Fitur Domain Statistics dalam Public Zone menyediakan statistik resolusi per domain dan per subdomain untuk membantu mengidentifikasi masalah serta mengoptimalkan kinerja.
Use cases
Lihat peringkat volume kueri untuk nama domain tertentu.
Identifikasi subdomain yang mengalami lonjakan atau penurunan tiba-tiba pada volume kueri.
Analisis sumber kueri dan tingkat hit rute resolusi untuk nama domain tertentu.
Optimalkan konfigurasi resolusi untuk masing-masing nama domain.
Procedure
Secara default, tab Resolution Dashboard > Public Zone dipilih.
Di sebelah kanan, beralihlah ke tab Domain Statistics.
Halaman ini menampilkan bagian Overview dengan tiga kartu metrik, bagian Statistics Summary, dan bagian Statistics Details.
Pilih kluster resolusi DNS dari daftar drop-down di pojok kanan atas modul untuk melihat data spesifik kluster tersebut.
Modules
1. Overview
Metrik ini hanya berlaku untuk domain yang telah mengaktifkan analisis traffic DNS.
Metric | Description |
Last 24 Hours Subdomains with Query Surges | Jumlah subdomain yang mengalami lonjakan volume kueri dalam 24 jam terakhir. Membantu mengidentifikasi domain dengan traffic tidak normal. |
Last 24 Hours Subdomains with Query Drop | Jumlah subdomain yang mengalami penurunan volume kueri secara tiba-tiba dalam 24 jam terakhir. Membantu mengidentifikasi domain dengan penurunan traffic tidak normal. |
Last 24 Hours Subdomains with Denied Responses | Jumlah subdomain yang menerima respons negatif dalam 24 jam terakhir. Membantu mengidentifikasi domain yang berpotensi memiliki masalah konfigurasi. |
Bagian Overview mendukung operasi berikut:
Klik Set Period untuk mengubah periode statistik (harian, mingguan, atau bulanan).
Pilih kluster resolusi DNS dari daftar drop-down untuk menganalisis metrik berdasarkan wilayah dan mengidentifikasi anomali traffic.
Klik Alert Notifications untuk mengonfigurasi aturan notifikasi.
2. Statistics Summary
Ranking | Description |
Query Volume Ranking | Memberikan peringkat nama domain berdasarkan volume kueri. Hasil dapat diurutkan dan status analisis traffic DNS untuk setiap domain dapat dilihat. |
Subdomain Query Ranking | Memberikan peringkat subdomain berdasarkan volume kueri. Hasil dapat diurutkan, status analisis traffic DNS dapat dilihat, dan Anda dapat langsung menuju pemantauan domain. |
Operasi yang tersedia:
Gunakan pemilih waktu untuk memilih rentang waktu, seperti Hari Ini atau rentang kustom.
Pilih nama domain dari daftar drop-down untuk memfilter hasil.
Pilih metode pengurutan dari daftar drop-down sort.
Perbedaan versi
Domain yang terikat pada instans berbayar:
Statistik volume kueri: Dikumpulkan secara default. Anda dapat melihat data tanpa harus mengaktifkan analisis traffic DNS.
Analisis lanjutan: Untuk mengakses metrik mendalam seperti statistik sumber kueri, analisis rute, analisis Rtype dan Rcode, serta analisis kualitas resolusi, Anda harus mengaktifkan analisis traffic DNS.
Domain yang menggunakan edisi gratis:
Volume kueri tidak dilacak secara default. Jika analisis traffic DNS tidak diaktifkan, volume kueri di bagian Statistics Summary akan ditampilkan sebagai 0.
Statistik volume kueri dan metrik lanjutan yang disebutkan sebelumnya hanya terlihat setelah analisis traffic DNS diaktifkan.
Backend tidak mencatat data historis resolusi untuk domain edisi gratis; oleh karena itu, metrik sebelum pengaktifan analisis traffic DNS tidak dapat diambil kembali.
3. Statistics Details
Gunakan pemilih waktu untuk memilih rentang waktu, seperti Hari Ini atau rentang kustom.
Pilih nama domain dari daftar drop-down untuk memfilter hasil.
Beralih antar tab untuk melihat statistik dari dimensi berbeda.
Query Volume
Peringkat volume kueri mencakup nama domain yang terikat pada instans berbayar atau telah mengaktifkan DNS traffic analysis.
Tab ini mencakup:
Domain Name Query Statistics: Grafik tren QPS untuk domain yang dipilih.
Subdomain Query Ranking: Peringkat volume kueri untuk setiap subdomain, dengan tautan ke pemantauan domain.
Cakupan data: Statistik volume kueri DNS untuk domain utama (zona) mencakup jumlah total permintaan kueri DNS untuk semua subdomain di bawah domain tersebut.
Rekomendasi
Pantau volume kueri untuk memverifikasi migrasi traffic DNS ke Public Zone. Peningkatan bertahap mengonfirmasi bahwa traffic sedang diarahkan ke Public Zone setelah migrasi.
Query Sources
Fitur Global Statistics mengumpulkan data dari domain yang telah mengaktifkan analisis traffic. Pastikan analisis traffic diaktifkan untuk setidaknya satu domain.
Menampilkan distribusi sumber kueri berdasarkan lokasi geografis dan ISP.
Tab ini terdiri dari tiga bagian: peta yang menunjukkan distribusi berdasarkan wilayah sumber, jumlah permintaan DNS dari berbagai wilayah sumber, dan IP sumber teratas berdasarkan volume kueri.
Rekomendasi
Gunakan analisis sumber kueri untuk melacak wilayah mana saja yang mengarahkan permintaan resolusi ke Public Zone. Tidak adanya traffic dari wilayah atau ISP tertentu mungkin menandakan bahwa cache DNS ISP lokal belum kedaluwarsa.
Resolution Route Analysis
Fitur Global Statistics mengumpulkan data dari domain yang telah mengaktifkan analisis traffic. Pastikan analisis traffic diaktifkan untuk setidaknya satu domain.
Menampilkan tingkat hit rute resolusi, termasuk penggunaan rute kustom dan rute default.
Grafik donat Route Distribution Percentage di sebelah kiri menunjukkan distribusi rute. Tabel di sebelah kanan mencantumkan ACL Name dan DNS Query Counts untuk setiap rute.
Rekomendasi
Jika Anda telah mengonfigurasi resolusi cerdas dengan kebijakan resolusi granular, gunakan Resolution Route Analysis untuk memverifikasi bahwa rute baru menerima hit kueri, yang mengonfirmasi kebijakan tersebut aktif.
Rtype and Rcode Analysis
Fitur Global Statistics mengumpulkan data dari domain yang telah mengaktifkan analisis traffic. Pastikan analisis traffic diaktifkan untuk setidaknya satu domain.
Tab ini mencakup:
Query Type: Menampilkan statistik dan distribusi untuk berbagai jenis permintaan DNS, seperti A, AAAA, dan CNAME.
Denied Response Type: Menampilkan statistik dan distribusi untuk respons negatif, seperti NXDOMAIN dan NODATA.
CatatanDeskripsi tipe:
NXDOMAIN (Non-Existent Domain): Nama domain yang dikueri tidak ada.
NXRRSET: Nama domain ada, tetapi tipe catatan (RRset) yang diminta tidak tersedia. Ini juga dikenal sebagai skenario NODATA.
SERVFAIL (Server Failure): Kueri tidak dapat diproses karena masalah pada server DNS tujuan.
REFUSED: Server DNS menolak menjalankan operasi yang diminta karena alasan kebijakan.
Contohnya, server mungkin tidak ingin memberikan resolusi kepada pihak tertentu atau tidak ingin menjalankan operasi tertentu, seperti transfer zona.
FORMERR (Format Error): Server DNS tidak dapat menginterpretasikan kueri karena formatnya rusak.
NOTIMP (Not Implemented): Server DNS tidak mendukung tipe kueri yang diminta.
Klik kartu tipe respons negatif.
Tabel di bagian kanan atas mengelompokkan data berdasarkan nama domain dan menampilkannya dalam urutan menurun berdasarkan jumlah deteksi.
Klik View di kolom Actions untuk suatu domain. Tabel di bagian kanan bawah kemudian mengelompokkan data berdasarkan alamat sumber dan menampilkannya dalam urutan menurun berdasarkan jumlah deteksi.
Halaman Statistics Details berisi bagian Negative response type statistics, yang menampilkan persentase dan jumlah deteksi untuk respons NXDOMAIN dan NXRRSET. Bagian ini juga mencakup grafik garis deret waktu dan tabel Negative response domains dengan kolom Domain name, Detection count, dan Actions.
Rekomendasi
Untuk memecahkan masalah akurasi resolusi DNS dari titik akhir, gunakan Rtype and Rcode Analysis untuk menemukan log respons. Periksa wilayah dan ISP dari IP sumber untuk mengidentifikasi ketidakakuratan perutean.
Resolution Quality Analysis
Fitur Global Statistics mengumpulkan data dari domain yang telah mengaktifkan analisis traffic. Pastikan analisis traffic diaktifkan untuk setidaknya satu domain.
Menampilkan metrik kualitas resolusi dan grafik tren untuk mengevaluasi kualitas serta kinerja respons.
Cara menghitung tingkat keberhasilan resolusi
tingkat keberhasilan resolusi = Jumlah respons valid yang sesuai dengan tipe catatan yang diminta (QTYPE) / Total jumlah resolusi
Respons valid: Respons yang berisi data catatan sumber daya yang sesuai dengan tipe yang diminta. Misalnya, permintaan untuk rekaman A berhasil jika alamat IPv4 dikembalikan. Permintaan gagal jika responsnya berupa NXDOMAIN, NODATA, atau status lain yang tidak menyertakan rekaman A. Demikian pula, permintaan untuk rekaman AAAA hanya berhasil jika alamat IPv6 dikembalikan.
Rekomendasi: Tingkat keberhasilan resolusi mengukur stabilitas dan ketersediaan layanan DNS Anda. Namun, metrik ini dapat sangat dipengaruhi oleh kueri tidak valid, karena Anda tidak dapat mengontrol nama domain dan tipe catatan yang dikueri oleh klien. Misalnya, klien mungkin mengkueri nama domain acak yang tidak ada. Dalam kebanyakan kasus, garis tren yang stabil menunjukkan kinerja normal. Anda tidak perlu menargetkan nilai setinggi mungkin. Sebaliknya, gunakan metrik ini sebagai bagian dari analisis komprehensif.
