HTTPDNS é um service recursivo de dns estável, seguro, preciso e rápido para aplicativos móveis, dispositivos IoT e outros terminais. Ele oferece suporte aos protocolos HTTP, HTTPS, DoH e DoT. Ao substituir o Local DNS tradicional, HTTPDNS evita sequestro de domínio, lentidão na resolução e atrasos na atualização de registros dns.
Caminho de resolução
Limitações do Local DNS
Sequestro de dns
O Local DNS utiliza UDP, o que permite a invasores adulterar respostas e redirecionar solicitações para sites maliciosos ou de publicidade.
Envenenamento de cache de dns
Invasores podem forjar identidades ou explorar vulnerabilidades para envenenar o cache do Local DNS e comprometer a integridade da resolução de dns.
Resolução lenta
O Local DNS pode exigir múltiplas consultas recursivas para resolver um nome de domínio. Sem registros em cache, a resolução torna-se significativamente mais lenta. A cobertura global limitada de alguns servidores dns autoritativos pode causar timeouts e falhas, especialmente em ambientes de rede instáveis.
Baixa extensibilidade
Protocolos modernos como DNS-over-HTTPS (DoH) e DNS-over-TLS (DoT) criptografam o tráfego dns com TLS para maior privacidade, mas o Local DNS tradicional frequentemente não oferece suporte nativo a eles.
Período longo de cache TTL
Alguns servidores Local DNS armazenam registros em cache com valores de TTL excessivamente longos. Quando os registros dns autoritativos mudam, caches desatualizados direcionam os usuários para endereços obsoletos e podem prolongar interrupções.
Agendamento impreciso
Certos servidores Local DNS não oferecem suporte a EDNS Client Subnet (ecs) e não conseguem encaminhar os IPs de source do cliente para o dns autoritativo, resultando em agendamento geográfico impreciso. Proxies de rede usados por alguns services públicos de dns agravam esse problema.
Vantagens do HTTPDNS
Proteção contra sequestro para aplicativos com maior segurança
HTTPDNS utiliza protocolos criptografados (DoH, DoT, DoQ) em vez de UDP. HTTPDNS ignora o Local DNS, prevenindo sequestro de domínio e envenenamento de cache.
Nós globais para resolução acelerada
O cache no lado do cliente reduz a latência de resolução para 0 ms e melhora as taxas de sucesso. HTTPDNS usa clusters distribuídos globalmente para acelerar a resolução em todo o mundo.
Propagação rápida de alterações de registros dns
Para domínios hospedados no Alibaba Cloud DNS (Paid Edition), alterações nos registros acionam uma atualização automática no HTTPDNS e entram em vigor em segundos. Esse recurso do HTTPDNS é essencial durante interrupções, quando mudanças urgentes de dns precisam alcançar rapidamente os terminais.
Agendamento preciso baseado no IP de source
HTTPDNS oferece suporte a ecs e inclui o IP de source do dispositivo nas solicitações de resolução, permitindo um agendamento geográfico preciso pelo dns autoritativo.
Análise de tráfego de rede e logs detalhados
Analise o tráfego de resolução para o HTTPDNS, incluindo tendências de volume de solicitações e principais domínios solicitados. Logs detalhados por solicitação auxiliam na solução de problemas de operações e manutenção.
Estabilidade, confiabilidade e garantia de SLA
A integração via SDK com o HTTPDNS fornece um SLA de 99,99% para disponibilidade de resolução. HTTPDNS utiliza nós redundantes globais para recuperação de desastres.
Recursos principais
Conjunto de recursos | Recurso | Descrição | Referências |
Configuração de conexão | Gerenciamento de chaves | Crie AccessKeys para conectar-se ao HTTPDNS por meio do SDK ou da API json. Pause, ative ou exclua AccessKeys conforme necessário. | |
Listas de bloqueios e listas de permissões | Lista de permissões | Quando a lista de permissões está vazia, todos os nomes de domínio são resolvidos. Adicione nomes de domínio para restringir a resolução apenas aos domínios listados. | |
Lista de bloqueios | Bloqueie solicitações de resolução para nomes de domínio específicos. | ||
Zona autoritativa integrada | Zona autoritativa integrada | Defina zonas autoritativas privadas e registros dns no HTTPDNS. Esses registros aplicam-se apenas a solicitações que utilizam um ID de configuração específico (Account ID) por meio do SDK, API json, DoT ou DoH. |
Cenários típicos
Aplicativos líderes globais em jogos, redes sociais, vídeo e pagamentos, além de dispositivos IoT como caixas de som inteligentes e sistemas veiculares, utilizam o HTTPDNS.
Prevenção de sequestro de dns
Usuários adequados: Aplicativos móveis, caixas de som inteligentes, sistemas veiculares e dispositivos IoT que necessitam de proteção contra sequestro de dns. Especialmente relevante para aplicativos com altos requisitos de experiência do usuário, como jogos, vídeo, redes sociais e comércio eletrônico, além de empresas globais que enfrentam sequestro regional de Local DNS.
Conecte-se usando a API json RPC ou os SDKs para iOS e Android.
Valor para o cliente:
Segurança contra sequestro: Ignora o Local DNS para prevenir sequestro de domínio e fornece mitigação de ataques DDoS.
Proteção da privacidade do usuário: Oferece suporte a DoT e DoH com criptografia TLS para evitar vazamento de dados.
Acesso acelerado: HTTPDNS sincroniza-se com o dns autoritativo público em tempo real, reduzindo buscas recursivas e acelerando o acesso.
Acesso ao nó mais próximo: Nós de cluster globais roteiam os usuários para o nó disponível mais próximo.
Resolução básica: Resolve nomes de domínio pelos protocolos HTTP, HTTPS, DoH, DoT e DoQ.
Resolução coordenada
Utilize o HTTPDNS juntamente com o Alibaba Cloud DNS e o Global Traffic Manager para obter uma solução completa de dns.
Resolução coordenada: HTTPDNS e Alibaba Cloud DNS detectam alterações de domínio em segundos para uma propagação mais rápida.
Aceleração no terminal: O cache de dns no lado do cliente reduz buscas recursivas e roteia para o nó mais próximo com base na source do acesso.
Recuperação de desastres e backup: Com o Global Traffic Manager, verificações de integridade reroteiam automaticamente o tráfego para o nó ideal. Quando o Global Traffic Manager executa failover, o HTTPDNS é notificado automaticamente para atualizar seu cache local de dns.
Agendamento preciso: HTTPDNS e Alibaba Cloud DNS compartilham a mesma base de dados de endereços para garantir um agendamento preciso baseado em IP.
Distribuição global de clusters
Nós de cluster dns de nível 1:
China (Hangzhou), China (Shanghai), China (Chengdu), China (Shenzhen), China (Beijing), China (Qingdao), China (Dalian - Local Region), China (Xi'an - Local Region), China (Wuhan - Local Region), China (Taiyuan - Local Region), China (Zhengzhou - Local Region), China (Tianjin - Local Region), China (Jinan - Local Region), China (Shijiazhuang - Local Region), China (Hong Kong), US (Silicon Valley), US (Virginia), US (Atlanta), Mexico, Singapore, Germany (Frankfurt), Japan (Tokyo), UK (London), France (Paris), Indonesia (Jakarta), Philippines (Manila), Malaysia (Kuala Lumpur), South Korea (Seoul), Thailand (Bangkok), UAE (Dubai) e SAU (Riyadh - Partner Region).
Mais de 160 nós recursivos de dns de nível 2 cobrem as principais cidades de nível 1 e nível 2, além das três principais operadoras na China continental, proporcionando uma resolução mais rápida e precisa.
A implantação multicluster global oferece resolução de baixa latência e alta confiabilidade, independentemente da localização.
As informações sobre os nós do cluster servem apenas como referência, não constituem um compromisso de service e estão sujeitas a alterações conforme a evolução da infraestrutura.
Arquitetura do sistema
HTTPDNS consiste em uma camada de controle e uma camada de resolução:
Camada de controle: Gerencia dados de dns, configurações e logs por meio do console e da OpenAPI. Localizada nas regiões China (Zhangjiakou) e China (Hangzhou).
Camada de resolução: Recupera registros dns da camada de controle e responde a consultas por meio de clusters de servidores implantados globalmente nos principais continentes e regiões.