Migrasikan layanan DNS ke Alibaba Cloud DNS_Zona Otoritatif Publik - Alibaba Cloud DNS

Saat memigrasikan layanan DNS ke Alibaba Cloud DNS, kekhawatiran utama adalah menghindari gangguan pada website, email, dan operasi kritis lainnya. Topik ini menjelaskan proses sistematis untuk membantu Anda melakukan migrasi secara aman dan efisien, mencakup penilaian risiko, migrasi catatan, peralihan layanan, verifikasi, pemantauan, serta rencana rollback darurat guna memastikan kelangsungan bisnis.

Persiapan

Periksa dan nonaktifkan DNSSEC
Periksa apakah nama domain Anda memiliki Domain Name System Security Extensions (DNSSEC) yang diaktifkan. Jika diaktifkan, buka konsol Pendaftar nama domain Anda untuk menghapus record DS dan menonaktifkan DNSSEC. Anda dapat mengaktifkan kembali DNSSEC di konsol Alibaba Cloud setelah migrasi selesai. Jika nama domain Anda tidak menggunakan DNSSEC, langkah ini dapat dilewati.
```
# Gunakan perintah dig untuk memeriksa status DNSSEC nama domain.
# Jika respons berisi record RRSIG, berarti DNSSEC diaktifkan.
dig +dnssec yourdomain.com
```
Buka kunci nama domain
Login ke konsol Pendaftar nama domain Anda dan nonaktifkan kunci pembaruan, yang mungkin ditandai dengan status serverUpdateProhibited atau clientUpdateProhibited. Jika nama domain dikunci, Anda tidak dapat mengubah alamat server NS-nya.
Ekspor rekaman DNS asli
Dari penyedia layanan DNS asli Anda, ekspor semua rekaman DNS untuk nama domain yang akan dimigrasikan. Jika penyedia asli tidak mendukung ekspor batch, Anda dapat memasukkan rekaman DNS secara manual menggunakan templat rekaman DNS. Untuk informasi selengkapnya tentang cara menambahkan berbagai tipe catatan, lihat Tambahkan rekaman DNS.
Penting
Jangan menghapus rekaman dari penyedia layanan DNS asli selama proses migrasi. Kueri DNS masih dapat dikirim ke penyedia asli hingga 48 jam. Anda dapat menghapus rekaman asli satu minggu setelah migrasi selesai.

Prosedur

Langkah 1. Beli instans Public Zone

Beli instans Public Zone untuk menyediakan resolusi otoritatif publik yang stabil dan berkualitas tinggi bagi nama domain Anda.

Buka Alibaba Cloud DNS - Instance Editions dan pilih tab Public Zone.
Klik Buy Now.

Anda juga dapat menggunakan Edisi Gratis layanan DNS otoritatif. Edisi ini tidak menawarkan jaminan ketersediaan dan tidak memiliki titik kehadiran (POPs) di luar Tiongkok Daratan. Edisi Gratis ditujukan untuk tujuan uji coba dan tidak disarankan untuk lingkungan produksi.

Langkah 2. Tambahkan nama domain

Buka Alibaba Cloud DNS - Public Zone.
Pada tab Public Zone, klik Add Zone.
Masukkan nama domain yang ingin Anda kelola dan pilih instans Public Zone yang telah Anda buat. Untuk informasi selengkapnya tentang parameter, lihat Beli dan sambungkan nama domain.

Langkah 3. Impor rekaman DNS

Konfirmasi format rekaman: Pada langkah persiapan, Anda telah mengekspor rekaman DNS asli. Pastikan format rekaman benar, karakter khusus telah di-escape, nilai TTL masuk akal, serta tidak terdapat rekaman duplikat atau yang saling bertentangan.
Impor rekaman DNS: Klik nama domain target untuk membuka halaman Settings. Klik tombol Import/Export untuk mengimpor rekaman DNS yang telah diedit. Jika Anda menambahkan rekaman DNS untuk pertama kalinya, pilih Full Update.
Verifikasi bahwa rekaman DNS telah berlaku
Di Network Probe Tool, masukkan nama domain, tentukan tipe catatan yang ingin diverifikasi, dan masukkan alamat server DNS yang diberikan oleh sistem. Lalu, klik Detect Now. Jika hasil resolusi sesuai dengan nilai rekaman yang diimpor, berarti rekaman DNS yang Anda tambahkan ke Alibaba Cloud DNS telah berlaku.
Anda juga dapat menggunakan perintah berikut untuk memeriksa apakah rekaman DNS telah berlaku.
```
dig @ns1.alidns.com yourdomain A
dig @ns1.alidns.com yourdomain MX
```

Langkah 4. Ubah alamat server DNS

Temukan alamat server DNS yang ditetapkan oleh Alibaba Cloud DNS
1. Pada halaman Alibaba Cloud DNS - Public Zone, temukan nama domain target.
2. Arahkan kursor ke DNS Server IP Address untuk melihat System-assigned NS. Ini adalah alamat server DNS otoritatif yang ditetapkan Alibaba Cloud untuk nama domain Anda.
Ubah server DNS
Buka Pendaftar nama domain Anda dan ubah alamat server DNS menjadi alamat yang ditetapkan oleh Alibaba Cloud DNS. Metode mengubah server DNS di berbagai pendaftar adalah sebagai berikut:
Penting
Ubah server DNS untuk nama domain Anda selama jam sepi. Pantau terus traffic resolusi. Jika terjadi error resolusi, kembalikan ke alamat server DNS asli dan simpan konteksnya untuk troubleshooting. Lanjutkan migrasi hanya setelah masalah terselesaikan.

Langkah 5. Analisis traffic

Gunakan fitur analisis traffic Alibaba Cloud DNS untuk memeriksa apakah traffic permintaan resolusi beralih dengan benar ke Alibaba Cloud Public Authoritative DNS. Anda dapat menganalisis data menggunakan fitur Request Source dalam analisis traffic untuk Public Authoritative DNS. Fitur ini menunjukkan server DNS lokal dari berbagai penyedia layanan dan provinsi mana yang mulai mengirim permintaan ke Alibaba Cloud DNS. Pantau data permintaan resolusi minimal selama 10 menit. Jika volume permintaan untuk setiap nama domain meningkat secara bertahap, berarti migrasi berjalan normal. Untuk informasi selengkapnya, lihat Statistik resolusi nama domain.
Gunakan fitur analitik penyedia layanan DNS asli Anda untuk memantau perubahan traffic resolusi.
Pantau layanan bisnis Anda terhadap kemungkinan anomali.

Langkah 6. Tunggu perubahan server DNS menyebar secara global (hingga 48 jam)

Diperlukan waktu hingga 48 jam agar perubahan server DNS menyebar secara global. Selama periode ini, sebagian traffic resolusi masih akan mengarah ke layanan DNS asli Anda. Jangan mematikan layanan asli atau mengubah rekaman DNS selama periode ini. Jika Anda harus mengubah suatu rekaman, perbarui di kedua penyedia DNS (lama dan baru) untuk menjaga konsistensi data.

Langkah 7. Hapus rekaman DNS asli (Opsional)

Anda dapat menghapus rekaman DNS asli satu minggu setelah layanan DNS dimigrasikan ke Alibaba Cloud DNS.