[モバイル解決 HTTPDNS] は、モバイルアプリ、IoT デバイス、およびその他の端末デバイス向けの、安定、安全、正確、かつ高速な再帰的 DNS サービスです。HTTP、HTTPS、DoH、および DoT プロトコルをサポートしています。従来のローカル DNS を置き換えることで、[モバイル解決 HTTPDNS] はドメインハイジャック、名前解決の遅延、および DNS レコード更新の遅延を防ぎます。
名前解決のパス
ローカル DNS の制限
DNS ハイジャック
ローカル DNS は UDP を使用するため、攻撃者はレスポンスを改ざんし、リクエストを悪意のあるサイトや広告配信サイトにリダイレクトすることが可能です。
DNS キャッシュポイズニング
攻撃者は、ID を偽装したり、脆弱性を悪用したりしてローカル DNS のキャッシュを汚染し、DNS 名前解決の完全性を侵害する可能性があります。
名前解決の遅延
ローカル DNS は、ドメイン名を名前解決するために複数の再帰的なクエリを必要とする場合があります。キャッシュされたレコードがない場合、名前解決は著しく遅くなります。一部の権威 DNS サーバーはグローバルなカバレッジが限られているため、特にネットワーク環境が脆弱な場合にタイムアウトや障害が発生する可能性があります。
拡張性の低さ
DNS-over-HTTPS (DoH) や DNS-over-TLS (DoT) などの最新のプロトコルは、DNS トラフィックを TLS で暗号化してプライバシーを向上させますが、従来のローカル DNS は、これらのプロトコルをネイティブにサポートしていないことがよくあります。
長い TTL のキャッシュ期間
一部のローカル DNS サーバーは、過度に長い TTL 値でレコードをキャッシュします。権威 DNS のレコードが変更されると、古いキャッシュはユーザーを古いアドレスに誘導し、障害を長引かせる可能性があります。
不正確なスケジューリング
一部のローカル DNS サーバーは EDNS Client Subnet (ECS) をサポートしておらず、クライアントのソース IP を権威 DNS に転送できないため、ロケーションベースのスケジューリングが不正確になります。一部のパブリック DNS サービスで使用されるネットワークプロキシは、この問題をさらに悪化させます。
[モバイル解決 HTTPDNS] の利点
アプリのハイジャック対策によるセキュリティ向上
モバイル解決 HTTPDNS は UDP の代わりに、暗号化プロトコル (DoH、DoT、DoQ) をサポートしています。モバイル解決 HTTPDNS はローカル DNS をバイパスし、ドメインハイジャックやキャッシュポイズニングを防ぎます。
グローバルノードによる名前解決の高速化
クライアントサイドキャッシュは、解決レイテンシーを 0 ms に短縮し、成功率を向上させます。 モバイル解決 HTTPDNS は、世界中に分散したクラスターを使用することで、グローバルな名前解決を高速化します。
DNS レコード変更の迅速な伝播
Alibaba Cloud DNS (有料版) でホストされているドメインの場合、レコードの変更は モバイル解決 HTTPDNS で自動的に更新され、数秒で有効になります。この モバイル解決 HTTPDNS 機能は、緊急の DNS 変更をターミナルデバイスに迅速に反映させる必要がある障害発生時において、きわめて重要です。
ソース IP に基づく正確なスケジューリング
モバイル解決 HTTPDNS は ECS をサポートしており、名前解決リクエストにデバイスの送信元 IP を含めることで、権威 DNS による正確な位置情報に基づくスケジューリングを可能にします。
ネットワークトラフィック分析と詳細ログ
モバイル解決 HTTPDNS への名前解決トラフィックを分析し、リクエスト量の傾向やリクエスト数の多いドメインなどを確認できます。リクエストごとの詳細なログは、O&M のトラブルシューティングをサポートします。
安定性、信頼性、SLA 保証
SDK と モバイル解決 HTTPDNS の統合は、名前解決の可用性について 99.99% の SLA を提供します。モバイル解決 HTTPDNS は、ディザスタリカバリのためにグローバルに冗長化されたノードを使用します。
コア機能
機能セット | 機能 | 説明 | リファレンス |
接続設定 | キー管理 | アクセスキーを作成して、SDK または JSON API 経由で モバイル解決 HTTPDNS に接続します。必要に応じて、アクセスキーを一時停止、有効化、または削除できます。 | |
ブラックリストとホワイトリスト | ホワイトリスト | ホワイトリストが空の場合、すべてのドメイン名が名前解決されます。ドメイン名を追加して、リストされたドメインのみに名前解決を制限できます。 | |
ブラックリスト | 特定のドメイン名に対する名前解決リクエストをブロックできます。 | ||
組み込み権威ゾーン | 組み込み権威ゾーン | モバイル解決 HTTPDNS でプライベート権威ゾーンと DNS レコードを定義します。これらのレコードは、SDK、JSON API、DoT、または DoH を介して特定の設定 ID (アカウント ID) を使用するリクエストにのみ適用されます。 |
利用シーン
世界有数のゲーム、ソーシャルメディア、動画、決済アプリや、スマートスピーカーや車載システムなどの IoT デバイスが [モバイル解決 HTTPDNS] を使用しています。
DNS ハイジャック対策
対象ユーザー：DNS ハイジャック対策が必要なモバイルアプリ、スマートスピーカー、車載システム、IoT デバイス。特に、ゲーム、動画、ソーシャルメディア、E コマースなど、高いユーザーエクスペリエンスが求められるアプリや、地域的なローカル DNS ハイジャックに直面しているグローバルビジネスに関連します。
JSON RPC API または iOS および Android SDK を使用して接続します。
お客様にとっての価値：
セキュアなハイジャック対策：ローカル DNS をバイパスしてドメインハイジャックを防ぎ、DDoS 攻撃の緩和策を提供します。
ユーザープライバシーの保護：TLS 暗号化による DoT と DoH をサポートし、データ漏洩を防ぎます。
アクセスの高速化: モバイル解決 HTTPDNS は、パブリック権威 DNS とリアルタイムで同期することで、再帰的なルックアップを削減し、アクセスを高速化します。
最寄りノードへのアクセス：グローバルクラスターノードは、ユーザーを最も近い利用可能なノードにルーティングします。
基本的な名前解決：HTTP、HTTPS、DoH、DoT、DoQ プロトコルを介してドメイン名を名前解決します。
名前解決の連携
フルスタック DNS ソリューションを実現するには、モバイル解決 HTTPDNS を Alibaba Cloud DNS および Global Traffic Manager と組み合わせて使用します。
協調解決: モバイル解決 HTTPDNS と Alibaba Cloud DNS は、ドメインの変更を秒単位で検知し、より高速な伝播を実現します。
端末の高速化：クライアント側の DNS キャッシュにより、再帰的なルックアップが削減され、アクセス元に基づいて最も近いノードにルーティングされます。
ディザスタリカバリとバックアップ: Global Traffic Manager では、ヘルスチェックによってトラフィックが最適なノードに自動的に再ルーティングされます。Global Traffic Manager がフェイルオーバーを実行すると、モバイル解決 HTTPDNS はローカル DNS キャッシュを更新するように自動的に通知されます。
正確なスケジューリング： モバイル解決 HTTPDNS と Alibaba Cloud DNS は同じアドレスデータベースを共有し、IP ベースの正確なスケジューリングを実現します。
グローバルクラスターの分散
ティア 1 DNS クラスターノード：
中国 (杭州)、中国 (上海)、中国 (成都)、中国 (深圳)、中国 (北京)、中国 (青島)、中国東部 5 (南京 - ローカルリージョン - サービス終了予定)、中国 (大連 - ローカルリージョン)、中国 (西安 - ローカルリージョン)、中国 (武漢 - ローカルリージョン)、中国 (太原 - ローカルリージョン)、中国 (鄭州 - ローカルリージョン)、中国 (天津 - ローカルリージョン)、中国 (済南 - ローカルリージョン)、中国 (石家荘 - ローカルリージョン)、中国 (香港)、米国 (シリコンバレー)、米国 (バージニア)、米国 (アトランタ)、メキシコ、シンガポール、ドイツ (フランクフルト)、日本 (東京)、英国 (ロンドン)、フランス (パリ)、インドネシア (ジャカルタ)、フィリピン (マニラ)、マレーシア (クアラルンプール)、韓国 (ソウル)、タイ (バンコク)、アラブ首長国連邦 (ドバイ)、および サウジアラビア (リヤド - パートナーリージョン)。
160 を超えるティア 2 DNS 再帰ノードが、中国本土の主要なティア 1 およびティア 2 都市と 3 大キャリアをカバーし、より高速で正確な名前解決を提供します。
グローバルなマルチクラスター展開により、場所に関係なく、低レイテンシで信頼性の高い名前解決が提供されます。
クラスターノード情報は参照用であり、サービスコミットメントを意味するものではなく、インフラストラクチャの進化に伴い変更される場合があります。
システムアーキテクチャ
[モバイル解決 HTTPDNS] は、コントロールレイヤーと解決レイヤーで構成されています：
コントロールレイヤー：コンソールと OpenAPI を介して DNS データ、構成、ログを管理します。中国 (張家口) および中国 (杭州) リージョンに配置されています。
名前解決レイヤー：コントロールレイヤーから DNS レコードを取得し、主要な大陸や地域にまたがるグローバルに展開されたサーバークラスターを介してクエリに応答します。