Ikhtisar
Fitur analisis trafik DNS merupakan peningkatan signifikan atas fitur Statistik Volume Kueri pada DNS Otoritatif Internet. Fitur ini menganalisis karakteristik trafik kueri DNS untuk nama domain yang dihosting di Alibaba Cloud DNS guna mendukung operasi dan pemeliharaan (O&M) DNS yang efisien. Selain itu, fitur ini menyediakan arsip log mentah selama 90 hari untuk memenuhi kebutuhan audit log dan kepatuhan. Analisis trafik DNS mencakup fitur-fitur berikut:
Statistik volume kueri DNS, termasuk tren volume kueri dan peringkat berdasarkan nama domain.
Analisis sumber kueri DNS.
Analisis hit line DNS.
Analisis karakteristik tanggapan DNS.
Kueri log tanggapan DNS detail.
Untuk menggunakan fitur analisis trafik DNS, lihat Mengaktifkan atau menonaktifkan analisis trafik untuk nama domain. Jika volume kueri DNS Anda tinggi, kami menyarankan Anda membeli Authoritative DNS Traffic Analysis (Data Transfer Plan).
Statistik volume kueri DNS menghitung jumlah kueri DNS yang dikirim dari DNS lokal penyedia layanan ke Alibaba Cloud DNS. Angka ini tidak sama dengan trafik situs web karena setelah DNS lokal penyedia layanan melakukan kueri ke Alibaba Cloud DNS dan menerima hasilnya, kueri tersebut tidak dikirim ulang untuk nama domain yang sama hingga cache TTL-nya kedaluwarsa. Namun demikian, statistik tersebut secara tidak langsung dapat mencerminkan pola akses situs web. Demikian pula, distribusi geografis sumber kueri merujuk pada lokasi DNS lokal penyedia layanan yang mengirimkan kueri tersebut.
Skenario
1. Mengamati status resolusi DNS selama migrasi
Saat memigrasikan layanan resolusi nama domain dari penyedia lain ke Alibaba Cloud DNS, Anda dapat memverifikasi apakah trafik kueri DNS telah bermigrasi ke Alibaba Cloud DNS. Gunakan fitur Statistik Volume Kueri dalam analisis trafik DNS untuk memeriksa data kueri nama domain tersebut. Jika volume kueri meningkat secara bertahap, hal ini menunjukkan bahwa trafik kueri sedang dialihkan ke Alibaba Cloud DNS. Anda juga dapat menggunakan fitur analisis sumber kueri untuk melihat wilayah mana saja yang mulai mengirimkan kueri ke Alibaba Cloud DNS. Untuk wilayah penyedia layanan yang belum menunjukkan trafik, kemungkinan besar cache DNS lokal mereka belum kedaluwarsa, sehingga trafik kueri dari jaringan lokal tersebut belum diarahkan ke server Alibaba Cloud DNS.
2. Mengamati status setelah perubahan rekaman DNS
Setelah mengubah rekaman DNS, Anda dapat menggunakan layanan analisis trafik DNS untuk memastikan bahwa perubahan tersebut telah diterapkan. Misalnya, setelah menambahkan rekaman subdomain untuk layanan online, Anda dapat memantau tren trafik kueri subdomain baru tersebut melalui fitur Statistik Volume Kueri guna mengevaluasi status online layanan tersebut. Jika Anda mengonfigurasi resolusi zona terpisah untuk suatu nama domain—misalnya dengan menetapkan kebijakan garis detail halus (seperti mengarahkan China East (Telecom) ke 1.1.X.X)—gunakan fitur analisis hit line untuk memverifikasi apakah garis baru tersebut menerima hit kueri dan memastikan kebijakan tersebut menerima trafik DNS.
3. Memecahkan masalah akurasi resolusi DNS
Saat memecahkan masalah akurasi penjadwalan kueri DNS untuk titik akhir seperti PC atau ponsel, Anda dapat memanfaatkan fitur log tanggapan DNS detail dalam analisis trafik DNS untuk menemukan log tanggapan yang relevan. Sebagai contoh, akses subdomain layanan khusus yang tidak publik dari titik akhir tertentu, lalu gunakan subdomain tersebut untuk mengidentifikasi log tanggapan DNS detail-nya. Dari log tersebut, Anda dapat memeriksa IP sumber kueri DNS dan menggunakan informasi wilayah serta penyedia layanan dari IP tersebut untuk memverifikasi kemungkinan ketidakakuratan penjadwalan.
Batasan
Anda harus berlangganan produk Alibaba Cloud DNS (Pay-As-You-Go) sebelum dapat menggunakan fitur analisis trafik DNS. Setelah berlangganan, Anda dapat mengaktifkan fitur ini untuk nama domain apa pun. Untuk informasi lebih lanjut mengenai aturan penagihan, lihat Penagihan.
Jika Anda belum mengaktifkan Layanan DNS Otoritatif Tingkat Lanjut (Pay-As-You-Go), Anda tetap dapat menggunakan fitur Statistik Volume Kueri untuk nama domain yang terhubung ke paket Authoritative Hosted Domain Name (Subscription) yang telah dibeli. Namun, fitur lanjutan lainnya dalam analisis trafik DNS—seperti analisis sumber kueri, analisis hit line, analisis karakteristik tanggapan, atau kueri log tanggapan detail—tidak tersedia. Nama domain yang menggunakan Edisi Gratis DNS tidak dapat memanfaatkan fitur analisis trafik DNS apa pun.
Fitur analisis trafik DNS hanya mendukung analisis dan statistik data resolusi dari 90 hari terakhir. Log resolusi DNS mentah dasar juga disimpan selama 90 hari.
Jika server DNS mengalami serangan banjir skala besar, lonjakan tajam dalam penggunaan sumber daya seperti bandwidth dapat menghambat perekaman lengkap log trafik resolusi nama domain selama serangan tersebut.