Bind public egress IP - DNS rate limiting protection - Alibaba Cloud DNS

Recursive Gateway hizmetine bağlandıktan ve bir Bind Enterprise Public Egress IP Address işlemi gerçekleştirdikten sonra, dahili tarayıcılar veya rastgele oluşturulan alan adları gibi anormal trafik kaynaklarından tetiklenen genel özyinelemeli DNS hız sınırlamalarına karşı alan adı sorgularınızı koruyabilirsiniz.

Neden Bind Enterprise Public Egress IP Address

Şifrelenmemiş DNS erişimi, UDP/TCP kullanarak özyinelemeli istekler gönderir. Bu istekler genellikle kişisel bilgisayarlar ve IoT cihazlarının sistem DNS ayarlarında yapılandırılan 223.5.5.5, 223.6.6.6, 2400:3200::1 ve 2400:3200:baba::1 gibi adreslere yönlendirilir. Bu trafik herhangi bir kullanıcı tanımlayıcısı taşımaz, bu nedenle hizmet kaynağını belirleyemez. Genel giden IP adresinizi bağlamak, DNS trafiğinizin izlenebilmesi için etiketlenmesini sağlar. Saldırılar veya sorgu artışları genel DNS hız sınırlamasını tetiklediğinde, sistem kısıtlamayı önlemek amacıyla bağlı kaynak IP'lerinden gelen isteklere öncelik tanır.

Önemli

Yalnızca kurumsal doğrulaması tamamlanmış kullanıcılar bir Bind Enterprise Public Egress IP Address işlemi yapabilir. Yalnızca mevcut ağınızın genel giden kaynak IPv4 adresini bağlayabilirsiniz.

Bireysel ve ev kullanıcıları çoğunlukla popüler alan adlarına erişir; bu alan adları önbellekte tutulur ve hız sınırlamasına tabi değildir. Bu özellik kişisel veya ev kullanımı için gerekli değildir.

Yordam

Bir IP adresi bağladıktan sonra, bu adresten gelen tüm UDP/TCP istekleri hesabınızla ilişkilendirilir. Akıllı hız sınırlama ilkesinin devreye girdiği uç durumlarda, kısıtlamayı önlemek için bağlı kaynak IP'lerine öncelik verilir. Bağlı kaynak IP'lerinden gelen DNS trafiği ücretlendirmeye tabidir ve aylık 20 milyon UDP/TCP isteği (10 milyon HTTP isteğine eşdeğer) ücretsiz kota sunar. Ayrıntılar için bkz. Ürün Faturalandırması.

Alibaba Cloud DNS - Kurumsal Özyinelemeli Ağ Geçidi konsoluna şuraya gidin.
Recursive QPS Protection sekmesine şuraya gidin ve Add seçeneğini tıklayın.

Özyinelemeli QPS Koruması sayfasında, Genel giden IP bağla bölümünde Ekle seçeneğini tıklayın.
Görüntülenen iletişim kutusunda Source IPv4 Address bilgisini girin.

Not
IP adresiniz dinamik olarak değişiyorsa, IP adresini güncellemek için konsolda sağlanan "Bağlı IP'yi otomatik güncelle" bağlantısını bir tarayıcıda açın.

Kaynak IPv4 Adresi alanının sağındaki CIDR maskesi varsayılan olarak 32 değerindedir. İsteğe bağlı olarak bir açıklama girin ve ardından Tamam seçeneğini tıklayın.