Alibaba Cloud DNS fournit des services DNS autoritaires publics. Ajoutez vos noms de domaine et configurez les enregistrements DNS pour rendre vos services accessibles sur Internet.
Présentation
Public Zone est un service d'hébergement DNS sécurisé, performant et hautement disponible, bâti sur l'architecture DNS distribuée propriétaire d'Alibaba Cloud. Il traduit les noms de domaine en identifiants lisibles par les machines, tels que les adresses IP et les endpoints de service. Les administrateurs peuvent configurer et gérer les enregistrements DNS à l'aide de ce service. Lorsqu'un utilisateur demande un nom de domaine, le résolveur récursif (DNS local) interroge les serveurs autoritaires (si la réponse n'est pas mise en cache) pour obtenir l'enregistrement, permettant ainsi au client de se connecter sans interruption au service cible.
Cas d'utilisation
|
Cas d'utilisation |
Description |
|
Création de sites web |
Utilisez des enregistrements A pour pointer un nom de domaine vers l'adresse IP d'un serveur, afin de permettre aux utilisateurs d'accéder au site web. |
|
Messagerie électronique |
Utilisez des enregistrements MX conformément aux spécifications de votre fournisseur de messagerie pour activer la livraison des e-mails. |
|
Services à fort trafic |
Utilisez la résolution par tourniquet pondéré pour répartir le trafic entre plusieurs serveurs prenant en charge le même service. |
|
Accès inter-réseaux ou inter-régions |
Utilisez la résolution DNS intelligente pour renvoyer des résultats différents en fonction de l'emplacement géographique de l'utilisateur ou de son réseau opérateur. |
|
Accélération CDN |
Utilisez des enregistrements CNAME pour pointer vers les alias du fournisseur CDN, améliorant ainsi les temps de réponse et les vitesses de téléchargement du site web. |
Fonctionnalités
|
Fonctionnalité |
Description |
|
Hébergez des noms de domaine enregistrés auprès d'Alibaba Cloud ou d'autres bureaux d'enregistrement. L'hébergement de sous-domaines est également pris en charge. |
|
|
Configurez des enregistrements DNS de types courants, tels que A, AAAA, CNAME, MX, TXT, NS, SRV, CAA, SVCB, HTTPS et la redirection URL. |
|
|
Acheminez les requêtes par opérateur et par région à l'aide d'une bibliothèque IP haute précision comptant plus de 1 700 lignes. Les lignes de Chine continentale prennent en charge une granularité par province et par opérateur. Les lignes internationales couvrent les principaux pays ; les États-Unis, l'Inde et le Canada prennent en charge une granularité au niveau de l'État. |
|
|
Configurez la résolution pondérée pour les enregistrements A, AAAA et CNAME afin de mettre en œuvre des politiques d'équilibrage de charge au niveau DNS. |
|
|
Protégez vos domaines avec un logiciel DNS propriétaire haute performance capable de résister à des attaques dépassant 100 millions de QPS par zone. |
|
|
Actualisation coordonnée |
Les éditions payantes prennent en charge l'actualisation coordonnée du cache sur les serveurs DNS publics d'Alibaba Cloud (223.5.5.5 et 223.6.6.6), garantissant que les modifications des enregistrements prennent effet en quelques secondes. |
|
Sauvegardez les enregistrements DNS toutes les heures pour permettre des restaurations rapides en cas d'erreurs de configuration. |
|
|
Sécurisez l'authenticité et l'intégrité des réponses DNS grâce à des signatures numériques, empêchant ainsi la redirection et le détournement. |
|
|
Collectez des journaux détaillés pour les réponses DNS et analysez le trafic selon le volume de requêtes, la source, le taux de succès des lignes, les réponses anormales et les détails de résolution. |
Avantages
|
Stable et fiable |
Des clusters DNS déployés dans plusieurs centres de données à travers le monde avec un accès BGP dynamique assurent une redondance mutuelle. La disponibilité de la résolution est garantie par un SLA de 100 %. L'AIOps détecte automatiquement les anomalies, confine les incidents et reroute le trafic. |
|
Sécurisé et maîtrisable |
Une bande passante mondiale réservée supérieure à 10 Tbit/s et plusieurs centres de nettoyage défendent contre les attaques DDoS DNS dépassant 100 millions de QPS. Plusieurs suites logicielles DNS propriétaires créent un environnement hétérogène pour la sécurité et la stabilité. |
|
Évolutivité |
Une architecture de cloud hybride combine le cloud public avec des centres de données auto-hébergés dans un système évolutif à deux niveaux. Le service Public Zone basé sur le cloud public peut monter en charge automatiquement pour garantir un fonctionnement fluide. Déployez l'édition privée d'Alibaba Cloud DNS dans vos propres centres de données (ou sur d'autres clouds) pour étendre le service Public Zone , augmentant ainsi la couverture des nœuds et la disponibilité. |
Nœuds mondiaux : US (Virginia), US (Silicon Valley), Mexico, Indonesia (Jakarta), Malaysia (Kuala Lumpur), Singapore, Japan (Tokyo), SAU (Riyadh - Partner Region), UAE (Dubai), Germany (Frankfurt), UK (London), France (Paris), Thailand (Bangkok), South Korea (Seoul), Philippines (Manila), China (Hong Kong), China (Beijing), China (Shanghai), China (Shenzhen), China (Hangzhou), China (Chengdu), China (Qingdao), China (Dalian - Local Region), China (Xi'an - Local Region), China (Tianjin - Local Region), China (Taiyuan - Local Region), China (Zhengzhou - Local Region).
Le déploiement des clusters est susceptible d'évoluer en fonction du développement de l'infrastructure d'Alibaba Cloud et n'est pas couvert par le SLA.
Architecture système
Public Zone se compose d'une couche de contrôle et d'une couche de résolution :
Couche de contrôle : Fournit une gestion via la console et l'OpenAPI pour les opérations CRUD sur les données DNS, la configuration et les journaux. Située dans les régions China (Zhangjiakou) et China (Hangzhou).
Couche de résolution : Clusters de serveurs déployés à l'échelle mondiale qui reçoivent les données des enregistrements DNS de la couche de contrôle et répondent aux requêtes DNS. Les nœuds couvrent les principaux continents et régions du monde entier.
Comparaison des éditions
Public Zone est disponible en édition gratuite et en éditions payantes. Pour utiliser l'édition gratuite, ajoutez des enregistrements DNS. Pour bénéficier d'un service de résolution plus stable et plus rapide, achetez et associez un nom de domaine.
Fonctionnalité | Édition gratuite | Éditions payantes | ||
Personnelle | Enterprise Ultimate | Premium | ||
Scénarios applicables | Tests professionnels | Uniquement pour les développeurs individuels. Remarque Les utilisateurs vérifiés en tant qu'entreprises ne peuvent pas acheter de nouvelles instances de l'édition Personnelle. Les instances existantes de l'édition Personnelle peuvent toujours être utilisées et renouvelées. | Idéal pour les clients entreprises et les développeurs de tous les secteurs. Cette édition offre des capacités d'exploitation et de maintenance plus granulaires ainsi que des services de conseil expert. | |
SLA de disponibilité | Aucune garantie de disponibilité | Disponibilité mensuelle de 100 % | Disponibilité mensuelle de 100 % | Disponibilité mensuelle de 100 % |
Limite quotidienne de requêtes | 100 000 requêtes par domaine (une limitation dynamique du débit peut s'appliquer en cas de dépassement) | Illimité | Illimité | Illimité |
Support dédié | Aucun | Groupe de support utilisateur DingTalk | Groupe de support utilisateur DingTalk | Service expert individuel 6 demandes de support pour les modifications de résolution par an 1 consultation d'architecture DNS par an |
Nœuds DNS | 4 en Chine continentale | 11 en Chine continentale, 16 hors de Chine continentale | 11 en Chine continentale, 16 hors de Chine continentale | 11 en Chine continentale, 16 hors de Chine continentale |
Niveau d'hébergement de sous-domaine | 16 | 16 | 16 | 16 |
Enregistrements DNS par nom de domaine principal | 100 000 | 100 000 | 100 000 | Illimité* |
Niveaux de sous-domaine | 10 | 20 | 20 | Illimité* |
TTL minimum | 600 secondes | 600 secondes | 1 seconde | 1 seconde |
Résolution intelligente |
|
|
|
|
Règles de redirection URL (par nom de domaine) | 2 | 5 | 10 | Illimité* |
Configuration des poids (enregistrements A, CNAME et AAAA) | Pris en charge | Pris en charge | Pris en charge | Pris en charge |
Enregistrements d'alias (par nom de domaine) | × | × | 10 | Illimité* |
Équilibrage de charge (capacité d'adresses IP par ligne et par nom de domaine) | 10 | 100 | 100 | Illimité* |
Statistiques des requêtes (niveau sous-domaine) | × | Pris en charge | Pris en charge | Pris en charge |
DNS IPv6 | Pris en charge | Pris en charge | Pris en charge | Pris en charge |
DNS secondaire | × | × | Pris en charge | Pris en charge |
Sauvegarde des enregistrements DNS | × | × | Pris en charge | Pris en charge |
DNSSEC | × | Pris en charge | Pris en charge | Pris en charge |
Noms de domaine par instance | Non applicable | 1 par défaut, jusqu'à 100 000 | 1 par défaut, jusqu'à 100 000 | 1 par défaut, jusqu'à 100 000 |
Pic de résolution DNS (QPS) | Jusqu'à 20 000 | Jusqu'à 200 000 | Jusqu'à 200 000 | Jusqu'à 200 000 |
Protection contre les attaques DNS | × | Protection de base ou protection complète en option | Protection de base incluse par défaut, protection complète en option | Protection complète incluse par défaut |
Remarque Illimité* : Si la limite système par défaut est dépassée, vous pouvez demander une augmentation à condition de garantir un fonctionnement stable et sécurisé du produit. | ||||
Facturation
Alibaba Cloud DNS propose une édition gratuite de Public Zone adaptée aux tests de projet. Cette édition impose une limite sur le pic de requêtes et n'offre aucun SLA. Pour les environnements de production, utilisez une instance de résolution autoritaire payante. Pour plus d'informations, reportez-vous à Facturation.