Alibaba Cloud DNS は、パブリック権威 DNS サービスを提供します。ドメイン名を追加して DNS レコードを設定すると、インターネット経由でサービスにアクセスできるようになります。
概要
[インターネットの権威ある DNS 解決] は、Alibaba Cloud 独自の分散 DNS アーキテクチャ上に構築された、安全で高性能かつ高可用性の DNS ホスティングサービスです。ドメイン名を、IP アドレスやサービスエンドポイントなどの機械可読な識別子に変換します。管理者は、本サービスを使用して DNS レコードを設定および管理できます。ユーザーがドメイン名を要求すると、再帰的リゾルバー (ローカル DNS) が (キャッシュされていない場合) 権威サーバーに問い合わせてレコードを取得し、クライアントが対象サービスへシームレスに接続できるようにします。
ユースケース
ユースケース | 説明 |
Web サイト構築 | A レコードを使用してドメイン名をサーバーの IP アドレスに関連付け、ユーザーが Web サイトにアクセスできるようにします。 |
メール | メールプロバイダーの指定に従って MX レコードを使用し、メール配信を有効にします。 |
高トラフィックサービス | 加重ラウンドロビン解決を使用して、同一サービスを提供する複数のサーバーにトラフィックを分散します。 |
ネットワーク間またはリージョン間のアクセス | スマート DNS 解決を使用して、ユーザーの所在地やキャリアネットワークに基づき異なる結果を返します。 |
CDN アクセラレーション | CNAME レコードを使用して CDN プロバイダーのエイリアスを参照し、Web サイトの応答およびダウンロード速度を向上させます。 |
機能
機能 | 説明 |
Alibaba Cloud または他のレジストラで登録したドメイン名をホストできます。サブドメインホスティングにも対応しています。 | |
A、AAAA、CNAME、MX、TXT、NS、SRV、CAA、SVCB、HTTPS、URL 転送など、一般的なタイプの DNS レコードを設定できます。 | |
1,700 以上の回線に対応した高精度 IP ライブラリを使用して、キャリアおよびリージョン別にクエリをルーティングします。中国本土の回線は省およびキャリア粒度に対応しています。海外回線は主要国をカバーし、米国、インド、カナダは州レベルの粒度に対応しています。 | |
A、AAAA、CNAME レコードに対して加重解決を設定し、DNS 層でトラフィック負荷分散ポリシーを実装できます。 | |
ゾーンあたり 1 億 QPS を超える攻撃にも耐えられる、独自の高性能 DNS ソフトウェアでドメインを保護します。 | |
協調リフレッシュ | Paid Editions は、Alibaba Cloud のパブリック DNS サーバー (223.5.5.5 および 223.6.6.6) における協調キャッシュリフレッシュに対応しており、レコード変更を数秒以内に反映させます。 |
DNS レコードを 1 時間ごとにバックアップし、設定ミスが発生した場合に迅速にロールバックできるようにします。 | |
デジタル署名により DNS 応答の真正性と完全性を保護し、リダイレクションとハイジャックを防止します。 | |
DNS 応答の詳細ログを収集し、クエリ数、送信元、回線ヒット率、異常応答、解決の詳細などの観点でトラフィックを分析します。 |
メリット
安定性と信頼性 | 複数の全世界のデータセンターに配置された DNS クラスターが、動的 BGP アクセスにより相互バックアップを提供します。解決の可用性は 100% SLA によって保証されます。AIOps が異常を自動検知し、影響を封じ込め、トラフィックを迂回させます。 |
セキュアで制御可能 | 10 Tbit/s を超える全世界帯域の予備容量と複数のスクラビングセンターにより、1 億 QPS を超える DNS DDoS 攻撃を防御します。複数の独自 DNS ソフトウェアセットにより、セキュリティと安定性のためのヘテロジニアス環境を構築します。 |
拡張性 | ハイブリッドクラウドアーキテクチャにより、パブリッククラウドと自社運用のデータセンターを組み合わせた 2 層のスケーラブルなシステムを実現します。パブリッククラウドベースの [インターネットの権威ある DNS 解決] サービスは自動的にスケールし、安定した運用を支えます。Alibaba Cloud DNS のプライベートエディションを自社データセンター (または他クラウド) にデプロイして [インターネットの権威ある DNS 解決] サービスを拡張すると、ノードカバレッジと可用性を高められます。 |
全世界ノード：米国 (バージニア)、米国 (シリコンバレー)、メキシコ、インドネシア (ジャカルタ)、マレーシア (クアラルンプール)、シンガポール、日本 (東京)、サウジアラビア (リヤド - パートナーリージョン)、UAE (ドバイ)、ドイツ (フランクフルト)、英国 (ロンドン)、フランス (パリ)、タイ (バンコク)、韓国 (ソウル)、フィリピン (マニラ)、香港 (中国)、中国 (北京)、中国 (上海)、中国 (深圳)、中国 (杭州)、中国 (成都)、中国 (青島)、中国 (大連 - ローカルリージョン)、中国 (西安 - ローカルリージョン)、中国 (天津 - ローカルリージョン)、中国 (太原 - ローカルリージョン)、中国 (鄭州 - ローカルリージョン)。
クラスターのデプロイは Alibaba Cloud のインフラ開発に応じて変更される場合があり、SLA の対象外です。
システムアーキテクチャ
[インターネットの権威ある DNS 解決]は、コントロール層と解決層で構成されます：
コントロール層：コンソールと OpenAPI による管理機能を提供し、DNS データ、設定、ログに対する CRUD 操作を実行します。中国 (張家口) および中国 (杭州) リージョンに配置されています。
解決層：コントロール層から DNS レコードデータを受け取り、DNS クエリに応答するサーバークラスターを全世界に配置しています。ノードは世界の主要な大陸および地域をカバーしています。
エディション比較
[インターネットの権威ある DNS 解決] は、Free Edition と Paid Editions で利用できます。Free Edition を使用するには、DNS レコードを追加してください。より安定した高速な解決サービスが必要な場合は、ドメイン名を購入してアタッチしてください。
機能 | Free Edition | 有料エディション | ||
Personal | Enterprise Ultimate | Premium | ||
適用シナリオ | ビジネスのテスト | 個人開発者専用です。 説明 法人認証済みユーザーは、新しい Personal Edition インスタンスを購入できません。既存の Personal Edition インスタンスは、引き続き使用および更新が可能です。 | あらゆる業界の法人のお客様や開発者に最適です。このエディションは、よりきめ細かな運用保守機能と専門家によるコンサルティングサービスを提供します。 | |
可用性 SLA | 可用性の保証なし | 月間可用性 100% | 月間可用性 100% | 月間可用性 100% |
1 日あたりのクエリ上限 | ドメインあたり 100,000 クエリ (超過した場合、動的なレート制限が適用される場合があります) | 無制限 | 無制限 | 無制限 |
専用サポート | なし | DingTalk ユーザーサポートグループ | DingTalk ユーザーサポートグループ | 1対1の専門家サービス 年間 6 回の名前解決変更サポートリクエスト 年間 1 回の DNS アーキテクチャコンサルティング |
DNS ノード | 中国本土に 4 か所 | 中国本土に 12 か所、 中国本土以外に 15 か所 | 中国本土に 12 か所、 中国本土以外に 15 か所 | 中国本土に 12 か所、 中国本土以外に 15 か所 |
サブドメインホスティングレベル | 16 | 16 | 16 | 16 |
プライマリドメイン名あたりの DNS レコード数 | 100,000 | 100,000 | 100,000 | 無制限* |
サブドメインレベル | 10 | 20 | 20 | 無制限* |
最小 TTL | 600 秒 | 600 秒 | 1 秒 | 1 秒 |
インテリジェント DNS 解決 |
|
|
|
|
URL 転送ルール (ドメイン名あたり) | 2 | 5 | 10 | 無制限* |
重み付け設定 (A、CNAME、AAAA レコード) | サポート | サポート | サポート | サポート |
エイリアスレコード (ドメイン名あたり) | × | × | 10 | 無制限* |
負荷分散 (ドメイン名ごとの回線あたりの IP アドレス容量) | 10 | 100 | 100 | 無制限* |
リクエスト統計 (サブドメインレベル) | × | サポート | サポート | サポート |
IPv6 DNS | サポート | サポート | サポート | サポート |
セカンダリ DNS | × | × | サポート | サポート |
DNS レコードのバックアップ | × | × | サポート | サポート |
DNSSEC | × | サポート | サポート | サポート |
インスタンスあたりのドメイン名数 | 適用外 | デフォルトで 1、最大 100,000 | デフォルトで 1、最大 100,000 | デフォルトで 1、最大 100,000 |
DNS 名前解決のピーク (QPS) | 最大 20,000 | 最大 200,000 | 最大 200,000 | 最大 200,000 |
DNS 攻撃防御 | × | Basic Protection または Full Protection (オプション) | Basic Protection がデフォルトで含まれ、Full Protection (オプション) | Full Protection がデフォルトで含まれる |
説明 無制限*：デフォルトのシステム上限を超えた場合、製品の安定的かつ安全な運用が確保されることを前提として、上限の引き上げを申請できます。 | ||||
課金
Alibaba Cloud DNS は、プロジェクトテストに適した[インターネットの権威ある DNS 解決] の Free Edition を提供します。このエディションにはピーククエリ数の上限があり、SLA は提供されません。本番環境では、有料の権威解決インスタンスを使用してください。詳細については、「Billing」をご参照ください。