O recurso Domain Statistics na Public Zone fornece estatísticas de resolução por domínio e subdomínio para ajudar a identificar problemas e otimizar o desempenho.
Casos de uso
Visualize as classificações de volume de consultas para nomes de domínio específicos.
Identifique subdomínios com picos ou quedas repentinas no volume de consultas.
Analise as origens das consultas e as taxas de acerto das linhas de resolução para nomes de domínio específicos.
Otimize as configurações de resolução para nomes de domínio individuais.
Procedimento
Para iniciar, acesse o Alibaba Cloud DNS - Dashboard.
Por padrão, a aba Resolution Dashboard > Public Zone está selecionada.
-
À direita, mude para a aba Domain Statistics.
A página exibe uma Overview com três cartões de métricas, além das seções Statistics Summary e Statistics Details.
Em seguida, selecione um cluster de resolução de DNS na lista suspensa no canto superior direito de um módulo para visualizar dados específicos do cluster.
Módulos
1. Overview
Essas métricas se aplicam apenas a domínios com a análise de tráfego de DNS ativada.
|
Métrica |
Descrição |
|
Subdomínios com aumento repentino de consultas nas últimas 24 horas |
Número de subdomínios com um aumento repentino no volume de consultas nas últimas 24 horas. Ajuda a identificar domínios com tráfego anormal. |
|
Subdomínios com queda de consultas nas últimas 24 horas |
Número de subdomínios com uma queda repentina no volume de consultas nas últimas 24 horas. Permite identificar domínios com quedas anormais de tráfego. |
|
Subdomínios com respostas negadas nas últimas 24 horas |
Número de subdomínios que receberam uma resposta negativa nas últimas 24 horas. Útil para identificar domínios com possíveis problemas de configuração. |
A seção Overview oferece as seguintes opções:
Clique em Set Period e defina o período estatístico (diário, semanal ou mensal).
selecione um cluster de resolução de DNS na lista suspensa para analisar métricas por região e identificar anomalias de tráfego.
Clique em Alert Notifications e configure regras de alerta.
2. Statistics Summary
|
Classificação |
Descrição |
|
Classificação de volume de consultas |
Classifica os nomes de domínio por volume de consultas. Ordene os resultados e visualize o status da análise de tráfego de DNS para cada domínio. |
|
Classificação de consultas de subdomínio |
Organiza os subdomínios por volume de consultas. Ordene os resultados, visualize o status da análise de tráfego de DNS e acesse o monitoramento de domínio. |
Operações disponíveis:
Use o seletor de tempo e escolha um intervalo de tempo, como Hoje ou um intervalo personalizado.
selecione um nome de domínio na lista suspensa para filtrar os resultados.
escolha um método de classificação na lista suspensa de ordenação.
Diferenças entre versões
-
Domínios vinculados a instâncias pagas:
Estatísticas de volume de consultas: Coletadas por padrão. Visualize os dados sem ativar a análise de tráfego de DNS.
Análise avançada: Para acessar métricas detalhadas, como estatísticas de source de consultas, análise de rotas, análise de Rtype e Rcode, e análise de qualidade de resolução, ative a análise de tráfego de DNS.
-
Domínios que usam a edição gratuita:
O sistema não rastreia o volume de consultas por padrão. Se a análise de tráfego de DNS não estiver ativada, o volume de consultas na seção Statistics Summary será exibido como 0.
As estatísticas de volume de consultas e as métricas avançadas mencionadas acima só ficam visíveis após a ativação da análise de tráfego de DNS.
O backend não registra dados históricos de resolução para domínios da edição gratuita; portanto, não é possível recuperar métricas anteriores à ativação da análise de tráfego de DNS.
3. Statistics Details
Use o seletor de tempo e escolha um intervalo de tempo, como Hoje ou um intervalo personalizado.
selecione um nome de domínio na lista suspensa para filtrar os resultados.
Alterne entre as abas para visualizar estatísticas de diferentes dimensões.
Query Volume
A classificação de volume de consultas inclui nomes de domínio vinculados a uma instância paga ou com o DNS traffic analysis ativado.
Esta aba inclui:
Domain Name Query Statistics: Gráfico de tendência de QPS para o domínio selecionado.
Subdomain Query Ranking: Classificação de volume de consultas para cada subdomínio, com um link para o monitoramento de domínio.
Escopo de dados: As estatísticas de volume de consultas de DNS para o domínio principal (zona) incluem o número total de solicitações de consulta de DNS para todos os subdomínios sob esse domínio.
Recomendação
Monitore o volume de consultas para verificar a migração de tráfego de DNS para a Public Zone. Um aumento gradual confirma o roteamento do tráfego para a Public Zone após a migração.
Query Sources
O recurso Global Statistics coleta dados de domínios com a análise de tráfego ativada. Certifique-se de ativar a análise de tráfego para pelo menos um domínio.
Exibe a distribuição de origens de consultas por localização geográfica e ISP.
A aba possui três seções: um mapa com a distribuição por região de source, o número de solicitações de DNS de várias regiões de source e os principais ips de source por volume de consultas.
Recomendações
Use a análise de source de consultas para rastrear quais regiões roteiam solicitações de resolução para a Public Zone. A ausência de tráfego de determinadas regiões ou ISPs pode indicar que os caches de DNS locais dos ISPs ainda não expiraram.
Resolution Route Analysis
O recurso Global Statistics coleta dados de domínios com a análise de tráfego ativada. Certifique-se de ativar a análise de tráfego para pelo menos um domínio.
Mostra as taxas de acerto das linhas de resolução, incluindo o uso de linhas personalizadas e padrão.
Um gráfico de rosca de Route Distribution Percentage à esquerda mostra a distribuição das linhas. Uma tabela à direita lista o ACL Name e o DNS Query Counts para cada linha.
Recomendações
Se você configurou a resolução inteligente com políticas de resolução granulares, use a Resolution Route Analysis para verificar se a nova linha está recebendo acertos de consultas e confirmar que a política está ativa.
Rtype and Rcode Analysis
O recurso Global Statistics coleta dados de domínios com a análise de tráfego ativada. Certifique-se de ativar a análise de tráfego para pelo menos um domínio.
Esta aba inclui:
-
Query Type: Exibe estatísticas e distribuição para diferentes tipos de solicitação de DNS, como A, AAAA e CNAME.
-
Denied Response Type: Exibe estatísticas e distribuição para respostas negativas, como NXDOMAIN e NODATA.
NotaDescrições dos tipos:
NXDOMAIN (Non-Existent Domain): O nome de domínio consultado não existe.
NXRRSET: O nome de domínio existe, mas o tipo de registro solicitado (RRset) não. Também conhecido como cenário NODATA.
SERVFAIL (Server Failure): O servidor DNS de destino não pôde processar a consulta devido a um problema.
-
REFUSED: O servidor DNS se recusa a executar a operação solicitada por motivos de política.
Por exemplo, o servidor pode não querer fornecer resolução para um solicitante específico ou não querer executar uma operação específica, como uma transferência de zona.
FORMERR (Format Error): O servidor DNS não conseguiu interpretar a consulta por estar malformada.
NOTIMP (Not Implemented): O servidor DNS não oferece suporte ao tipo de consulta solicitado.
clique em um cartão de tipo de resposta negativa.
A tabela na seção superior direita agrega dados por nome de domínio e os exibe ordenados em ordem decrescente pela contagem de detecções.
-
clique em View na coluna Actions para um domínio e visualize a tabela na seção inferior direita, que agrega dados por endereço de source e os exibe ordenados em ordem decrescente pela contagem de detecções.
A página Statistics Details contém uma seção Negative response type statistics com a porcentagem e a contagem de detecções para respostas NXDOMAIN e NXRRSET. Ela também inclui um gráfico de linhas de série temporal e uma tabela Negative response domains com as colunas Domain name, Detection count e Actions.
Recomendações
Para solucionar problemas de precisão na resolução de DNS a partir de endpoints, use a Rtype and Rcode Analysis para localizar os logs de resposta. verifique a região e o ISP do ip de source para identificar imprecisões de roteamento.
Resolution Quality Analysis
O recurso Global Statistics coleta dados de domínios com a análise de tráfego ativada. Certifique-se de ativar a análise de tráfego para pelo menos um domínio.
Exibe métricas de qualidade de resolução e gráficos de tendência para avaliar a qualidade e o desempenho das respostas.
Cálculo da taxa de sucesso de resolução
resolution success rate = Number of valid responses that match the requested record type (QTYPE) / Total number of resolutions
Resposta válida: Uma resposta com dados de registro de recurso correspondentes ao tipo solicitado. Por exemplo, uma solicitação para um registro A é bem-sucedida ao retornar um endereço IPv4. A solicitação falha se a resposta for NXDOMAIN, NODATA ou qualquer outro status que não inclua um registro A. Da mesma forma, uma solicitação para um registro AAAA só é bem-sucedida ao retornar um endereço IPv6.
Recomendação: A taxa de sucesso de resolução mede a estabilidade e a disponibilidade do seu service de DNS. No entanto, essa métrica pode ser significativamente afetada por consultas inválidas, pois você não pode controlar as consultas de nomes de domínio e tipos de registro dos clientes. Por exemplo, um cliente pode consultar nomes de domínio inexistentes gerados aleatoriamente. Na maioria dos casos, uma linha de tendência estável indica um desempenho normal. Você não precisa buscar o valor mais alto possível. Em vez disso, use essa métrica como parte de uma análise abrangente.
