Le service DNS d'Alibaba Cloud propose des services DNS publics faisant autorité. Ajoutez vos noms de domaine et configurez les enregistrements DNS pour rendre vos services accessibles sur Internet.
Présentation
La Public Zone est un service sécurisé, rapide, stable et fiable, bâti sur le logiciel DNS haute performance propriétaire d'Alibaba Cloud. Il traduit les noms de domaine en adresses IP pour diriger les utilisateurs vers les sites web ou serveurs appropriés. Les administrateurs utilisent le service Public Zone pour configurer les enregistrements DNS en associant les noms de domaine aux adresses IP cibles. Lorsqu'un utilisateur accède à un domaine, le DNS local récupère l'adresse IP auprès du service Public Zone et se connecte au serveur de destination.
Cas d'utilisation
|
Cas d'utilisation |
Description |
|
Création de site web |
Utilisez des enregistrements A pour pointer un nom de domaine vers l'adresse IP d'un serveur, permettant ainsi aux utilisateurs d'accéder au site web. |
|
Messagerie électronique |
Utilisez des enregistrements MX conformément aux spécifications de votre fournisseur de messagerie pour activer la livraison des e-mails. |
|
Services à fort trafic |
Utilisez la résolution par tourniquet pondéré pour répartir le trafic entre plusieurs serveurs prenant en charge le même service. |
|
Accès inter-réseaux ou inter-régions |
Utilisez la résolution DNS intelligente pour renvoyer des résultats différents selon l'emplacement de l'utilisateur ou le réseau de l'opérateur. |
|
Accélération CDN |
Utilisez des enregistrements CNAME pour pointer vers des alias de fournisseurs CDN, améliorant ainsi les temps de réponse et les vitesses de téléchargement des sites web. |
Fonctionnalités
|
Fonctionnalité |
Description |
|
Hébergez des noms de domaine enregistrés auprès d'Alibaba Cloud ou d'autres registraires. L'hébergement de sous-domaines est également pris en charge. |
|
|
Configurez des enregistrements DNS de types courants, tels que A, AAAA, CNAME, MX, TXT, NS, SRV, CAA, SVCB, HTTPS et la redirection d'URL. |
|
|
Routage des requêtes par opérateur et par région à l'aide d'une bibliothèque IP haute précision comptant plus de 1 700 lignes. Les lignes de Chine continentale prennent en charge une granularité au niveau de la province et de l'opérateur. Les lignes internationales couvrent les principaux pays ; les États-Unis, l'Inde et le Canada prennent en charge une granularité au niveau de l'État. |
|
|
Configurez la résolution pondérée pour les enregistrements A, AAAA et CNAME afin de mettre en œuvre des politiques d'équilibrage de charge au niveau DNS. |
|
|
Protégez les domaines avec un logiciel DNS haute performance propriétaire capable de résister à des attaques dépassant 100 millions de QPS par zone. |
|
|
Actualisation coordonnée |
Les éditions payantes prennent en charge l'actualisation coordonnée du cache sur les serveurs DNS publics d'Alibaba Cloud (223.5.5.5 et 223.6.6.6), garantissant que les modifications des enregistrements prennent effet en quelques secondes. |
|
Sauvegardez les enregistrements DNS toutes les heures pour permettre des restaurations rapides en cas d'erreurs de configuration. |
|
|
Sécurisez l'authenticité et l'intégrité des réponses DNS grâce à des signatures numériques pour prévenir la redirection et le détournement. |
|
|
Collectez des journaux détaillés pour les réponses DNS et analysez le trafic par volume de requêtes, source, taux de succès des lignes, réponses anormales et détails de résolution. |
Avantages
|
Stable et fiable |
Des clusters DNS déployés dans plusieurs centres de données mondiaux avec un accès BGP dynamique assurent une redondance mutuelle. La disponibilité de la résolution est garantie par un SLA de 100 %. L'AIOps détecte automatiquement les anomalies, contient les incidents et reroute le trafic. |
|
Sécurisé et maîtrisable |
Une bande passante mondiale réservée supérieure à 10 Tbit/s et plusieurs centres de nettoyage défendent contre les attaques DDoS DNS dépassant 100 millions de QPS. Plusieurs ensembles de logiciels DNS propriétaires créent un environnement hétérogène pour la sécurité et la stabilité. |
|
Évolutivité |
Une architecture de cloud hybride combine le cloud public avec des centres de données auto-hébergés dans un système évolutif à deux niveaux. Le service Public Zone basé sur le cloud public peut monter en charge automatiquement pour assurer la continuité des opérations. Déployez l'édition privée du DNS d'Alibaba Cloud dans vos propres centres de données (ou sur d'autres clouds) pour étendre le service Public Zone , augmentant ainsi la couverture des nœuds et la disponibilité. |
Nœuds mondiaux : États-Unis (Virginie), États-Unis (Silicon Valley), Mexique, Indonésie (Jakarta), Malaisie (Kuala Lumpur), Singapour, Japon (Tokyo), Arabie saoudite (Riyad - Région partenaire), Émirats arabes unis (Dubaï), Allemagne (Francfort), Royaume-Uni (Londres), France (Paris), Thaïlande (Bangkok), Corée du Sud (Séoul), Philippines (Manille), Chine (Hong Kong), Chine (Pékin), Chine (Shanghai), Chine (Shenzhen), Chine (Hangzhou), Chine (Chengdu), Chine (Qingdao), Chine (Dalian - Région locale), Chine (Xi'an - Région locale), Chine (Tianjin - Région locale), Chine (Taiyuan - Région locale), Chine (Zhengzhou - Région locale), Chine (Nanjing - Région locale - Mise hors service).
Le déploiement des clusters est susceptible de changer en fonction du développement de l'infrastructure d'Alibaba Cloud et n'est pas couvert par le SLA.
Architecture système
La Public Zone se compose d'une couche de contrôle et d'une couche de résolution :
Couche de contrôle : elle fournit une gestion via la console et l'OpenAPI pour les opérations CRUD sur les données DNS, la configuration et les journaux. Située dans les régions Chine (Zhangjiakou) et Chine (Hangzhou).
Couche de résolution : clusters de serveurs déployés à l'échelle mondiale qui reçoivent les données des enregistrements DNS de la couche de contrôle et répondent aux requêtes DNS. Les nœuds couvrent les principaux continents et régions du monde entier.
Comparaison des éditions
La Public Zone est disponible en édition gratuite et en éditions payantes. Pour utiliser l'édition gratuite, ajoutez des enregistrements DNS. Pour un service de résolution plus stable et plus rapide, achetez et associez un nom de domaine.
Fonctionnalité/Édition | Édition gratuite | Éditions payantes | ||
Personnelle | Enterprise Ultimate | Exclusive | ||
Champ d'application | Scénarios de test métier | Réservé aux développeurs individuels Remarque Les utilisateurs vérifiés en tant qu'entreprises ne peuvent pas acheter l'édition Personnelle. Les instances existantes peuvent toujours être utilisées et renouvelées. | Adapté aux clients entreprises de tous les secteurs, offrant des capacités d'exploitation et de maintenance plus affinées et des services de conseil experts. | |
SLA de disponibilité | Aucune garantie de disponibilité | Disponibilité mensuelle de 100 % | Disponibilité mensuelle de 100 % | Disponibilité mensuelle de 100 % |
Limite quotidienne de requêtes | 100 000 requêtes par domaine (Une limitation dynamique du débit peut s'appliquer en cas de dépassement) | Illimité | Illimité | Illimité |
Support de service dédié | Aucun | Groupe de support utilisateur DingTalk | Groupe de support utilisateur DingTalk | Service expert individuel 6 modifications de résolution par an 1 consultation de planification d'architecture DNS par an |
Nœuds DNS | 4 en Chine continentale | 12 en Chine continentale, 15 à l'étranger | 12 en Chine continentale, 15 à l'étranger | 12 en Chine continentale, 15 à l'étranger |
Niveau d'hébergement de sous-domaine | 16 niveaux | 16 niveaux | 16 niveaux | 16 niveaux |
Nombre d'enregistrements DNS par domaine principal | 100 000 | 100 000 | 100 000 | Aucune limite* |
Niveau de sous-domaine | 10 niveaux | 20 niveaux | 20 niveaux | Aucune limite* |
Valeur TTL (minimum) | 600 secondes | 600 secondes | 1 seconde | 1 seconde |
Résolution intelligente |
|
|
|
|
Redirection d'URL (par domaine) | 2 | 5 | 10 | Illimité* |
Configuration des poids (enregistrements A, CNAME, AAAA) | Pris en charge | Pris en charge | Pris en charge | Pris en charge |
Type d'enregistrement d'alias (par domaine) | x | x | 10 | Illimité* |
Équilibrage de charge (capacité d'adresses IP par domaine et par ligne) | 10 | 100 | 100 | Illimité* |
Statistiques des requêtes (jusqu'au sous-domaine) | x | Pris en charge | Pris en charge | Pris en charge |
DNS IPv6 | Pris en charge | Pris en charge | Pris en charge | Pris en charge |
DNS secondaire | x | x | Pris en charge | Pris en charge |
Sauvegarde des enregistrements DNS | x | x | Pris en charge | Pris en charge |
DNSSEC | x | Pris en charge | Pris en charge | Pris en charge |
Nombre de domaines par instance | S.O. | 1 par défaut, jusqu'à 100 000 | 1 par défaut, jusqu'à 100 000 | 1 par défaut, jusqu'à 100 000 |
Pic de résolution DNS | Jusqu'à 20 000 QPS | Jusqu'à 200 000 QPS | Jusqu'à 200 000 QPS | Jusqu'à 200 000 QPS |
Protection contre les attaques DNS | Non pris en charge | Protection de base ou protection complète (en option) | Protection de base ou protection complète (en option) | Protection complète incluse par défaut |
Remarque Illimité* : Si la limite système par défaut est dépassée, vous pouvez demander une augmentation à condition de garantir un fonctionnement stable et sécurisé du produit. | ||||
Facturation
Le service DNS d'Alibaba Cloud propose une édition gratuite de la Public Zone adaptée aux tests de projets. Cette édition impose une limite sur le pic de requêtes et n'offre aucun SLA. Pour les environnements de production, utilisez une instance de résolution faisant autorité payante. Pour plus d'informations, reportez-vous à la rubrique Facturation.