Topik ini menjawab pertanyaan-pertanyaan umum (FAQ) terkait perlindungan DNS.
FAQ
Apa yang dimaksud dengan perlindungan DNS dalam edisi berbayar Alibaba Cloud DNS?
Perlindungan DNS mengacu pada kemampuan Alibaba Cloud DNS untuk melindungi domain dari serangan DNS, khususnya serangan banjir kueri DNS. Dalam serangan banjir kueri DNS, penyerang membanjiri server DNS suatu domain dengan sejumlah besar kueri DNS, menciptakan beban kueri besar secara instan. Jika jumlah kueri DNS melebihi batas tertentu per detik, resolusi DNS dapat gagal atau bahkan menyebabkan server DNS mogok. Akibatnya, pengguna tidak dapat memperoleh alamat IP dari domain yang diserang, sehingga situs web menjadi tidak dapat diakses.
Apakah edisi gratis Alibaba Cloud DNS mendukung perlindungan DNS?
Tidak, edisi gratis Alibaba Cloud DNS tidak mendukung perlindungan DNS.
Apakah Alibaba Cloud DNS mendukung DNSSEC?
Alibaba Cloud DNS mendukung Domain Name System Security Extensions (DNSSEC). DNSSEC adalah mekanisme otentikasi keamanan DNS yang dikembangkan oleh Internet Engineering Task Force (IETF). DNSSEC meningkatkan verifikasi DNS menggunakan tanda tangan digital yang dienkripsi dengan kunci publik, memberikan perlindungan keamanan tambahan untuk infrastruktur Alibaba Cloud DNS. Fitur ini memastikan bahwa pengunjung diarahkan ke server web Anda dan mencegah pembajakan serta pencemaran DNS.
Bisakah perlindungan DNS digunakan untuk mempertahankan diri dari serangan DDoS?
Untuk menggunakan perlindungan DNS, pastikan layanan perlindungan DNS telah dibeli untuk instance berbayar yang terikat pada nama domain. Terdapat dua tingkat pertahanan yang tersedia:
DNS Attack Defense Basic: tersedia untuk semua nama domain yang terikat pada instance berbayar Alibaba Cloud DNS. Tingkat ini melindungi nama domain Anda dari hingga 10 juta serangan DDoS per detik. Anda dapat memilih tingkat ini untuk melindungi dari serangan DDoS biasa.
DNS Attack Defense Advanced: tersedia untuk semua nama domain yang terikat pada instance berbayar Alibaba Cloud DNS. Tingkat ini melindungi nama domain Anda dari lebih dari 100 juta serangan DDoS per detik. Pilih tingkat ini jika layanan Anda sering menghadapi serangan DDoS yang serius.
Untuk informasi lebih lanjut tentang perlindungan DNS, lihat Perlindungan DNS.
Apa ruang lingkup dan kemampuan perlindungan DNS?
Alibaba Cloud DNS menyediakan dua tingkat perlindungan DNS: DNS Attack Defense Basic dan DNS Attack Defense Advanced. DNS Attack Defense Basic dapat menangani serangan hingga 10 juta kueri DNS per detik, sedangkan DNS Attack Defense Advanced dapat menangani serangan lebih dari 100 juta kueri DNS per detik.
Apakah perlindungan DNS tersedia selama periode validitas untuk instance berbayar Alibaba Cloud DNS?
Ya, Alibaba Cloud DNS melindungi nama domain Anda dari semua serangan distributed denial of service (DDoS) yang terjadi selama periode validitas instance berbayar Alibaba Cloud DNS yang terikat pada nama domain Anda.
Di mana saya bisa melihat data perlindungan DNS jika saya telah membeli perlindungan DNS?
Anda dapat melihat data perlindungan DNS di Konsol Alibaba Cloud DNS. Untuk informasi lebih lanjut, lihat Perlindungan DNS.
Apa yang harus saya lakukan jika jumlah kueri DNS dalam serangan melebihi batas atas yang didukung oleh DNS Attack Defense Advanced?
Jika Anda mengalami serangan seperti itu, submit a ticket untuk menghubungi kami.