Migrasikan layanan DNS ke Alibaba Cloud DNS_Zona Otoritatif Publik - Alibaba Cloud DNS

Saat Anda berencana memindahkan layanan resolusi nama domain dari penyedia saat ini ke Alibaba Cloud DNS, tantangan utamanya adalah menghindari downtime pada layanan kritis seperti situs web dan email. Panduan ini menyajikan proses migrasi langkah demi langkah yang telah terbukti, mencakup penilaian risiko, migrasi rekaman DNS, peralihan layanan, validasi dan pemantauan, serta rollback darurat. Ikuti panduan ini untuk menyelesaikan migrasi secara aman dan efisien sambil memastikan layanan Anda tetap berjalan.

Persiapan

Periksa dan nonaktifkan DNSSEC
Periksa apakah DNSSEC (Domain Name System Security Extensions) diaktifkan untuk domain Anda. Jika ya, hapus record DS dan nonaktifkan DNSSEC di Pendaftar nama domain Anda terlebih dahulu. Aktifkan kembali DNSSEC setelah migrasi selesai—Anda dapat mengaktifkannya di Alibaba Cloud setelah migrasi. Lewati langkah ini jika DNSSEC tidak dikonfigurasi untuk domain Anda.
```
# Gunakan perintah dig untuk memeriksa status DNSSEC
# Jika respons menyertakan record RRSIG, berarti DNSSEC diaktifkan
dig +dnssec yourdomain.com
```
Buka kunci domain Anda
Masuk ke Konsol Pendaftar nama domain Anda. Periksa dan nonaktifkan “update lock” (status serverUpdateProhibited atau clientUpdateProhibited). Jika tidak, Anda tidak dapat memperbarui alamat server NS Anda.
Ekspor rekaman DNS asli Anda
Di halaman rekaman DNS penyedia DNS asli Anda, ekspor semua rekaman DNS untuk domain yang ingin Anda migrasikan. Jika penyedia asli Anda tidak mendukung ekspor batch, isi rekaman tersebut secara manual menggunakan templat rekaman DNS. Untuk detail cara memasukkan tipe catatan yang berbeda, lihat Tambahkan rekaman DNS.
Penting
Jangan hapus rekaman DNS asli Anda selama migrasi. Kueri DNS mungkin masih mengarah ke penyedia asli Anda hingga 48 jam. Tunggu satu minggu setelah migrasi selesai sebelum menghapusnya.

Prosedur

1. Beli Public Zone Instans

Beli instans Public Zone untuk menyediakan layanan resolusi otoritatif jaringan publik yang stabil dan berkualitas tinggi bagi nama domain target.

Anda juga dapat memilih Edisi Gratis Public Authoritative DNS. Namun, edisi ini tidak memberikan jaminan ketersediaan dan tidak memiliki node DNS di luar Tiongkok Daratan. Jangan gunakan untuk beban kerja produksi. Edisi ini hanya cocok untuk mencoba fitur produk.

Langkah 2. Tambahkan domain Anda

Buka Alibaba Cloud DNS – Public Authoritative DNS.
Di tab Public Zone, klik Add Zone.
Masukkan nama domain pihak ketiga Anda, lalu pilih instans Public Zone yang telah Anda buat. Untuk detail parameter, lihat Beli dan bind domain.

Langkah 3. Impor rekaman DNS

Konfirmasi format rekaman DNS: Selama persiapan, Anda telah mengekspor rekaman DNS asli Anda. Pastikan formatnya benar, karakter khusus telah di-escape dengan tepat, nilai TTL-nya masuk akal, dan tidak ada rekaman duplikat atau yang saling bertentangan.
Impor rekaman DNS: Klik nama domain Anda untuk membuka halaman Settings. Klik tombol Import/Export untuk mengimpor rekaman DNS yang telah Anda edit. Untuk impor pertama kali, pilih Full Update.
Verifikasi aktivasi rekaman DNS
Gunakan tool network probe untuk menguji domain Anda. Pilih tipe catatan yang ingin Anda verifikasi, masukkan alamat server DNS yang ditetapkan oleh sistem, lalu klik Detect Now. Jika hasilnya sesuai dengan nilai yang Anda impor, berarti rekaman DNS Anda sudah aktif dan melakukan resolusi dengan benar di Alibaba Cloud.
Anda juga dapat menjalankan perintah berikut untuk memeriksa apakah rekaman DNS Anda sudah aktif.
```
dig @ns1.alidns.com yourdomain A
dig @ns1.alidns.com youdomain MX
```

Langkah 4. Perbarui alamat server DNS Anda

Temukan alamat server DNS yang ditetapkan oleh Alibaba Cloud DNS
1. Di Alibaba Cloud DNS – Public Authoritative DNS, temukan domain Anda.
2. Arahkan kursor ke kolom DNS Server IP Address untuk melihat System Assigned NS Address. Ini adalah server DNS otoritatif yang ditetapkan untuk domain Anda.
Perbarui server DNS Anda
Buka Pendaftar nama domain Anda dan ubah alamat server DNS Anda menjadi alamat yang ditetapkan oleh Alibaba Cloud DNS. Cara melakukannya bervariasi tergantung pada Pendaftar. Lihat tautan berikut:
Penting
Perbarui server DNS Anda di luar jam sibuk bisnis. Pantau traffic DNS secara ketat. Jika resolusi gagal, kembalikan alamat server DNS asli Anda dan pertahankan lingkungan tanpa perubahan hingga masalah teratasi, lalu lanjutkan migrasi.

5. Analisis traffic jaringan

Gunakan analisis traffic Alibaba Cloud DNS untuk memastikan bahwa kueri DNS beralih ke Alibaba Cloud DNS Public Authoritative DNS. Gunakan fitur “Query Source” dalam analisis traffic Public Authoritative DNS untuk melihat server DNS Lokal ISP provinsi mana yang mulai mengirim kueri ke DNS otoritatif Alibaba Cloud. Pantau data kueri setidaknya selama 10 menit. Jika volume kueri untuk setiap domain terus meningkat, berarti migrasi berjalan lancar. Untuk detailnya, lihat Statistik resolusi DNS.
Gunakan tool analitik penyedia DNS asli Anda untuk memantau perubahan traffic DNS.
Pantau aplikasi dan layanan Anda terhadap kesalahan.

Langkah 6. Tunggu pembaruan server DNS global (hingga 48 jam)

Selama jendela propagasi global 48 jam setelah memperbarui server DNS Anda, beberapa kueri DNS masih akan mengarah ke penyedia DNS asli Anda. Pertahankan layanan DNS asli Anda tetap berjalan. Jangan menambah atau mengedit rekaman DNS di sana. Jika Anda harus memperbarui rekaman, lakukan perubahan yang sama di kedua penyedia DNS (lama dan baru) agar rekaman tetap sinkron.

Langkah 7. Hapus rekaman DNS asli Anda (opsional)

Tunggu satu minggu setelah migrasi selesai sebelum menghapus rekaman DNS asli Anda.