イントラネットドメイン名の解決 の グローバル解決統計 は、トラフィック分析が有効なすべてのドメインの名前解決アクティビティの概要を提供します。この機能を使用して、グローバル名前解決の傾向とパフォーマンスメトリクスを監視します。
ユースケース
内部 DNS サービスの運用状況を把握します。
グローバル名前解決ボリュームの傾向を監視します。
名前解決成功率とパフォーマンスを評価します。
グローバルリクエストタイプと名前解決の品質の分布を分析します。
操作手順
Alibaba Cloud DNS - Traffic Analysis ページに移動します。
解決統計ダッシュボード > イントラネットドメイン名の解決 タブに切り替えます。
右側で、Private Zone (デフォルト) を選択します。
グローバル解決統計 がデフォルトで表示されます。
機能
「イントラネットドメイン名の解決」は、「グローバル解決統計」向けの機能であり、トラフィック分析が有効化されたドメインからデータを集約して、DNS 解決活動の包括的な概要を提供します。
デフォルトでは、ページの右上隅に現在のクラウドアカウントの集計データが表示されます。他の共有クラウドアカウントに切り替えるか、特定のクラウドアカウント内で、リージョンや VPC などのディメンション別に集計されたデータを表示することもできます。
1. 概要
このセクションには、次のメトリックが表示されます。
メトリック | 説明 |
総クエリ数 (過去 24 時間) | 過去 24 時間の名前解決リクエストの総数と、前日比です。このメトリックを使用して、名前解決サービス全体の負荷を評価します。 |
平均名前解決成功率 (過去 24 時間) | 過去 24 時間の平均名前解決成功率と、前日比です。このメトリックを使用して、名前解決サービスの可用性と安定性を評価します。 |
平均名前解決レイテンシー (ミリ秒) (過去 24 時間) | 過去 24 時間の平均名前解決レイテンシーと、前日比です。このメトリックを使用して、名前解決サービスの応答速度を評価します。 |
[概要] セクションでは、次の操作を実行できます。
概要期間を設定 をクリックして、統計期間 (日次、週次、または月次) を設定します。
アラート通知 をクリックして、アラートルールを設定します。
2. レート制限アラーム履歴
このセクションには、過去 24 時間のレート制限アラームが表示されます。
過去 24 時間のレート制限アラームレコード数。
レート制限ルール構成を表示するオプション。
3. 解決状況の統計
このセクションには、時間セレクターと、次の 3 つのタブにわたるデータ分析が表示されます。
時間セレクターは以下をサポートします。
クイック時間選択。
カスタム時間範囲 (開始日 - 終了日)。
リクエスト量統計
このタブには以下が表示されます。
クエリ回数: Internal DNS によって処理されたクエリリクエストの数。
転送解決回数：一致する転送ルールによって解決された DNS クエリ。詳細については、「転送管理」をご参照ください。
再帰解決回数：再帰モジュールによって提供される再帰 DNS 解決。詳細については、「再帰管理」をご参照ください。
リクエストと応答の特徴分析
このタブには以下が表示されます。
リクエストタイプ統計
否定応答タイプ統計
説明タイプの説明：
NXDOMAIN (存在しないドメイン)：クエリされたドメイン名が存在しません。
NXRRSET：ドメイン名は存在しますが、要求されたレコードタイプ (RRset) が存在しません。これは NODATA シナリオとも呼ばれます。
SERVFAIL (サーバー障害)：ターゲット DNS サーバーの問題により、クエリを処理できませんでした。
REFUSED：DNS サーバーは、ポリシー上の理由により、指定された操作の実行を拒否します。たとえば、サーバーは特定の要求者への名前解決の提供を拒否したり、ゾーン転送などの指定されたデータに対する特定の操作の実行を拒否したりする場合があります。
特定の要求者に対して名前解決を提供したり、ゾーン転送などの特定の操作を指定されたデータに対して防止したりすることができます。
FORMERR (フォーマットエラー)：DNS サーバーはクエリリクエストを解釈できませんでした。
NOTIMP (未実装)：DNS サーバーは要求されたクエリタイプをサポートしていません。
否定応答タイプカードをクリックします。
右上セクションのテーブルは、ドメイン名別にデータを集計し、検出数の降順でデータを表示します。
ドメイン名のアクション列にある [表示] をクリックします。下部右セクションのテーブルは、ソースアドレス別にデータを集計し、検出数の降順でデータを表示します。
解決品質メトリック
解決成功率
説明名前解決成功率の計算方法
名前解決成功率 = 要求されたレコードタイプ (QTYPE) に一致する有効な応答数 / 総名前解決数有効な応答：要求されたタイプに一致するリソースレコードデータを含む応答。たとえば、A レコードのリクエストは、IPv4 アドレスが返された場合に成功します。応答が NXDOMAIN、NODATA、または A レコードを含まない別のステータスである場合、リクエストは失敗と見なされます。同様に、AAAA レコードのリクエストは、IPv6 アドレスが返された場合にのみ成功します。
推奨事項：名前解決成功率は、名前解決サービスの安定性と可用性を測定するために使用されます。このメトリックは、クライアントがクエリするドメイン名とレコードタイプを制御できないため、無効なクエリによって大きく影響されます。たとえば、クライアントはランダムに生成された、存在しないドメイン名をクエリする場合があります。一般的に、安定した曲線は正常なパフォーマンスを示します。可能な限り高い値を目標にする必要はありません。代わりに、このメトリックを包括的な分析の一部として考慮する必要があります。
平均解決遅延
説明平均解決遅延：権威サーバーが DNS クエリを受信してから応答を送信するまでの平均経過時間。
