Introdução
O Recursive Gateway oferece proteção contra limitação de taxa para consultas de nomes de domínio empresariais realizadas por meio do Alibaba Cloud Public DNS (223.5.5.5/223.6.6.6). Este service garante a estabilidade da resolução recursiva e impede que limites de taxa acionados por web crawlers internos ou requisições maliciosas afetem a resolução normal de nomes de domínio.
Recursos
|
Recurso |
Descrição |
Parâmetros principais |
|
Resolução recursiva |
O service Recursive Gateway substitui o DNS recursivo da operadora. Ele fornece resolução recursiva pública para terminais em ambientes como redes corporativas e data centers (IDCs), resolvendo nomes de domínio para endereços IP. |
|
|
Efeito imediato |
O service Recursive Gateway não altera o TTL dos registros DNS, o que agiliza a aplicação das alterações. |
|
|
Atualização de cache |
Para nomes de domínio hospedados no service Public Zone, alterações nos registros autoritativos disparam uma atualização vinculada dos registros em cache no Recursive Gateway. Além disso, quando o Global Traffic Manager executa um failover, ele aciona automaticamente uma atualização vinculada dos registros DNS em cache no Recursive Gateway. Isso permite que a troca de tráfego tenha efeito imediato, sem necessidade de aguardar a expiração do TTL. |
A atualização vinculada entra em vigor em segundos. |
|
Proteção contra limitação de taxa |
O service Recursive Gateway oferece proteção contra limitação de taxa para clientes que vincularam seus endereços IP de source. Quando o Alibaba Cloud Public DNS sofre um ataque de rede em grande escala, o service prioriza as consultas DNS provenientes dos IPs de source vinculados no Recursive Gateway para garantir a resolução normal (embora isso não assegure que a limitação de taxa nunca será aplicada). |
Benefícios
|
Benefício |
Descrição |
|
Ampla cobertura de nós |
O Recursive Gateway está implantado em mais de 160 nós ao redor do mundo. Ele cobre as três principais operadoras nas cidades de primeira linha na China continental. Fora da China continental, há mais de 18 nós de cluster implantados. Esses nós proporcionam cobertura abrangente nos principais continentes, com destaque para Sudeste Asiático, Europa e Américas. O service utiliza IP Anycast para conectar os clientes ao nó mais próximo, melhorando a velocidade de resolução. |
|
Service estável e confiável |
Construído sobre um software DNS proprietário de alto desempenho, este service processa requisições de consulta em larga escala e alta concorrência. Em comparação com serviços gratuitos de DNS público ou DNS de operadoras, ele oferece estabilidade superior, reduzindo significativamente a probabilidade de falhas de resolução em cenários de alta concorrência. |
Cenários
|
Cenário de aplicação |
Descrição do cenário |
|
Recursão de nomes de domínio públicos para data centers ou redes corporativas |
A recursão de nomes de domínio públicos a partir de data centers (IDCs) ou redes corporativas geralmente exige um DNS recursivo de alto desempenho, com baixa latência, alta concorrência e perda mínima de pacotes. Serviços padrão de DNS de operadoras e DNS públicos gratuitos frequentemente impõem limites de taxa, o que pode causar perda de pacotes e falhas de resolução quando a concorrência de consultas é elevada. O service Recursive Gateway é ideal para esses casos. Com mais de 160 nós globais, o Recursive Gateway proporciona acesso de baixa latência. Seu software DNS proprietário de alto desempenho gerencia requisições de consulta de alta concorrência para assegurar a estabilidade do negócio. |
Distribuição global de clusters
Nós de cluster DNS de nível 1:
China (Hangzhou), China (Shanghai), China (Chengdu), China (Shenzhen), China (Beijing), China (Qingdao), China (Dalian - Local Region), China (Xi'an - Local Region), China (Wuhan - Local Region), China (Taiyuan - Local Region), China (Zhengzhou - Local Region), China (Tianjin - Local Region), China (Jinan - Local Region), China (Shijiazhuang - Local Region), China (Hong Kong), US (Silicon Valley), US (Virginia), US (Atlanta), Mexico, Singapore, Germany (Frankfurt), Japan (Tokyo), UK (London), France (Paris), Indonesia (Jakarta), Philippines (Manila), Malaysia (Kuala Lumpur), South Korea (Seoul), Thailand (Bangkok), UAE (Dubai) e SAU (Riyadh - Partner Region).
Mais de 160 nós recursivos de DNS de nível 2 cobrem as principais cidades de nível 1 e nível 2, além das três maiores operadoras na China continental, proporcionando resoluções mais rápidas e precisas.
A implantação multicluster global garante resolução de baixa latência e alta confiabilidade, independentemente da localização.
As informações sobre os nós do cluster são apenas para referência, não constituem um compromisso de service e estão sujeitas a alterações conforme a evolução da infraestrutura.
Arquitetura do sistema
O Recursive Gateway é composto por duas partes: uma camada de controle e uma camada de resolução:
Camada de controle: Gerencia dados, configurações e logs de DNS por meio do console e da OpenAPI. Está localizada nas regiões China (Zhangjiakou) e China (Hangzhou).
Camada de resolução: Recupera registros DNS da camada de controle e responde a consultas por meio de clusters de servidores implantados globalmente nos principais continentes e regiões.