume de requêtes dans la section Statistics Summary s'affiche sous la forme 0.
Les statistiques du volume de requêtes et les métriques avancées mentionnées ci-dessus ne sont visibles qu'après l'activation de l'analyse du trafic DNS.
Le backend n'enregistre pas les données de résolution historiques pour les domaines de l'édition gratuite ; par conséquent, les métriques antérieures à l'activation de l'analyse du trafic DNS ne peuvent pas être récupérées.
3. Statistics Details
Utilisez le sélecteur de temps pour choisir une plage horaire, telle qu'Aujourd'hui ou une plage personnalisée.
Sélectionnez un nom de domaine dans la liste déroulante pour filtrer les résultats.
Basculez entre les onglets pour afficher les statistiques selon différentes dimensions.
Query Volume
Le classement du volume de requêtes inclut les noms de domaine liés à une instance payante ou pour lesquels l'analyse du trafic DNS est activée.
Cet onglet comprend :
Domain Name Query Statistics : graphique de tendance QPS pour le domaine sélectionné.
Subdomain Query Ranking : classement du volume de requêtes pour chaque sous-domaine, avec un lien vers la surveillance des domaines.
Portée des données : les statistiques du volume de requêtes DNS pour le domaine principal (zone) incluent le nombre total de requêtes DNS pour tous les sous-domaines de ce domaine.
Recommandation
Surveillez le volume de requêtes pour vérifier la migration du trafic DNS vers la Public Zone. Une augmentation progressive confirme que le trafic est acheminé vers la Public Zone après la migration.
Query Sources
La fonctionnalité Global Statistics collecte les données des domaines pour lesquels l'analyse du trafic est activée. Assurez-vous que l'analyse du trafic est activée pour au moins un domaine.
Affiche la distribution des sources de requêtes par emplacement géographique et par FAI.
L'onglet comporte trois sections : une carte affichant la distribution par région source, le nombre de requêtes DNS pour diverses régions sources et les adresses IP sources principales par volume de requêtes.
Recommandations
Utilisez l'analyse des sources de requêtes pour suivre les régions qui acheminent les demandes de résolution vers la Public Zone. L'absence de trafic provenant de certaines régions ou FAI peut indiquer que les caches DNS locaux des FAI n'ont pas encore expiré.
Resolution Route Analysis
La fonctionnalité Global Statistics collecte les données des domaines pour lesquels l'analyse du trafic est activée. Assurez-vous que l'analyse du trafic est activée pour au moins un domaine.
Affiche les taux de correspondance des lignes de résolution, y compris l'utilisation des lignes personnalisées et par défaut.
Un graphique en anneau Route Distribution Percentage à gauche montre la distribution des lignes. Un tableau à droite répertorie le ACL Name et les DNS Query Counts pour chaque ligne.
Recommandations
Si vous avez configuré une résolution intelligente avec des politiques de résolution granulaires, utilisez l'option Resolution Route Analysis pour vérifier que la nouvelle ligne reçoit des correspondances de requêtes, confirmant ainsi que la politique est active.
Rtype and Rcode Analysis
La fonctionnalité Global Statistics collecte les données des domaines pour lesquels l'analyse du trafic est activée. Assurez-vous que l'analyse du trafic est activée pour au moins un domaine.
Cet onglet comprend :
-
Query Type : affiche les statistiques et la distribution pour différents types de requêtes DNS, tels que A, AAAA et CNAME.
-
Denied Response Type : affiche les statistiques et la distribution pour les réponses négatives, telles que NXDOMAIN et NODATA.
RemarqueDescriptions des types :
NXDOMAIN (Non-Existent Domain) : le nom de domaine interrogé n'existe pas.
NXRRSET : le nom de domaine existe, mais le type d'enregistrement demandé (RRset) n'existe pas. Cela correspond également à un scénario NODATA.
SERVFAIL (Server Failure) : la requête n'a pas pu être traitée en raison d'un problème avec le serveur DNS cible.
-
REFUSED : le serveur DNS refuse d'effectuer l'opération demandée pour des raisons de politique.
Par exemple, le serveur peut ne pas vouloir fournir de résolution à un demandeur spécifique ou ne pas vouloir effectuer une opération spécifique, telle qu'un transfert de zone.
FORMERR (Format Error) : le serveur DNS n'a pas pu interpréter la requête car elle était mal formée.
NOTIMP (Not Implemented) : le serveur DNS ne supporte pas le type de requête demandé.
Cliquez sur une carte de type de réponse négative.
Le tableau situé dans la section supérieure droite agrège les données par nom de domaine et les affiche triées par ordre décroissant du nombre de détections.
-
Cliquez sur View dans la colonne Actions pour un domaine. Le tableau situé dans la section inférieure droite agrège alors les données par adresse source et les affiche triées par ordre décroissant du nombre de détections.
La page Statistics Details contient une section Negative response type statistics, qui affiche le pourcentage et le nombre de détections pour les réponses NXDOMAIN et NXRRSET. Elle comprend également un graphique linéaire chronologique et un tableau Negative response domains avec les colonnes Domain name, Detection count et Actions.
Recommandations
Pour résoudre les problèmes de précision de la résolution DNS depuis les points de terminaison, utilisez l'option Rtype and Rcode Analysis pour localiser les journaux de réponse. Vérifiez la région et le FAI de l'adresse IP source pour identifier les imprécisions de routage.
Resolution Quality Analysis
La fonctionnalité Global Statistics collecte les données des domaines pour lesquels l'analyse du trafic est activée. Assurez-vous que l'analyse du trafic est activée pour au moins un domaine.
Affiche les métriques de qualité de résolution et les graphiques de tendance pour évaluer la qualité et les performances des réponses.
Calcul du taux de réussite de la résolution
resolution success rate = Number of valid responses that match the requested record type (QTYPE) / Total number of resolutions
Réponse valide : une réponse contenant des données d'enregistrement de ressources correspondant au type demandé. Par exemple, une requête pour un enregistrement A réussit si une adresse IPv4 est renvoyée. La requête échoue si la réponse est NXDOMAIN, NODATA ou tout autre statut ne comprenant pas d'enregistrement A. De même, une requête pour un enregistrement AAAA ne réussit que si une adresse IPv6 est renvoyée.
Recommandation : le taux de réussite de la résolution mesure la stabilité et la disponibilité de votre service DNS. Toutefois, cette métrique peut être significativement affectée par des requêtes invalides, car vous ne pouvez pas contrôler les noms de domaine et les types d'enregistrements interrogés par les clients. Par exemple, un client peut interroger des noms de domaine générés aléatoirement et inexistants. Dans la plupart des cas, une courbe de tendance stable indique des performances normales. Il n'est pas nécessaire de viser la valeur la plus élevée possible. Utilisez plutôt cette métrique dans le cadre d'une analyse complète.
