Analise padrões de tráfego de consultas DNS, monitore tendências de resolução e acesse logs brutos de DNS dos últimos 90 dias para domínios hospedados no Alibaba Cloud DNS.
Visão geral
A análise de tráfego DNS é uma grande evolução do recurso Estatísticas de Volume de Consultas do DNS Autoritativo da Internet. Esse recurso analisa o tráfego de consultas DNS para nomes de domínio hospedados no Alibaba Cloud DNS e oferece suporte eficiente às operações e manutenção de DNS. Além disso, arquiva logs brutos de DNS por 90 dias para atender a requisitos de auditoria e conformidade. Principais funcionalidades:
Estatísticas de volume de consultas DNS, incluindo tendências de volume e classificações por nome de domínio.
Análise da origem das consultas DNS.
Análise de acertos de linha DNS.
Análise das características de resposta DNS.
Consulta detalhada de logs de resposta DNS.
Para começar, Ative ou desative a análise de tráfego para um nome de domínio. Para altos volumes de consulta, adquira o Análise de Tráfego DNS Autoritativo (Plano de Transferência de Dados).
As estatísticas de volume de consultas contabilizam as consultas DNS enviadas de servidores DNS locais de operadoras para o Alibaba Cloud DNS, e não o tráfego do site. Após receber uma resposta, o servidor DNS local armazena o resultado em cache até que o TTL expire, sem realizar novas consultas. Essas estatísticas refletem indiretamente os padrões de acesso ao site. A distribuição geográfica das origens de consulta refere-se à localização do servidor DNS local da operadora que envia as consultas.
Cenários
1. Monitorar o progresso da migração de DNS
Ao migrar o DNS de outro provedor para o Alibaba Cloud DNS, utilize as Estatísticas de Volume de Consultas para verifique se o tráfego está sendo transferido corretamente. Um aumento gradual no volume de consultas confirme o andamento da migração. Use a análise de origem de consultas para identificar quais regiões estão enviando consultas para o Alibaba Cloud DNS. Regiões sem tráfego podem ainda ter entradas de cache DNS da operadora não expiradas.
2. Verificar alterações de registros DNS
Após alterar um registro DNS, use a análise de tráfego DNS para confirme se a mudança entrou em vigor. Por exemplo, depois de adicionar um registro de subdomínio para um serviço online, utilize as Estatísticas de Volume de Consultas para monitorar o tráfego de consultas desse subdomínio e determinar o status online do serviço. Se você configure uma resolução de zona dividida com uma política de linha refinada (como resolver China East (Telecom) para 1,1.X.X), use a análise de acertos de linha para verifique se a nova linha recebe acertos de consulta e confirme que a política está recebendo tráfego DNS.
3. Solucionar problemas de precisão na resolução DNS
Para solucionar problemas de precisão no agendamento DNS em endpoints (PCs ou telefones celulares), utilize o log detalhado de resposta DNS. Por exemplo, acesse um subdomínio de serviço não público a partir de um endpoint e consulte seu log de resposta. O log exibe o IP de source da consulta. As propriedades de região e operadora desse IP revelam qualquer imprecisão no agendamento.
Limites
Assine o Alibaba Cloud DNS (Pagamento Conforme o Uso) antes de usar a análise de tráfego DNS. Após a assinatura, ative o recurso para qualquer nome de domínio. Para mais informações sobre as regras de faturamento, consulte Faturamento.
Sem o Serviço Avançado de DNS Autoritativo (Pagamento Conforme o Uso), as Estatísticas de Volume de Consultas ficam restritas a nomes de domínio vinculados a um plano Nome de Domínio Hospedado Autoritativo (Assinatura). Recursos avançados (análise de origem de consultas, análise de acertos de linha, análise de características de resposta e consulta detalhada de logs de resposta) não estão disponíveis. Nomes de domínio na Edição Gratuita não podem utilizar nenhum recurso de análise de tráfego DNS.
A análise de tráfego DNS abrange apenas dados de resolução dos últimos 90 dias. Os logs brutos de resolução DNS também são retidos por 90 dias.
Durante um ataque de inundação em larga escala contra um servidor DNS, o pico no uso de recursos (como largura de banda) pode impedir o registro completo do tráfego de resolução.