Alibaba Cloud DNS:Daftar Hitam/Putih

Cara kerja

Permintaan resolusi diperiksa terhadap daftar putih terlebih dahulu, lalu daftar hitam. Daftar putih kosong mengizinkan semua domain. Jika daftar putih tidak kosong, hanya domain yang tercantum di dalamnya yang diizinkan. Domain yang masuk daftar hitam ditolak tanpa mempertimbangkan kondisi lainnya.

• Kedua daftar kosong: semua domain diselesaikan secara normal.

• Hanya daftar putih: hanya domain dalam daftar putih yang diselesaikan.

• Hanya daftar hitam: semua domain diselesaikan kecuali yang masuk daftar hitam.

• Kedua daftar berisi entri: hanya domain yang ada di daftar putih tetapi tidak ada di daftar hitam yang diselesaikan. Domain yang terdapat di kedua daftar ditolak.

  Penting

  Fitur Blacklist/Whitelist tidak mendukung metode akses tanpa enkripsi yang mengikat IP sumber permintaan resolusi ke egress jaringan.

Tambahkan ke Blacklist/Whitelist

1. Masuk ke konsol Alibaba Cloud DNS - HTTPDNS.

2. Buka tab Blacklist/Whitelist.

3. Klik Whitelist atau Blacklist, lalu klik Add Zone dan masukkan nama domain.

   Catatan

   • Jenis Domain Name (Exclude Subdomain Names) menerapkan aturan Blacklist/Whitelist hanya pada domain tersebut secara eksak. Untuk menyertakan semua subdomain, pilih Zone (Include All Subdomain Names).

   • Setiap batch mendukung hingga 50 entri, semuanya harus bertipe sama (domain atau zone).

   • Whitelist dan Blacklist masing-masing mendukung maksimal 100 entri (domain atau zone).

4. Domain yang baru ditambahkan secara default berstatus Disable. Klik Enable pada kolom Actions untuk mengaktifkan aturan tersebut.

   Peringatan

   • Setelah Anda mengaktifkan suatu aturan, fitur Blacklist/Whitelist langsung berlaku. Verifikasi konfigurasi Anda sebelum melanjutkan.

   • Jika Anda menggunakan DoH dan aliyun.com tidak dimasukkan ke dalam whitelist, atau aliyun.com dimasukkan ke dalam blacklist, Anda tidak dapat mengakses konsol Alibaba Cloud DNS dari browser yang dikonfigurasi DoH. Nonaktifkan DoH di browser terlebih dahulu, lalu sesuaikan konfigurasi Blacklist/Whitelist.

   • Pada integrasi SDK, SDK mengambil kebijakan Blacklist/Whitelist saat startup, sehingga mengurangi jumlah permintaan resolusi ke HTTPDNS dan menurunkan biaya. Kebijakan Blacklist/Whitelist disinkronkan dari HTTPDNS ke SDK. Beberapa permintaan domain yang tidak terduga mungkin terjadi selama inisialisasi sebelum sinkronisasi selesai. Hal ini merupakan perilaku yang diharapkan.

   • Untuk koneksi DoH, kebijakan Blacklist/Whitelist diterapkan di HTTPDNS. Kebijakan ini hanya berlaku setelah permintaan mencapai HTTPDNS dan dihitung, sehingga metode ini tidak mengurangi volume permintaan DoH maupun biayanya.

Operasi batch

Fitur Blacklist/Whitelist mendukung Batch Disable, Batch Enable, dan Batch Delete. Gunakan pencarian fuzzy untuk menemukan domain tertentu.