Anda dapat menghubungkan Recursive Gateway dengan Bind Enterprise Public Egress IP Address. Tindakan ini meningkatkan stabilitas dan ketersediaan kueri nama domain Internet Anda dengan mencegah kueri tidak biasa—seperti yang berasal dari crawler internal atau nama domain yang dihasilkan secara acak—memicu pembatasan laju pada DNS rekursif publik.
Why Bind Enterprise Public Egress IP Address
Koneksi tanpa enkripsi umumnya menggunakan protokol UDP/TCP untuk mengirim permintaan DNS rekursif. Biasanya, Anda mengonfigurasi alamat seperti 223.5.5.5, 223.6.6.6, 2400:3200::1, dan 2400:3200:baba::1 langsung dalam pengaturan DNS perangkat, seperti PC dan perangkat IoT. Trafik penguraian DNS dari koneksi tanpa enkripsi ini tidak dikaitkan dengan identitas pengguna, sehingga Produk tidak dapat mengidentifikasi sumber trafik tersebut. Dengan menyambungkan alamat IP egress dari jaringan sumber, Anda dapat mengidentifikasi dan mengumpulkan statistik terkait trafik penguraian DNS tersebut. Dalam skenario di mana server DNS publik sedang diserang, mengalami volume trafik tinggi, atau event lainnya memicu pembatasan laju cerdas untuk resolusi DNS rekursif, sistem akan memprioritaskan permintaan dari IP sumber yang telah disambungkan agar tidak terkena pembatasan laju.
Prosedur
Setelah Anda menyambungkan alamat IP tersebut, trafik permintaan UDP/TCP darinya akan dikaitkan dengan akun Anda. Dalam kasus ekstrem, jika sistem mengaktifkan kebijakan pembatasan laju DNS cerdasnya, trafik dari IP sumber yang telah disambungkan akan diprioritaskan agar permintaan resolusi tidak dibatasi. Perlu diperhatikan bahwa trafik penguraian DNS yang diidentifikasi dari IP sumber yang disambungkan akan dikenai tagihan. Produk menyediakan paket sumber daya bulanan gratis sebesar 20 juta permintaan UDP/TCP (setara dengan 10 juta permintaan HTTP). Untuk informasi selengkapnya, lihat Product Billing.
Navigasikan ke Recursive QPS Protection > Add.
Pada kotak dialog yang muncul, masukkan Source IPv4 Address.
PentingFitur Bind Enterprise Public Egress IP Address hanya tersedia bagi pengguna perusahaan yang telah memverifikasi identitasnya. Anda hanya dapat menyambungkan alamat IPv4 sumber dari egress Internet untuk jaringan Anda saat ini. Untuk menyambungkan dan mengotentikasi alamat IP tersebut, Anda harus melakukan operasi ini dari dalam jaringan tersebut.
Pengguna pribadi dan rumahan biasanya mengakses nama domain populer. Karena nama domain tersebut diminta oleh banyak pengguna di Internet, catatannya sering disimpan dalam cache DNS. Server DNS publik umumnya tidak menerapkan pembatasan laju terhadap permintaan nama domain populer. Oleh karena itu, pengguna pribadi dan rumahan dapat menggunakan layanan ini tanpa perlu menyambungkan alamat IP.