Serangan Distributed Denial of Service (DDoS) dapat memperlambat atau mengganggu resolusi nama domain. Fitur Anti-DDoS Protection dari Alibaba Cloud DNS melindungi nama domain Anda dan memastikan layanan resolusi tetap tersedia.
Tingkat perlindungan
Alibaba Cloud DNS menyediakan dua tingkat perlindungan. Anda dapat memilih salah satu sesuai kebutuhan bisnis Anda.
Tingkat perlindungan | Kemampuan mitigasi | Skenario |
DNS Anti-DDoS Basic | Memberikan perlindungan terhadap semua nama domain dalam instans dari serangan DNS, dengan tingkat perlindungan hingga 10 juta QPS. | Cocok untuk layanan yang menghadapi serangan DNS intensitas sedang. |
DNS Anti-DDoS Advanced | Memberikan perlindungan terhadap semua nama domain dalam instans dari serangan DNS, termasuk serangan skala besar yang melebihi 100 juta QPS. | Cocok untuk layanan inti yang memerlukan kelangsungan bisnis tinggi, seperti keuangan, game, dan e-commerce, atau layanan yang sering menjadi sasaran serangan skala besar. |
Catatan penggunaan
Fitur ini hanya tersedia untuk instans Alibaba Cloud DNS berbayar. Jika nama domain Anda menggunakan paket resolusi gratis, Anda harus melakukan upgrade ke edisi berbayar untuk mengaktifkan fitur ini.
Aktifkan Anti-DDoS Protection
Buka Public Zone DNS Firewall.
Tab Anti-DDoS Protection dipilih secara default. Tab ini menampilkan daftar nama domain yang dikelola oleh Public Zone.
Daftar nama domain mencakup kolom Domain name, Protection Status, Mitigation capabilities, dan Actions. Jika status perlindungan adalah "Not enabled, security risk exists", klik Enable Protection pada kolom Actions.
Temukan nama domain target dan klik Enable Protection pada kolom Actions. Pada panel yang muncul, pilih spesifikasi Anda, isi formulir, dan selesaikan pembelian.
Skema 1: Nama domain menggunakan edisi gratis Public Zone
Anda harus meng-upgrade layanan resolusi ke edisi berbayar, lalu memilih tingkat perlindungan DNS.
Pada panel pemilihan edisi, pilih edisi berbayar Public Zone.
Pada bagian DNS Security, pilih DNS Anti-DDoS Basic atau DNS Anti-DDoS Advanced.
Konfirmasi informasi pesanan dan selesaikan pembelian.
Pada halaman pembelian, atur Instance type ke Authoritative Hosted Zone dan Edition ke Personal Edition. Pada bagian DNS Security, pilih DNS Anti-DDoS Basic (mengurangi hingga 10 juta QPS), lalu atur Number of domain names dan Subscription duration.
Skema 2: Nama domain sudah menggunakan edisi berbayar Public Zone
Anda dapat langsung membeli dan menambahkan fitur perlindungan DNS. Catatan: Durasi langganan sesuai dengan durasi sisa instans Public Zone Anda, dan biaya dihitung secara proporsional.Pada bagian DNS Security pada panel pemilihan edisi, pilih DNS Anti-DDoS Basic atau DNS Anti-DDoS Advanced.
Konfirmasi informasi pesanan dan selesaikan pembelian.
Kembali ke halaman Anti-DDoS Protection. Protection Status nama domain kini akan berubah menjadi Enabled.
Dasbor keamanan
Setelah perlindungan diaktifkan, Anda dapat memantau status keamanan nama domain serta melihat data dan riwayat serangan pada halaman Security Dashboard.
Klik Public Zone DNS Firewall dan pilih nama domain target untuk melihat informasi seperti status resolusinya, grafik DNS Protection Statistics (mendukung kueri data 7 hari terakhir), dan DNS Protection History.
Domain name resolution status: Jika DNS Anda sedang diserang, peringatan akan ditampilkan di sini, dan Anda akan menerima notifikasi melalui pesan teks atau email.
DNS Protection Statistics: Jika DNS Anda sedang diserang, bagian ini menampilkan grafik tren QPS permintaan abnormal.
DNS Protection History: Log ini mencantumkan Time (UTC+8), Protection Result, dan Abnormal Query QPS untuk setiap peristiwa serangan.
Penagihan
Anti-DDoS Protection merupakan layanan bernilai tambah yang memerlukan pembelian terpisah. Untuk detail harga, lihat Product Billing.
Jika Anda menambahkan fitur perlindungan ke nama domain yang sudah terkait dengan instans Public Zone berbayar, durasi langganan fitur perlindungan akan sesuai dengan durasi sisa instans tersebut. Biaya dihitung secara proporsional agar kedua layanan berakhir pada waktu yang sama.
Untuk melihat harga edisi berbayar Public Zone, lihat Product Billing.
Status perlindungan
Saat terjadi serangan kueri DNS, status perlindungan DNS dapat berupa salah satu dari berikut: Traffic Scrubbing Started, Traffic Scrubbing Ended, Blackhole Filtering Started, atau Blackhole Filtering Ended.
Traffic Scrubbing Started: Jika sistem keamanan DNS mendeteksi bahwa nama domain Anda sedang mengalami serangan berkelanjutan dengan volume permintaan abnormal yang tinggi, sistem akan mengaktifkan kebijakan pembersihan lalu lintas. Kebijakan ini membuang kueri DNS dari sumber abnormal.
Traffic Scrubbing Ended: Jika sistem keamanan DNS mendeteksi penurunan permintaan abnormal untuk nama domain Anda, sistem akan menonaktifkan kebijakan pembersihan lalu lintas.
Blackhole Filtering Started: Jika sistem keamanan DNS mendeteksi adanya serangan berkelanjutan dengan volume tinggi yang melebihi tingkat perlindungan edisi Anda saat ini, sistem akan menonaktifkan resolusi DNS untuk nama domain tersebut.
Blackhole Filtering Ended: Selama proses blackhole filtering, jika sistem keamanan DNS mendeteksi bahwa volume permintaan abnormal untuk nama domain Anda telah turun ke dalam batas tingkat perlindungan, sistem akan secara otomatis melanjutkan resolusi. Perubahan ini berlaku setelah TTL berakhir.