Alibaba Cloud DNS通知訊息分為兩類,一類是操作變更通知,另一個是警示通知。
操作變更類通知訂閱
通知內容
刪除使用者網域名稱(Zone)
使用者網域名稱(Zone)綁定/解除綁定VPC
刪除解析記錄
修改解析記錄
暫停解析記錄
重要添加使用者網域名稱(Zone)、添加解析記錄、啟用解析記錄均不發送訊息通知。
設定步驟
訪問基本接收管理。
在左側導覽列 訊息接收管理 下選擇 基本接收管理 。然後勾選 雲解析操作通知 。找到 雲解析操作通知,確認其訊息接收人為 帳號連絡人。
重要您可以根據需求勾選其他類型的通知,例如欠費、執行個體到期釋放等。
通知方式支援 站內信、郵箱 、簡訊(僅中國站支援簡訊)。
若您想修改通知連絡人,請單擊對應訊息類型後方的 修改 按鈕,然後進行修改。
限速警示通知
內網網域名稱解析對於雲上VPC內的ECS、容器等終端發起的DNS查詢請求閾值有限制規則:
限制項 | 限制閾值 |
VPC內單台ECS解析總請求量閾值 | 5000次/秒 |
VPC內所有ECS解析總請求量閾值 | 無限制 |
VPC內單台ECS外部遞迴解析請求量閾值 | 600次/秒 |
VPC內所有ECS外部遞迴解析總請求量 | 5000次/秒 |
當VPC內訪問終端發起DNS查詢請求超出上述限制時,就會觸發限流。限流警示資訊可以通過兩種方式獲悉。
方法一:開啟內網DNS流量分析,在全域流量分析報表下可以查看限流警示歷史。
方法二:通過事件訂閱者式,當內網DNS查詢限流時,會給對應連絡人發送警示通知。下文將介紹方法二的配置流程。
設定步驟
在左側導覽列選擇 事件中心 下的 事件訂閱 。
然後在 訂閱策略 頁簽下單擊 建立訂閱策略 。
完成各項參數配置後,單擊 提交 按鈕。在建立訂閱策略頁面,選擇訂閱類型為系統事件。在訂閱範圍中,產品選擇雲解析PrivateZone,事件類型選擇狀態通知,事件名稱選擇當前帳號下DNS請求QPS超限,事件等級選擇警示(Warning),應用分組保持預設全部應用分組。在合并降噪中選擇直接觸發,不抑制。在通知中選擇已建立的通知配置。
重要警示連絡人可以自訂設定,在通知配置處單擊 建立通知配置 按鈕,聯絡組 讀取CloudMonitor的警示連絡人設定,具體請參考管理通知配置。
常見問題
未主動操作,但頻繁收到操作變更類通知
問題描述
在沒有主動修改網域名稱解析記錄的情況下,頻繁收到雲解析 DNS 的操作變更通知(例如:每天淩晨或固定周期收到通知)。
問題原因
這種情況通常是因為您曾將帳號的 AccessKey 提供給第三方 DDNS(動態網域名稱解析)或內網穿透等產品。這些產品為了保持 IP 位址同步,會周期性地自動調用雲解析 DNS API 介面修改解析記錄,從而觸發了系統的操作變更通知。
排查方法
登入Action Trail控制台,查詢近期 AccessKey 調用雲解析 DNS API 的記錄。
對比 API 呼叫時間與簡訊通知時間,確認是否為第三方產品調用 API 觸發的通知。
解決方案
方案一:如果您不再使用該第三方產品,或者懷疑 AccessKey 泄露,建議禁用或刪除 AccessKey:
點擊控制台右上方頭像,點擊 AccessKey,找到第三方產品使用的 AccessKey,點擊其操作列的禁用。
方案二:如果您需要繼續使用第三方服務,但不想被簡訊打擾,可以單獨關閉該通知的簡訊渠道。
在訊息中心的基本接收管理頁面,單擊產品訊息標籤頁,找到雲解析操作通知條目,取消勾選簡訊接收渠道。