概要
[エンタープライズ再帰ゲートウェイ]は、Alibaba Cloud 公共 DNS (223.5.5.5/223.6.6.6) 経経由のエンタープライズドメイン名クエリに対し、レート制限保護を提供します。このサービスは、再帰解決の安定性を保証します。また、内部のウェブクローラーや悪意のあるリクエストによってトリガーされるレート制限が、通常の名前解決に影響を与えるのを防ぎます。
機能
機能 | 説明 | 主要なパラメーター |
再帰解決 | [エンタープライズ再帰ゲートウェイ] サービスは、キャリアの再帰 DNS を置き換えることができます。オフィスネットワークやデータセンター (IDC) などの環境におけるターミナルにパブリックな再帰解決を提供します。このサービスはドメイン名を IP アドレスに解決します。 | |
即時有効 | [エンタープライズ再帰ゲートウェイ] サービスは、DNS レコードの TTL を変更しません。これにより、DNS レコードが迅速に有効になります。 | |
キャッシュリフレッシュ | パブリックゾーン サービスでホストされているドメイン名の場合、権威レコードへの変更によって、再帰ゲートウェイ内のキャッシュされたレコードの連携リフレッシュをトリガーできます。 さらに、Global Traffic Manager がフェールオーバーを実行すると、再帰ゲートウェイ内のキャッシュされた DNS レコードの連携リフレッシュが自動的にトリガーされ、TTL の有効期限が切れるのを待つことなく、トラフィックの切り替えが即座に有効になります。 | 連携リフレッシュは数秒で有効になります。 |
レート制限保護 | [エンタープライズ再帰ゲートウェイ] サービスは、ソース IP アドレスをバインドしたお客様にレート制限保護を提供します。Alibaba Cloud 公共 DNS が大規模なネットワーク攻撃を受けている場合、このサービスは[エンタープライズ再帰ゲートウェイ]にバインドされたソース IP からの DNS クエリを優先して、通常の解決を保証します (ただし、レート制限が適用されないことを保証するものではありません)。 |
メリット
メリット | 説明 |
広範なノードカバレッジ | [エンタープライズ再帰ゲートウェイ]は、世界中の 190 以上のノードにデプロイされています。中国本土の主要都市で 3 大キャリアをカバーしています。中国本土以外では、17 以上のクラスターノードがデプロイされています。これらのノードは、特に東南アジア、ヨーロッパ、アメリカ大陸の主要な大陸を包括的にカバーしています。このサービスはエニーキャスト IP を使用してクライアントを最寄りのノードに接続し、解決速度を向上させます。 |
安定した信頼性の高いサービス | このサービスは、大規模で高い同時実行性のクエリリクエストを処理できる、独自開発の高性能 DNS ソフトウェア上に構築されています。無料の公共 DNS やキャリアの DNS サービスと比較して、優れた安定性を提供します。高い同時実行性のシナリオでは、解決の失敗が発生しにくくなります。 |
シナリオ
適用シナリオ | シナリオの説明 |
データセンターまたはオフィスネットワークのパブリックドメイン名の再帰 | データセンター (IDC) やオフィスネットワークからのパブリックドメイン名の再帰には、低レイテンシー、高い同時実行性、最小限のパケット損失をサポートする高性能な再帰 DNS が必要となることがよくあります。標準的なキャリアの DNS や無料の公共 DNS サービスは、しばしばレート制限を課します。これにより、クエリの同時実行性が高い場合にパケット損失や解決の失敗につながる可能性があります。[エンタープライズ再帰ゲートウェイ] サービスは、これらのシナリオに最適です。世界中に 190 以上のノードを持つ[エンタープライズ再帰ゲートウェイ]は、低レイテンシーのアクセスを提供します。独自開発の高性能 DNS ソフトウェアは、高い同時実行性のクエリリクエストを処理し、ビジネスの安定性を確保します。 |
グローバルクラスターの分布
ティア 1 DNS クラスターノード：
中国 (杭州)、中国 (上海)、中国 (成都)、中国 (深圳)、中国 (北京)、中国 (青島)、中国 (大連 - ローカルリージョン)、中国 (西安 - ローカルリージョン)、中国 (武漢 - ローカルリージョン)、中国 (太原 - ローカルリージョン)、中国 (鄭州 - ローカルリージョン)、中国 (天津 - ローカルリージョン)、中国 (済南 - ローカルリージョン)、中国 (石家荘 - ローカルリージョン)、中国 (香港)、米国 (シリコンバレー)、米国 (バージニア)、米国 (アトランタ)、メキシコ、シンガポール、ドイツ (フランクフルト)、日本 (東京)、英国 (ロンドン)、フランス (パリ)、インドネシア (ジャカルタ)、フィリピン (マニラ)、マレーシア (クアラルンプール)、韓国 (ソウル)、タイ (バンコク)、アラブ首長国連邦 (ドバイ)、および サウジアラビア (リヤド - パートナーリージョン)。
160 を超えるティア 2 DNS 再帰ノードが、中国本土の主要なティア 1 およびティア 2 都市と 3 大キャリアをカバーし、より高速で正確な名前解決を提供します。
グローバルなマルチクラスター展開により、場所に関係なく、低レイテンシで信頼性の高い名前解決が提供されます。
クラスターノードの情報は参照用であり、サービスを保証するものではなく、インフラストラクチャの進化に伴い変更されることがあります。
システムアーキテクチャ
[エンタープライズ再帰ゲートウェイ]は、コントロールレイヤーと解決レイヤーの 2 つの部分で構成されています：
コントロールプレーン：コンソールと OpenAPI を介して DNS データ、設定、ログを管理します。中国 (張家口) および中国 (杭州) リージョンにあります。
データプレーン：コントロールプレーンから DNS レコードを取得し、主要な大陸や地域にグローバルに展開されたサーバークラスターを介してクエリに応答します。