簡介
企业递归网关為企業通過阿里雲公用DNS（223.5.5.5/223.6.6.6）進行網域名稱查詢提供限速保護，保障遞迴解析的穩定性，防止因企業內部爬蟲或惡意請求觸發限流，影響正常網域名稱解析。
產品能力
產品能力項 | 能力描述 | 關鍵參數 |
遞迴解析 | 企业递归网关服務可替代電訊廠商遞迴DNS，為企業辦公網、IDC等情境內終端提供公網遞迴解析服務，實現網域名稱到IP地址的定址解析。 | |
快速生效 | 企业递归网关服務不會篡改網域名稱解析TTL，有助於網域名稱解析快速生效。 | |
聯動重新整理 | 若網域名稱託管在阿里雲Alibaba Cloud DNS公網權威解析服務中，可在權威解析記錄變更時，聯動重新整理企业递归网关中的緩衝的解析記錄，讓解析中終端更快生效。 | 聯動重新整理秒級生效 |
限速保護 | 企业递归网关服務可對綁定來源IP的客戶進行限速保護，當阿里雲公用DNS遭受超大流量網路攻擊時，優先保護企业递归网关中綁定的來源IP的解析請求正常（但不承諾永不限速）。 |
產品優勢
產品優勢項 | 優勢描述 |
節點覆蓋廣 | 企业递归网关全球160+節點部署，可覆蓋中國內地一線城市三大電訊廠商，其中中國境外部署超過18個叢集節點，可覆蓋各大洲，尤其在東南亞、歐洲、美洲有較完善節點覆蓋基於anycast ip可就近接入，提升解析速度。 |
服務穩定可靠 | 基於自研高效能DNS解析軟體，可承接大規模高並發解析請求，對比免費公用DNS、電訊廠商DNS服務，穩定性更優，高並發情境不容易出現解析失敗。 |
應用情境
應用情境 | 情境描述 |
IDC機房/辦公網的公網網域名稱遞迴 | IDC機房/辦公網出公網遞迴，往往對遞迴DNS效能要求較高，需要支援低時延、高並發、少丟包。一般電訊廠商DNS、免費公用DNS會有限流，解析請求並發較高時容易出現丟包、解析失敗等現象。企业递归网关服務適用於IDC機房公網遞迴情境，企业递归网关全域160+節點，可提供低延時接入，基於自研高效能DNS軟體可承接高並發解析請求，保障業務穩定性。 |
全球叢集分布資訊
全球一級DNS叢集節點包括：
華東1（杭州）、華東2（上海）、西南1（成都）、華南1（深圳）、華北2（北京）、華北1（青島）、華東5 （南京-本地地區-關停中）、大連、西安、武漢、太原、鄭州、天津、濟南、石家莊、中國香港、美國（矽谷）、美國（維吉尼亞）、美國（亞特蘭大）、墨西哥、新加坡、德國（法蘭克福）、日本（東京）、英國（倫敦）、印尼（雅加達）、菲律賓（馬尼拉）、馬來西亞（吉隆坡）、韓國（首爾）、泰國（曼穀）、阿聯酋（杜拜）、沙特（利雅得）- 夥伴營運
在一級DNS叢集節點的基礎上，阿里雲進一步擴充了160多個覆蓋中國一、二線主要城市及三大電訊廠商的二級DNS遞迴節點。這個龐大的節點網路可以為使用者提供更快速、精準的DNS解析能力，顯著提升網路訪問體驗。
通過全球多叢集部署，確保無論您身在何處，都能享受到低延遲、高可靠的網域名稱解析服務。
以上叢集節點資訊僅供參考，不作為服務承諾，叢集節點資訊將根據基礎設施的建設情況進行調整。
系統架構
企业递归网关由管控層和解析層兩部分組成：
管控層：管控層通過控制台和OpenAPI對外提供服務，主要實現了網域名稱解析資料、配置資料、日誌資料等的增刪改查功能和儲存功能。管控層位於中國內地-華北3（張家口）、中國內地-華東1（杭州）。
解析層：解析層通過部署在全球範圍內的解析伺服器叢集對外提供服務，解析層接收來自管控層分發的網域名稱解析記錄資料，主要實現了對網域名稱解析記錄資料的查詢請求進行應答的功能。解析層在全球主要大洲和地區均有節點覆蓋。