Alibaba Cloud DNS は、パブリックな権威 DNS サービスを提供します。ドメイン名を追加し、DNS レコードを設定することで、インターネット経由でサービスにアクセスできるようになります。
概要
[インターネットの権威ある DNS 解決]は、Alibaba Cloud 独自の高性能 DNS ソフトウェアを基盤とした、安全で高速、安定性と信頼性に優れたサービスです。ドメイン名を IP アドレスに変換し、ユーザーを正しい Web サイトまたはサーバーに誘導します。管理者は[インターネットの権威ある DNS 解決]サービスを使用して DNS レコードを設定し、ドメイン名をターゲット IP アドレスにマッピングします。ユーザーがドメインにアクセスすると、ローカル DNS が[インターネットの権威ある DNS 解決]サービスから IP を取得し、宛先サーバーに接続します。
ユースケース
ユースケース | 説明 |
Web サイト構築 | A レコードを使用してドメイン名をサーバー IP アドレスに向け、ユーザーが Web サイトにアクセスできるようにします。 |
メール | メールプロバイダーが指定する MX レコードを使用して、メール配信を有効にします。 |
高トラフィックサービス | 加重ラウンドロビン解決を使用して、同じサービスをサポートする複数のサーバーにトラフィックを分散します。 |
ネットワーク間またはリージョン間アクセス | スマート DNS 解決を使用して、ユーザーの場所またはキャリアネットワークに基づいて異なる結果を返します。 |
CDN アクセラレーション | CNAME レコードを使用して CDN プロバイダーのエイリアスを指定し、Web サイトのレスポンスとダウンロード速度を向上させます。 |
機能
機能 | 説明 |
Alibaba Cloud または他のレジストラに登録されたドメイン名をホストします。サブドメインのホスティングもサポートされています。 | |
A、AAAA、CNAME、MX、TXT、NS、SRV、CAA、SVCB、HTTPS、URL 転送など、一般的なタイプの DNS レコードを設定します。 | |
1,700 以上の回線を持つ高精度 IP ライブラリを使用して、キャリアおよびリージョン別にクエリをルーティングします。中国本土の回線は省およびキャリア単位の指定をサポートします。海外の回線は主要国をカバーし、米国、インド、カナダは州単位の指定をサポートします。 | |
A、AAAA、CNAME レコードの加重解決を設定し、DNS 層でトラフィック負荷分散ポリシーを実装します。 | |
ゾーンあたり 100 M QPS を超える攻撃に耐えられる独自の高性能 DNS ソフトウェアでドメインを保護します。 | |
協調リフレッシュ | Paid Editions では、Alibaba Cloud のパブリック DNS サーバー (223.5.5.5 および 223.6.6.6) での協調キャッシュリフレッシュがサポートされており、レコードの変更が数秒以内に有効になります。 |
DNS レコードを 1 時間ごとにバックアップし、設定エラーが発生した場合に迅速にロールバックできるようにします。 | |
デジタル署名により DNS レスポンスの真正性と完全性を保護し、リダイレクトやハイジャックを防止します。 | |
DNS レスポンスの詳細なログを収集し、クエリ量、ソース、回線ヒット率、異常なレスポンス、解決の詳細ごとにトラフィックを分析します。 |
メリット
安定性と信頼性 | 複数のグローバルデータセンターに展開された DNS クラスターと動的 BGP アクセスにより相互バックアップを提供します。解決の可用性は 100% の SLA によって保証されます。AIOps が異常を自動的に検出し、問題を封じ込め、トラフィックを再ルーティングします。 |
セキュアで制御可能 | 10 Tbit/s を超えるグローバル帯域幅リザーブと複数のスクラビングセンターにより、1 億 QPS を超える DNS DDoS 攻撃から防御します。複数の独自 DNS ソフトウェアセットにより、セキュリティと安定性のための異種環境を構築します。 |
拡張性 | ハイブリッドクラウドアーキテクチャは、パブリッククラウドと自己ホスト型データセンターを 2 層の拡張可能なシステムで組み合わせます。パブリッククラウドベースの[インターネットの権威ある DNS 解決]サービスは自動的にスケーリングし、スムーズな運用をサポートします。Alibaba Cloud DNS のプライベートエディションを独自のデータセンター (または他のクラウド) に展開して[インターネットの権威ある DNS 解決]サービスを拡張し、ノードのカバレッジと可用性を高めます。 |
グローバルノード： 米国 (バージニア)、米国 (シリコンバレー)、メキシコ、インドネシア (ジャカルタ)、マレーシア (クアラルンプール)、シンガポール、日本 (東京)、サウジアラビア (リヤド - パートナーリージョン)、アラブ首長国連邦 (ドバイ)、ドイツ (フランクフルト)、英国 (ロンドン)、フランス (パリ)、タイ (バンコク)、韓国 (ソウル)、フィリピン (マニラ)、香港 (中国)、中国 (北京)、中国 (上海)、中国 (深セン)、中国 (杭州)、中国 (成都)、中国 (青島)、中国 (大連 - ローカルリージョン)、中国 (西安 - ローカルリージョン)、中国 (天津 - ローカルリージョン)、中国 (太原 - ローカルリージョン)、中国 (鄭州 - ローカルリージョン)、中国 (南京 - ローカルリージョン - 廃止予定)。
クラスターの展開は、Alibaba Cloud のインフラストラクチャ開発に応じて変更される可能性があり、SLA の対象外です。
システムアーキテクチャ
[インターネットの権威ある DNS 解決]は、コントロール層と解決層で構成されます。
コントロール層：コンソールおよび OpenAPI を通じて管理を提供し、DNS データ、設定、ログに対する CRUD 操作を行います。中国 (張家口) および中国 (杭州) リージョンに配置されています。
解決層：グローバルに展開されたサーバークラスターで、コントロール層から DNS レコードデータを受信し、DNS クエリに応答します。ノードは世界中の主要な大陸およびリージョンをカバーします。
エディションの比較
[インターネットの権威ある DNS 解決]は、Free Edition と Paid Editions で利用できます。Free Edition を使用するには、DNS レコードを追加してください。より安定した高速な解決サービスを利用するには、ドメイン名を購入してアタッチしてください。
機能/エディション | Free Edition | Paid Editions | ||
Personal | Enterprise Ultimate | Exclusive | ||
適用範囲 | ビジネステストシナリオ | 個人開発者に限定 説明 企業認証済みユーザーは Personal Edition を購入できません。既存のインスタンスは引き続き使用および更新できます。 | あらゆる業界の企業のお客様に適しており、より洗練された運用管理機能と専門家によるコンサルティングサービスを提供します。 | |
可用性 SLA | 可用性の保証なし | 月次可用性 100% | 月次可用性 100% | 月次可用性 100% |
1 日あたりのクエリ上限 | ドメインあたり 100,000 クエリ (超過した場合、動的レート制限が適用される場合があります) | 無制限 | 無制限 | 無制限 |
専用サービスサポート | なし | DingTalk ユーザーサポートグループ | DingTalk ユーザーサポートグループ | 1 対 1 の専門家サービス 年間 6 回の解決変更 年間 1 回の DNS アーキテクチャ計画コンサルテーション |
DNS ノード | 中国本土に 4 ノード | 中国本土に 12 ノード、 海外に 15 ノード | 中国本土に 12 ノード、 海外に 15 ノード | 中国本土に 12 ノード、 海外に 15 ノード |
サブドメインホスティングレベル | 16 レベル | 16 レベル | 16 レベル | 16 レベル |
プライマリドメインあたりの DNS レコード数 | 100,000 | 100,000 | 100,000 | 無制限* |
サブドメインレベル | 10 レベル | 20 レベル | 20 レベル | 無制限* |
TTL 値 (最小) | 600 秒 | 600 秒 | 1 秒 | 1 秒 |
インテリジェント解決 |
|
|
|
|
URL 転送 (ドメインあたり) | 2 | 5 | 10 | 無制限* |
重み設定 (A、AAAA、CNAME レコード) | サポート | サポート | サポート | サポート |
エイリアスレコードタイプ (ドメインあたり) | × | × | 10 | 無制限* |
負荷分散 (回線あたりドメインあたりの IP アドレス容量) | 10 | 100 | 100 | 無制限* |
リクエスト統計 (サブドメインレベルまで) | × | サポート | サポート | サポート |
IPv6 DNS | サポート | サポート | サポート | サポート |
セカンダリ DNS | × | × | サポート | サポート |
DNS レコードのバックアップ | × | × | サポート | サポート |
DNSSEC | × | サポート | サポート | サポート |
インスタンスあたりのドメイン数 | 該当なし | デフォルトで 1、最大 100,000 | デフォルトで 1、最大 100,000 | デフォルトで 1、最大 100,000 |
DNS 解決ピーク | 最大 20,000 QPS | 最大 200,000 QPS | 最大 200,000 QPS | 最大 200,000 QPS |
DNS 攻撃保護 | 未サポート | 基本保護または完全保護 (オプション) | 基本保護または完全保護 (オプション) | 完全保護がデフォルトで含まれています |
説明 無制限*：デフォルトのシステム制限を超える場合、安定したセキュアな製品運用が保証されることを条件に、上限の引き上げを申請できます。 | ||||
課金
Alibaba Cloud DNS は、プロジェクトテストに適した[インターネットの権威ある DNS 解決]の Free Edition を提供しています。このエディションにはピーククエリの制限があり、SLA は提供されません。本番環境では、有料の権威解決インスタンスを使用してください。詳細については、「課金」をご参照ください。