Topik ini menjawab pertanyaan yang sering diajukan mengenai perlindungan DNS.
FAQ
T: Apa yang dimaksud dengan perlindungan DNS dalam edisi berbayar Alibaba Cloud DNS?
J: Perlindungan DNS menyediakan pencegahan serangan untuk nama domain yang terhubung ke instans berbayar Alibaba Cloud DNS. Fitur ini terutama melindungi dari serangan banjir kueri DNS. Dalam serangan tersebut, penyerang mengirim banyak permintaan resolusi nama domain ke Server DNS target. Serangan ini menghasilkan muatan kueri tinggi pada Server DNS. Jika jumlah permintaan resolusi nama domain per detik melebihi ambang batas tertentu, Server DNS dapat mengalami timeout atau bahkan crash, sehingga klien tidak dapat menyelesaikan alamat IP nama domain tersebut dan website atau layanan menjadi tidak dapat diakses.
T: Apakah Edisi Gratis Alibaba Cloud DNS menyediakan pencegahan serangan?
J: Tidak. Pencegahan serangan DNS tidak tersedia dalam Edisi Gratis.
T: Apakah Alibaba Cloud DNS mendukung DNSSEC?
J: Ya, didukung. Domain Name System Security Extensions (DNSSEC) adalah mekanisme yang disediakan oleh Internet Engineering Task Force (IETF) untuk validasi DNS. DNSSEC menggunakan tanda tangan digital berbasis enkripsi kunci publik guna memperkuat validasi DNS dan menambahkan lapisan perlindungan keamanan pada infrastruktur DNS. Fitur ini membantu memastikan pengunjung diarahkan secara tepat ke server web Anda serta melindungi dari pembajakan DNS dan cache poisoning.
T: Apakah perlindungan DNS melindungi dari serangan Flood DNS?
J: Ya. Untuk menggunakannya, Anda harus telah membeli layanan perlindungan DNS untuk instans berbayar tempat nama domain Anda terhubung. Layanan ini dapat ditambahkan saat pembelian instans tersebut. Selama serangan Flood DNS, tingkat perlindungan yang berbeda memberikan proteksi yang bervariasi:
Basic DNS Attack Defense: Menyediakan perlindungan dasar terhadap serangan DNS untuk semua nama domain yang terhubung ke instans berbayar, dengan ambang batas perlindungan sebesar 10 juta permintaan per detik (QPS). Tingkat ini cocok untuk pencegahan serangan DNS umum.
Full DNS Attack Defense: Menyediakan perlindungan komprehensif terhadap serangan DNS untuk semua nama domain yang terhubung ke instans berbayar, mampu menahan lebih dari 100 juta QPS DNS, dan cocok untuk skenario dengan serangan DNS yang sering dan kritis.
Untuk informasi lebih lanjut, lihat dokumen Anti-DDoS Protection.
T: Apa cakupan perlindungan dan kemampuan layanan dari perlindungan DNS?
J: Perlindungan DNS menyediakan dua tingkat: Basic DNS Attack Defense dan Full DNS Attack Defense. Tingkat Basic DNS Attack Defense memiliki ambang batas perlindungan sebesar 10 juta QPS, sedangkan tingkat Full DNS Attack Defense mampu menahan lebih dari 100 juta QPS.
T: Apakah layanan keamanan DNS ditagih berdasarkan periode validitas edisi berbayar?
J: Ya. Layanan ini mencakup serangan yang terjadi selama periode validitas instans Alibaba Cloud DNS berbayar Anda.
T: Jika saya membeli layanan perlindungan DNS, di mana saya dapat melihat data terkait?
J: Anda dapat melihat data perlindungan DNS di Konsol Alibaba Cloud DNS. Untuk informasi lebih lanjut, lihat Security dashboard.
T: Apa yang harus saya lakukan jika serangan DNS melebihi ambang batas tingkat Full DNS Attack Defense?
J: Dalam situasi ini, hubungi kami dengan mengajukan Tiket.