Giriş
Recursive Gateway hizmeti, Alibaba Cloud Public DNS (223.5.5.5/223.6.6.6) üzerinden yapılan kurumsal alan adı sorguları için hız sınırlama koruması sağlar. Bu hizmet, özyinelemeli çözümlemenin kararlılığını güvence altına alır. Ayrıca, dahili web tarayıcıları veya kötü niyetli istekler tarafından tetiklenen hız sınırlamalarının normal alan adı çözümlemesini etkilemesini önler.
Özellikler
|
|
|
|
|
|
|
|
|
|
Recursive Gateway hizmeti, DNS kayıtlarının TTL (Time to Live) değerini değiştirmez. Bu sayede DNS kayıtları hızla etkili hale gelir. |
|
|
|
Public Zone hizmetinde barındırılan alan adları için yetkili kayıtlarda yapılan değişiklikler, Recursive Gateway'deki önbelleğe alınmış kayıtların zincirleme yenilenmesini tetikleyebilir. Ek olarak, Global Traffic Manager bir yük devretme işlemi gerçekleştirdiğinde, Recursive Gateway'deki önbelleğe alınmış DNS kayıtlarının otomatik olarak zincirleme yenilenmesini tetikler. Bu sayede trafik geçişi, TTL süresinin dolmasını beklemeden anında etkili olur. |
|
|
|
Recursive Gateway hizmeti, kaynak IP adreslerini bağlayan müşteriler için hız sınırlama koruması sunar. Alibaba Cloud Public DNS geniş ölçekli bir ağ saldırısına maruz kaldığında, hizmet Recursive Gateway içinde tanımlanan kaynak IP'lerden gelen DNS sorgularına öncelik vererek normal çözümlemeyi güvence altına alır (ancak bu, hız sınırlamasının asla uygulanmayacağı anlamına gelmez). |
|
Avantajlar
|
|
|
|
|
Recursive Gateway dünya çapında 160'tan fazla düğümde dağıtılmıştır. Çin anakarasındaki birinci kademe şehirlerdeki üç büyük operatörü kapsar. Çin anakarası dışında 18'den fazla küme düğümü konuşlandırılmıştır. Bu düğümler, özellikle Güneydoğu Asya, Avrupa ve Amerika'da olmak üzere ana kıtalarda kapsamlı bir kapsama alanı sağlar. Hizmet, Anycast IP kullanarak istemcileri en yakın düğüme bağlar ve böylece çözümleme hızını artırır. |
|
|
Hizmet, geniş ölçekli ve yüksek eşzamanlı sorgu isteklerini işleyebilen tescilli, yüksek performanslı DNS yazılımı üzerine inşa edilmiştir. Ücretsiz genel DNS veya operatör DNS hizmetleriyle karşılaştırıldığında daha üstün bir kararlılık sunar. Yüksek eşzamanlılık senaryolarında çözümleme hatalarının oluşma olasılığı daha düşüktür. |
Senaryolar
|
|
|
|
|
Veri merkezlerinden (IDC'ler) veya ofis ağlarından yapılan genel alan adı özyinelemesi genellikle düşük gecikme süresi, yüksek eşzamanlılık ve minimum paket kaybı destekleyen yüksek performanslı özyinelemeli DNS gerektirir. Standart operatör DNS'i ve ücretsiz genel DNS hizmetleri sıkça hız sınırlamaları uygular. Sorgu eşzamanlılığı yüksek olduğunda bu durum paket kaybına ve çözümleme hatalarına yol açabilir. Recursive Gateway hizmeti bu senaryolar için idealdir. Dünya çapında 160'tan fazla düğümü bulunan Recursive Gateway düşük gecikme süreli erişim sağlar. Tescilli, yüksek performanslı DNS yazılımı, iş sürekliliğini güvence altına almak için yüksek eşzamanlı sorgu isteklerini işler. |
Global küme dağılımı
Birinci kademe DNS küme düğümleri:
China (Hangzhou), China (Shanghai), China (Chengdu), China (Shenzhen), China (Beijing), China (Qingdao), China (Dalian - Local Region), China (Xi'an - Local Region), China (Wuhan - Local Region), China (Taiyuan - Local Region), China (Zhengzhou - Local Region), China (Tianjin - Local Region), China (Jinan - Local Region), China (Shijiazhuang - Local Region), China (Hong Kong), US (Silicon Valley), US (Virginia), US (Atlanta), Mexico, Singapore, Germany (Frankfurt), Japan (Tokyo), UK (London), France (Paris), Indonesia (Jakarta), Philippines (Manila), Malaysia (Kuala Lumpur), South Korea (Seoul), Thailand (Bangkok), UAE (Dubai) ve SAU (Riyadh - Partner Region).
160'tan fazla ikinci kademe DNS özyinelemeli düğüm, Çin anakarasındaki önemli birinci ve ikinci kademe şehirleri ile üç büyük operatörü kapsayarak daha hızlı ve daha doğru çözümleme sunar.
Global çoklu küme dağıtımı, konumdan bağımsız olarak düşük gecikme süreli ve son derece güvenilir çözümleme sağlar.
Küme düğümü bilgileri yalnızca referans amaçlıdır, bir hizmet taahhüdü oluşturmaz ve altyapı geliştikçe değişikliklere tabidir.
Sistem mimarisi
Recursive Gateway iki bölümden oluşur: bir kontrol katmanı ve bir çözümleme katmanı:
Kontrol katmanı: Konsol ve OpenAPI aracılığıyla DNS verilerini, yapılandırmayı ve günlükleri yönetir. China (Zhangjiakou) ve China (Hangzhou) bölgelerinde bulunur.
Çözümleme katmanı: DNS kayıtlarını kontrol katmanından alır ve ana kıtalardaki ve bölgelerdeki global olarak dağıtılmış sunucu kümeleri aracılığıyla sorguları yanıtlar.