O Alibaba Cloud DNS é uma plataforma gerenciada de resolução de nomes de domínio com três capacidades principais: DNS autoritativo para a Internet pública, DNS privado para redes corporativas e gerenciamento inteligente de tráfego entre ambientes. Um console unificado e uma arquitetura de nuvem e borda cobrem a resolução desde VPCs e IDCs internos até aplicativos móveis e dispositivos IoT, sem necessidade de implantar ou manter sua própria infraestrutura de DNS.
Arquitetura
O Alibaba Cloud DNS consiste em dois componentes: uma plataforma de nuvem e um componente de borda.
Plataforma de nuvem — Oferece resolução de nomes de domínio como Software as a Service (SaaS) para usuários da Internet pública e empresas baseadas em nuvem.
Componente de borda — Usa software de DNS auto-hospedado e um kit de desenvolvimento de software móvel (SDK) para gerenciar a resolução em ambientes de IDC, multinuvem e específicos de aplicativos.
Juntos, formam uma arquitetura de nuvem e borda com gerenciamento centralizado e direcionamento unificado. Essa arquitetura suporta a resolução de ponta a ponta, da nuvem central aos nós de borda e de nuvens públicas para redes privadas. Configure e monitore todas as configurações de resolução em um único console do Alibaba Cloud DNS.
Subprodutos
O Alibaba Cloud DNS oferece cinco subprodutos que atendem a diferentes necessidades de resolução:
Public Zone — DNS autoritativo público para a Internet. Direciona o tráfego de usuários para os sites ou servidores de aplicativos corretos.
Private Zone — DNS interno para ambientes de intranet corporativa, incluindo VPCs do Alibaba Cloud, IDCs auto-hospedados e VPCs de outras nuvens. Fornece resolução de nomes de domínio privados para instâncias ECS, contêineres e terminais de escritório.
Global Traffic Manager 3.0 — Um serviço de gerenciamento de tráfego baseado em DNS com verificações de integridade e políticas de balanceamento de carga: polling, roteamento baseado em proximidade, ponderado e sequencial. Permite o isolamento de falhas e o failover para suportar arquiteturas de redundância de zona e recuperação de desastres.
Recursive Gateway — Proteção contra limitação de taxa para empresas que usam o Alibaba Cloud Public DNS (223.5.5.5 / 223.6.6.6). Impede que crawlers internos ou requisições maliciosas esgotem cotas de consulta e interrompam a resolução normal.
Alibaba Cloud HTTPDNS — DNS móvel para aplicativos móveis e dispositivos IoT. Suporta HTTP/HTTPS, DNS over HTTPS (DoH) e DNS over TLS (DoT) para substituir o DNS local tradicional, previne o sequestro de DNS, reduz a latência de resolução e elimina falhas de atualização.
Benefícios
Resolução de ponta a ponta em todos os ambientes
A arquitetura de nuvem e borda atende a todas as necessidades de resolução de nomes de domínio, desde redes internas até a Internet pública e de PCs a dispositivos móveis.
Acesso a aplicativos internos — O Private Zone ou o DNS auto-hospedado fornece resolução autoritativa para nomes de domínio personalizados e suporta a descoberta de serviços e a interconexão de instâncias ECS, contêineres e terminais de escritório.
Acesso de saída à Internet — O Enterprise Recursive Gateway fornece um ponto de entrada unificado de resolução recursiva para nomes de domínio públicos e acelera o acesso à Internet para aplicativos SaaS e navegação na web.
Acesso a serviços externos — Nós de DNS autoritativo distribuídos globalmente oferecem alta disponibilidade (HA), baixa latência e altas taxas de sucesso para serviços voltados para o público externo, como sites, plataformas de e-commerce e operações de API.
Acesso a terminais de aplicativos e IoT — O HTTPDNS usa protocolos HTTP/HTTPS para substituir o DNS local tradicional, previne o sequestro de DNS e fornece direcionamento preciso e resolução de baixa latência para serviços móveis.
Gerenciamento centralizado com menores custos de O&M
Um console unificado gerencia as configurações de resolução de nomes de domínio em todos os ambientes.
Configuração em console único — configure e ajuste regras de resolução para o DNS Autoritativo Público, DNS Interno, Enterprise Recursive Gateway e HTTPDNS sem precisar alternar entre sistemas.
Monitoramento e alertas — Monitoramento em tempo real, alertas, análise de logs e visualização de dados ajudam a detectar anomalias e a localizar problemas rapidamente.
Arquitetura escalável — Adicione políticas de resolução e personalize regras de direcionamento conforme seu negócio cresce, sem necessidade de alterações arquitetônicas.
Acesso no plano de controle e no plano de serviço
O Alibaba Cloud DNS suporta acesso tanto no plano de controle quanto no plano de serviço.
Acesso ao plano de controle — gerencie configurações de DNS por meio do web console, OpenAPI, Terraform ou SDKs em várias linguagens para se adequar a diferentes fluxos de trabalho operacionais e requisitos de automação.
-
Acesso ao plano de serviço — Conecte-se à resolução de DNS por meio de vários caminhos:
Acesso a terminais locais — Implante software de DNS auto-hospedado para serviços de resolução privada em terminais internos.
Acesso a terminais de nuvem — Aplicativos ECS em uma VPC conectam-se ao Private Zone por meio de endereços IP dedicados (100.100.2.136 e 100.100.2.138) para resolução automática de nomes de domínio privados.
Acesso a terminais móveis — Integre o SDK para acessar o HTTPDNS, evite problemas de resolução comuns no DNS local tradicional e melhore o desempenho do aplicativo.