Custom ACLs memungkinkan Anda mengonfigurasi Alibaba Cloud DNS agar mengembalikan alamat IP tertentu untuk kueri DNS yang berasal dari rentang alamat IP yang telah ditentukan.
Prasyarat
-
Layanan Public Authoritative Zone harus berada pada Ultimate Edition atau versi yang lebih tinggi.
Langkah 1: Buat ACL kustom
-
Buka halaman Alibaba Cloud DNS - Public Authoritative Zone, lalu klik Settings untuk nama domain yang dituju.
-
Klik tab Custom ACLs.
-
Klik Add Custom ACLs, lalu masukkan ACL Name dan IP Address Range.
ACL Name harus terdiri dari 1–20 karakter dan dapat mencakup karakter Tionghoa, huruf, angka, tanda hubung (
-), serta garis bawah (_). Untuk IP Address Range, pisahkan alamat IP awal dan akhir dengan tanda hubung. Masukkan satu rentang per baris. Anda dapat menentukan hingga 50 rentang. Untuk alamat IP tunggal, gunakan format IP1-IP1. Rentang yang ditentukan tidak boleh tumpang tindih dan harus sesuai dengan alamat IP egress dari server DNS lokal klien. Server tersebut, yang dapat dioperasikan oleh ISP atau dikelola sendiri, harus mendukung protokol EDNS.CatatanHanya alamat IPv4 yang didukung.
Penting-
Secara default, Public Zone menyelesaikan kueri DNS berdasarkan alamat IP egress dari server DNS lokal klien.
-
Jika server DNS lokal klien mendukung EDNS-Client-Subnet (ECS), Public Zone dapat menyelesaikan kueri DNS berdasarkan subnet klien.
-
Langkah 2: Konfigurasikan rekaman ACL kustom
-
Buka halaman Alibaba Cloud DNS - Public Authoritative Zone, lalu klik Settings untuk nama domain yang dituju.
-
Saat menambahkan rekaman DNS, pilih ACL kustom Anda dari daftar drop-down Query Source.