Topik ini memperkenalkan fitur analisis lalu lintas DNS.
Ikhtisar
Fitur analisis lalu lintas Sistem Nama Domain (DNS) adalah alat baru untuk mengumpulkan statistik permintaan DNS. Fitur ini menganalisis karakteristik permintaan DNS untuk nama domain dan subdomain yang dihosting pada server DNS otoritatif publik Alibaba Cloud DNS. Hal ini membantu Anda melakukan operasi dan pemeliharaan yang efisien pada server DNS. Selain itu, fitur ini menyimpan log DNS mentah selama 90 hari terakhir untuk memenuhi persyaratan audit log dan kepatuhan. Fitur analisis lalu lintas DNS menyediakan kemampuan berikut:
Statistik permintaan DNS, termasuk tren dan peringkat jumlah permintaan DNS.
Analisis sumber permintaan DNS.
Analisis jalur DNS yang cocok.
Analisis karakteristik respons DNS.
Pencarian log detail respons DNS.
Untuk informasi tentang cara menggunakan fitur Analisis Lalu Lintas DNS, lihat Aktifkan atau Nonaktifkan Fitur Analisis Lalu Lintas DNS untuk Nama Domain. Jika jumlah permintaan DNS untuk nama domain Anda besar, kami sarankan Anda membeli Authoritative DNS Advanced Service (Traffic Plan).
Fitur analisis lalu lintas DNS mengumpulkan statistik permintaan DNS yang dikirim dari server DNS lokal penyedia layanan internet (ISP) ke server DNS otoritatif publik Alibaba Cloud DNS. Setelah server DNS lokal mendapatkan hasil resolusi untuk nama domain dari server DNS otoritatif publik, server DNS lokal tidak akan mengirim permintaan DNS untuk nama domain tersebut ke server DNS otoritatif publik dalam periode time-to-live (TTL) catatan DNS yang di-cache untuk nama domain tersebut. Oleh karena itu, jumlah permintaan DNS yang dihitung oleh fitur analisis lalu lintas DNS tidak setara dengan tampilan halaman situs web tetapi dapat mencerminkan situasi akses situs web. Demikian pula, distribusi sumber permintaan DNS berdasarkan wilayah merujuk pada distribusi server DNS lokal yang mengirim permintaan DNS berdasarkan wilayah.
Skenario
1. Periksa apakah resolusi DNS berlaku setelah migrasi catatan DNS
Setelah Anda memigrasikan catatan DNS yang ditambahkan untuk nama domain Anda dari server DNS penyedia layanan DNS pihak ketiga ke server DNS otoritatif publik Alibaba Cloud DNS, Anda dapat menggunakan fitur analisis lalu lintas DNS untuk mengumpulkan statistik permintaan DNS untuk nama domain yang dikirim ke server DNS otoritatif publik. Jika jumlah permintaan DNS secara bertahap meningkat, permintaan DNS secara bertahap dikirim ke server DNS otoritatif publik Alibaba Cloud DNS setelah migrasi. Anda juga dapat menggunakan fitur analisis lalu lintas DNS untuk mengamati dari wilayah mana permintaan DNS dikirim ke server DNS otoritatif publik Alibaba Cloud DNS. Jika beberapa wilayah tidak memiliki permintaan DNS yang dikirim ke server DNS otoritatif publik, kemungkinan penyebabnya adalah bahwa server DNS ISP di wilayah tersebut masih menyimpan catatan DNS yang valid untuk nama domain tersebut.
2. Periksa apakah catatan DNS berlaku setelah modifikasi
Setelah Anda memodifikasi catatan DNS, Anda dapat menggunakan fitur analisis lalu lintas DNS untuk memeriksa apakah catatan DNS berlaku. Misalnya, setelah Anda menambahkan catatan DNS untuk subdomain untuk bisnis online, Anda dapat menggunakan fitur analisis lalu lintas DNS untuk mengamati tren jumlah permintaan DNS untuk subdomain tersebut dan mengevaluasi status bisnis. Jika Anda memilih jalur yang lebih rinci dalam catatan DNS untuk nama domain untuk resolusi DNS cerdas, misalnya, kembalikan 1.1.X.X ke permintaan DNS dari China Telecom di Timur Tiongkok, Anda dapat menggunakan fitur analisis lalu lintas DNS untuk memeriksa apakah permintaan DNS untuk nama domain cocok dengan jalur resolusi. Dengan cara ini, Anda dapat menentukan apakah permintaan DNS dari jalur resolusi dikirim dan direspons.
3. Memecahkan masalah akurasi resolusi DNS
Untuk memeriksa apakah hasil resolusi DNS dikembalikan secara akurat ke klien seperti komputer pribadi (PC) dan ponsel, Anda dapat menggunakan fitur analisis lalu lintas DNS untuk menanyakan log detail respons DNS yang sesuai. Misalnya, setelah klien mengirim permintaan DNS untuk subdomain khusus, Anda dapat menanyakan log detail respons DNS menggunakan subdomain tersebut. Dalam log, Anda dapat melihat alamat IP sumber permintaan DNS dan memeriksa apakah ketidakakuratan resolusi DNS ada berdasarkan ISP regional dari alamat IP tersebut.
Batasan
Untuk menggunakan fitur analisis lalu lintas DNS, Anda harus terlebih dahulu aktifkan Authoritative DNS Advanced Service (Pay-as-you-go). Layanan ini ditagih berdasarkan sistem bayar per penggunaan. Setelah Anda mengaktifkan layanan, Anda dapat mengaktifkan fitur analisis lalu lintas DNS untuk nama domain tertentu dalam akun saat ini. Untuk informasi lebih lanjut, lihat Aturan Penagihan.
Jika Anda belum mengaktifkan Authoritative DNS Advanced Service (Pay-as-you-go) tetapi telah membeli contoh Alibaba Cloud DNS berbayar dan mengikat contoh tersebut ke beberapa nama domain, Anda masih dapat menggunakan fitur analisis lalu lintas DNS hanya untuk mengumpulkan statistik permintaan DNS. Namun, Anda tidak dapat menggunakan kemampuan tingkat lanjut lainnya dari fitur analisis lalu lintas DNS, seperti analisis sumber permintaan DNS, analisis jalur DNS yang cocok, analisis karakteristik respons DNS, dan pencarian log detail respons DNS. Fitur analisis lalu lintas DNS tidak berlaku untuk nama domain yang diikat ke contoh Alibaba Cloud DNS gratis.
Fitur analisis lalu lintas DNS dapat menganalisis dan mengumpulkan statistik data resolusi DNS hanya dalam 90 hari terakhir, dan dapat menyimpan log DNS mentah hanya dalam 90 hari terakhir.
Ketika server DNS diserang oleh volume trafik yang sangat tinggi, beberapa log DNS mungkin tidak dicatat karena penggunaan berlebihan sumber daya seperti bandwidth.