モバイル解決 HTTPDNS は、モバイルアプリ、IoT デバイス、その他の端末デバイス向けの、安定、安全、正確、かつ高速な再帰的 DNS サービスです。HTTP、HTTPS、DoH、DoT プロトコルをサポートしています。従来のローカル DNS を置き換えることで、モバイル解決 HTTPDNS はドメインハイジャック、低速な名前解決、DNS レコード更新の遅延を防ぎます。
名前解決パス
ローカル DNS の制限
DNS ハイジャック
ローカル DNS は UDP を使用するため、攻撃者は応答を改ざんし、リクエストを悪意のあるサイトや広告サイトにリダイレクトすることが可能です。
DNS キャッシュポイズニング
攻撃者は ID を偽装したり、脆弱性を悪用したりしてローカル DNS のキャッシュを汚染し、DNS 名前解決の整合性を損なう可能性があります。
低速な名前解決
ローカル DNS では、ドメイン名を解決するために複数の再帰的なクエリが必要になる場合があります。キャッシュされたレコードがない場合、名前解決は著しく遅くなります。一部の権威 DNS サーバーのグローバルカバレッジが限定的であるため、特にネットワーク環境が貧弱な場合には、タイムアウトや失敗が発生する可能性があります。
拡張性の低さ
最新のプロトコルである DNS-over-HTTPS (DoH) や DNS-over-TLS (DoT) は、プライバシーを向上させるために DNS トラフィックを TLS で暗号化しますが、従来のローカル DNS は多くの場合、これらのネイティブサポートを欠いています。
長い TTL キャッシュ期間
一部のローカル DNS サーバーは、過度に長い TTL 値でレコードをキャッシュします。権威 DNS レコードが変更されると、古いキャッシュはユーザーを古いアドレスに誘導し、障害を長引かせる可能性があります。
不正確なスケジューリング
一部のローカル DNS サーバーは EDNS Client Subnet (ECS) をサポートしておらず、クライアントのソース IP を権威 DNS に転送できないため、不正確なロケーションベースのスケジューリングが発生します。一部のパブリック DNS サービスで使用されるネットワークプロキシは、この問題をさらに悪化させます。
モバイル解決 HTTPDNS の利点
アプリのハイジャック防止によるセキュリティ向上
モバイル解決 HTTPDNS は UDP の代わりに暗号化プロトコル (DoH、DoT、DoQ) をサポートしています。モバイル解決 HTTPDNS はローカル DNS をバイパスするため、ドメインハイジャックやキャッシュポイズニングを防ぎます。
グローバルノードによる高速な名前解決
クライアント側のキャッシュにより、名前解決のレイテンシーが 0 ミリ秒に短縮され、成功率が向上します。モバイル解決 HTTPDNS はグローバルに分散したクラスターを使用して、世界中の名前解決を高速化します。
DNS レコード変更の高速な伝播
Alibaba Cloud DNS (有料版) でホストされているドメインの場合、レコードの変更は モバイル解決 HTTPDNS での自動更新をトリガーし、数秒で反映されます。この モバイル解決 HTTPDNS の機能は、緊急の DNS 変更を端末デバイスに迅速に到達させる必要がある障害時に非常に重要です。
ソース IP に基づく正確なスケジューリング
モバイル解決 HTTPDNS は ECS をサポートしており、名前解決リクエストにデバイスのソース IP を含めることで、権威 DNS による正確なロケーションベースのスケジューリングを可能にします。
ネットワークトラフィック分析と詳細ログ
リクエスト量の傾向やリクエスト数の多いドメインなど、モバイル解決 HTTPDNS への名前解決トラフィックを分析します。リクエストごとの詳細なログは、O&M (運用保守) のトラブルシューティングをサポートします。
安定性、信頼性、SLA 保証
SDK をモバイル解決 HTTPDNS と統合することで、名前解決の可用性について 99.99% の SLA が提供されます。 モバイル解決 HTTPDNS は、ディザスタリカバリのためにグローバルに冗長化されたノードを使用します。
主な機能
機能セット | 機能 | 説明 | 参照 |
接続設定 | キー管理 | SDK または JSON API を介して モバイル解決 HTTPDNS に接続するための AccessKey を作成します。必要に応じて AccessKey を一時停止、有効化、または削除できます。 | |
ブロックリストと許可リスト | 許可リスト | 許可リストが空の場合、すべてのドメイン名が解決されます。ドメイン名を追加して、リストされたドメインのみに名前解決を制限します。 | |
ブロックリスト | 特定のドメイン名に対する名前解決リクエストをブロックします。 | ||
組み込み権威ゾーン | 組み込み権威ゾーン | モバイル解決 HTTPDNS でプライベート権威ゾーンと DNS レコードを定義します。これらのレコードは、SDK、JSON API、DoT、または DoH を介して特定の設定 ID (アカウント ID) を使用するリクエストにのみ適用されます。 |
代表的なシナリオ
ゲーム、ソーシャルメディア、動画、決済などの世界をリードするアプリや、スマートスピーカーや車載システムなどの IoT デバイスが モバイル解決 HTTPDNS を利用しています。
DNS ハイジャック防止
対象ユーザー：DNS ハイジャック対策が必要なモバイルアプリ、スマートスピーカー、車載システム、IoT デバイス。特に、ゲーム、動画、ソーシャルメディア、E コマースなど、高いユーザーエクスペリエンスが求められるアプリや、地域的なローカル DNS ハイジャックに直面しているグローバルビジネスに関連します。
JSON RPC API または iOS および Android SDK を使用して接続します。
顧客価値：
安全なハイジャック防止：ローカル DNS をバイパスしてドメインハイジャックを防ぎ、DDoS 攻撃の緩和を提供します。
ユーザーのプライバシー保護：TLS 暗号化を使用した DoT と DoH をサポートし、データ漏えいを防ぎます。
高速なアクセス：モバイル解決 HTTPDNS はパブリック権威 DNS とリアルタイムで同期し、再帰的な検索を減らしてアクセスを高速化します。
最寄りアクセス：グローバルクラスターノードは、ユーザーを最も近い利用可能なノードにルーティングします。
基本的な名前解決：HTTP、HTTPS、DoH、DoT、DoQ プロトコルを介してドメイン名を解決します。
連携した名前解決
モバイル解決 HTTPDNS を Alibaba Cloud DNS および Global Traffic Manager (GTM) と組み合わせて、フルスタックの DNS ソリューションとして利用します。
連携した名前解決：モバイル解決 HTTPDNS と Alibaba Cloud DNS はドメインの変更を数秒で検出し、より高速な伝播を実現します。
端末の高速化：クライアント側の DNS キャッシュにより、再帰的な検索が減少し、アクセス元に基づいて最寄りのノードにルーティングされます。
ディザスタリカバリとバックアップ：GTM を使用すると、ヘルスチェックによってトラフィックが自動的に最適なノードに再ルーティングされます。
正確なスケジューリング：モバイル解決 HTTPDNS と Alibaba Cloud DNS は同じアドレスデータベースを共有し、正確な IP ベースのスケジューリングを実現します。
グローバルクラスターのディストリビューション
Tier-1 DNS クラスターノード：
中国 (杭州)、中国 (上海)、中国 (成都)、中国 (深セン)、中国 (北京)、中国 (青島)、中国東部 5 (南京 - ローカルリージョン - 廃止予定)、中国 (大連-ローカルリージョン)、中国 (西安-ローカルリージョン)、中国 (武漢 - ローカルリージョン)、中国 (太原-ローカルリージョン)、中国 (鄭州-ローカルリージョン)、中国 (天津-ローカルリージョン)、中国 (済南-ローカルリージョン)、中国 (石家荘 - ローカルリージョン)、中国 (香港)、米国 (シリコンバレー)、米国 (バージニア)、米国 (アトランタ)、メキシコ、シンガポール、ドイツ (フランクフルト)、日本 (東京)、イギリス (ロンドン)、フランス (パリ)、インドネシア (ジャカルタ)、フィリピン (マニラ)、マレーシア (クアラルンプール)、韓国 (ソウル)、タイ (バンコク)、UAE (ドバイ)、サウジアラビア (リヤド - パートナー運営)。
160 を超える Tier-2 DNS 再帰ノードが、中国本土の主要な Tier-1 および Tier-2 都市と 3 つの主要なキャリアをカバーし、より高速で正確な名前解決を提供します。
グローバルなマルチクラスターデプロイにより、場所に関係なく、低レイテンシーで信頼性の高い名前解決が提供されます。
クラスターノード情報は参照用であり、サービスコミットメントを構成するものではなく、インフラストラクチャの進化に伴い変更される場合があります。
システムアーキテクチャ
モバイル解決 HTTPDNS は、コントロールレイヤーと名前解決レイヤーで構成されています：
コントロールレイヤー：コンソールと OpenAPI を通じて DNS データ、設定、ログを管理します。中国 (張家口) および中国 (杭州) リージョンにあります。
名前解決レイヤー：コントロールレイヤーから DNS レコードを取得し、主要な大陸や地域にグローバルに展開されたサーバークラスターを通じてクエリに応答します。