Alibaba Cloud DNS:Konsep dasar

Dua dimensi klasifikasi DNS

DNS dapat diklasifikasikan berdasarkan dua dimensi:

Hierarki domain

Nama domain menggunakan struktur pohon hierarkis untuk penamaan. Setiap host atau router yang terhubung ke Internet memiliki nama hierarkis yang unik. Nama domain terdiri dari rangkaian label yang dipisahkan oleh titik (period).

Contoh

• .com adalah domain tingkat atas;

• aliyun.com adalah domain tingkat kedua (juga dikenal sebagai domain terdaftar atau apex domain);

• example.aliyun.com dan www.aliyun.com adalah subdomain, juga disebut domain tingkat tiga;

• test.example.aliyun.com adalah subdomain dari subdomain, juga disebut domain tingkat empat.

Hierarki server DNS

Proses resolusi DNS melibatkan empat tingkat server DNS:

Setiap tingkat dalam hierarki domain memiliki server nama khusus, dengan server root berada di puncak. Setiap lapisan server nama menyimpan alamat IP server nama tingkat lebih rendah, memungkinkan kueri dilakukan langkah demi langkah.

Proses resolusi DNS

Proses resolusi nama domain ketika pengguna mengakses situs web melalui domain example.com adalah sebagai berikut:

1. Pengguna memasukkan example.com di browser dan browser menginisiasi permintaan kueri ke server DNS lokal. Jika server DNS lokal memiliki data resolusi dalam cache, ia langsung mengembalikan alamat IP yang sesuai dengan example.com ke browser, dan proses melompat ke langkah 9. Jika tidak ditemukan data dalam cache, proses dilanjutkan ke langkah 2.

2. Server DNS lokal mengkueri server root.

3. Server root mengembalikan alamat server nama TLD .com ke server DNS lokal.

4. Server DNS lokal mengirim permintaan kueri untuk example.com ke server nama TLD .com.

5. Server nama TLD .com mengembalikan alamat server nama otoritatif untuk example.com ke server DNS lokal.

6. Server DNS lokal mengirim permintaan kueri ke server nama otoritatif.

7. Server nama otoritatif mengembalikan alamat IP yang sesuai dengan example.com ke server DNS lokal.

8. Server DNS lokal mengembalikan alamat IP ke browser.

9. Browser mengakses server situs web menggunakan alamat IP tersebut.

10. Server situs web mengembalikan konten halaman web.

Kueri rekursif

Kueri rekursif berarti server DNS rekursif menyelesaikan seluruh proses kueri atas nama klien. Setiap langkah ditangani oleh server rekursif, yang langsung mengembalikan hasil akhir kepada klien. Contohnya:

• Klien mengirim permintaan ke Local DNS (server DNS rekursif) untuk meminta alamat IP dari www.example.com.

• Jika server rekursif tidak mengetahui jawabannya, ia secara berurutan mengkueri server root, server TLD, dan server otoritatif, mengikuti setiap langkah hingga memperoleh jawaban akhir.

• Klien hanya perlu menunggu server rekursif memberikan hasil resolusi akhir.

Karakteristik

• Klien mengirim satu kueri dan menunggu satu respons.

• Server rekursif memiliki beban relatif tinggi karena harus menyelesaikan seluruh proses kueri.

• Ini adalah metode paling umum yang digunakan antara klien dan server DNS lokal.

Aplikasi umum

• Pengguna biasa, PC, dan browser: Hanya menggunakan kueri rekursif dan tidak memproses kueri iteratif.

• Server DNS lokal (seperti DNS penyedia layanan broadband Anda, DNS publik seperti 8.8.8.8, atau DNS intranet perusahaan): Biasanya bertindak sebagai resolver rekursif dan menginisiasi kueri iteratif ke server hulu (root, TLD, dan DNS otoritatif).

• Server DNS publik: Bertindak secara rekursif untuk pengguna akhir dan secara iteratif untuk server DNS hulu.

Kueri iteratif

Kueri iteratif berarti server DNS memberikan referensi terbaik yang dimilikinya kepada server yang melakukan kueri. Jika server tersebut tidak memiliki jawabannya sendiri, ia memberi tahu server yang melakukan kueri ke mana harus bertanya selanjutnya, dan server tersebut melanjutkan prosesnya. Contohnya:

• Server DNS lokal mengkueri server root untuk alamat IP dari www.example.com. Server root tidak langsung mengembalikan alamat IP; melainkan merespons dengan referral: "Kueri server TLD." Server root melakukan resolusi iteratif.

• Server DNS lokal kemudian mengkueri server TLD, yang merespons dengan referral lain: "Kueri server nama otoritatif ini." Server TLD melakukan resolusi iteratif.

• Proses ini berlanjut langkah demi langkah hingga server otoritatif ditemukan dan hasil akhir dikembalikan ke server DNS lokal.

Karakteristik

• Server yang melakukan kueri mengirim kueri pada setiap langkah dalam rantai resolusi.

• Setiap server memiliki beban relatif rendah, karena hanya mengembalikan referral alih-alih menyelesaikan seluruh kueri.

Aplikasi umum

• Server root, server TLD, dan server nama otoritatif.

• Server DNS yang dibangun sendiri oleh perusahaan, sekolah, dan organisasi lain.

• Server DNS publik: Bertindak secara rekursif untuk pengguna akhir dan secara iteratif untuk server DNS hulu.

Rekaman DNS

Rekaman DNS menentukan cara sebuah nama domain diresolusi. Setelah Anda menambahkan domain ke Alibaba Cloud DNS, Anda perlu mengonfigurasi Rekaman DNS-nya untuk menentukan tujuan domain tersebut, seperti alamat IPv4, alamat IPv6, nama domain lain, atau alamat server email. Saat domain diakses, sistem DNS mengembalikan alamat tujuan berdasarkan rekaman ini, memetakan nama domain ke destinasi yang ditentukan.

Cache DNS

Cache DNS menyimpan data resolusi dekat dengan klien yang membuat permintaan. Data DNS dapat di-cache pada tingkat mana pun dalam hierarki kueri. Caching mengurangi jumlah kueri rekursif dan menurunkan latensi kueri, sehingga pengguna dapat memperoleh hasil lebih cepat.

TTL

Time to Live (TTL) memberi tahu DNS Resolver lokal berapa lama hasil resolusi dapat di-cache. Saat TTL berakhir, resolver menghapus rekaman tersebut dari cache-nya. Jika pengguna meminta nama domain yang sama lagi setelah masa berlaku habis, resolver harus melakukan kueri baru.

IPv4/IPv6 dual stack

Stack IP ganda, atau dual stack, memungkinkan sistem menggunakan tumpukan protokol IPv4 dan IPv6 secara bersamaan. Kedua tumpukan protokol tersebut berjalan secara paralel.

Serangan flood kueri DNS

Serangan flood kueri DNS adalah jenis serangan denial-of-service (DoS) di mana penyerang menggunakan banyak mesin yang telah dikompromikan untuk mengirim volume besar kueri nama domain ke server DNS target. Jika jumlah permintaan per detik melebihi kapasitas pemrosesan server, permintaan resolusi sah mungkin mengalami timeout, sehingga memengaruhi ketersediaan layanan.

DNSSEC

Domain Name System Security Extensions (DNSSEC) menggunakan tanda tangan digital untuk memastikan keaslian dan integritas respons DNS. DNSSEC dapat secara efektif mencegah serangan seperti Spoofing DNS dan cache poisoning, melindungi pengguna dari pengalihan ke situs berbahaya, serta meningkatkan kepercayaan terhadap Internet.

EDNS client subnet

EDNS (Extension Mechanisms for DNS) Client Subnet adalah protokol ekstensi DNS yang diajukan oleh Google yang memungkinkan resolver DNS rekursif meneruskan informasi alamat IP klien ke server DNS otoritatif.

Penerusan URL

Penerusan URL, juga dikenal sebagai pengalihan URL, adalah teknik yang menggunakan pengaturan server khusus untuk mengalihkan permintaan untuk satu nama domain ke situs web lain yang sudah ada.

Terminal aplikasi

Mengacu pada perangkat terminal dan layanan aplikasi yang digunakan untuk akses jaringan, termasuk namun tidak terbatas pada terminal seluler, perangkat IoT, dan aplikasi seluler.

DNS over HTTPS (DoH)

Mengenkripsi traffic permintaan DNS. Alibaba Cloud Public DNS menyediakan resolusi DNS melalui koneksi HTTP yang dienkripsi TLS sesuai spesifikasi RFC 8484.

DNS over TLS (DoT)

Mengenkripsi traffic permintaan DNS. Alibaba Cloud Public DNS menyediakan resolusi DNS melalui koneksi TCP yang dienkripsi TLS sesuai spesifikasi RFC 7858.