Authoritative Zone özelliği ile herhangi bir alan adı için DNS çözümlemesini özelleştirin ve çözümleme gecikme süresini azaltın.
Authoritative Zone nedir
HTTPDNS içinde özel yetkili alanlar ve DNS kayıtlarını doğrudan tanımlayın. Bu kayıtlar yalnızca SDK, API, DoT veya DoH üzerinden Hesap Kimliğinizi (Account ID) içeren sorgular için geçerlidir.
Şifrelenmemiş bağlantılar Authoritative Zone özelliğini desteklemez. Örneğin, doğrudan 223.5.5.5, 223.6.6.6, 2400:3200::1 veya 2400:3200:baba::1 adreslerini kullanan istemciler.
Genel giden IP adreslerini ekleyerek bir Enterprise Recursive Gateway erişirken Authoritative Zone özelliği desteklenmez.
DNS sorgusu eşleşme önceliği: Blacklist/Whitelist > Authoritative Zone > Önbellek > Yineleme.
Neden Authoritative Zone kullanmalısınız
Daha hızlı çözümleme: Bir uygulama veya IoT cihazı, Authoritative Zone içinde tanımlanan bir alan adını çözümlediğinde, HTTPDNS sonucu doğrudan döndürür; kök veya üst düzey alan adı sunucularına yinelemeli sorgular göndermez.
Ele geçirilmeye karşı koruma: Authoritative Zone içindeki alan adları yineleme olmadan çözülür. Authoritative Zone üzerinden daha kısa yol izlenmesi ele geçirilme riskini azaltır.
Gelişmiş güvenlik: Uygulamalar veya IoT cihazları için hizmet uç noktaları olarak Authoritative Zone içindeki özel alan adlarını kullanın. Bu alan adları genel internetten çözümlenemez, bu da DNS tabanlı saldırıları önler.
Yordam
Adım 1: Alan ekleme
Alibaba Cloud DNS konsoluna gidin.
Authoritative Zone sekmesini tıklayın.
-
Add Zone seçeneğini tıklayın. İletişim kutusunda alan adını (zone) girin, Recursive Resolution Proxy for Subdomain Names özelliğini etkinleştirip etkinleştirmeyeceğinizi seçin ve gönderin.
ÖnemliYinelemeli çözümleme proxy'si devre dışı bırakılırsa, yetkili alandaki mevcut olmayan alt alan adlarına yönelik DNS sorguları hemen başarısız olur; HTTPDNS başka hiçbir yinelemeli sorgu yapmaz.
Oluşturulduktan sonra alan adı değiştirilemez. Bu özellik genel beta aşamasındadır ve hesap başına en fazla beş alan sınırlaması vardır.
Adım 2: DNS kayıtları ekleme
Authoritative Zone sekmesinde, hedef alan adının (zone) yanındaki Settings seçeneğini tıklayın.
-
Settings sekmesinde Add Record seçeneğini tıklayın. İletişim kutusunda kayıt parametrelerini yapılandırın ve gönderin.
NotRecord Type: Authoritative Zone A, CNAME, AAAA, TXT, MX ve SRV kayıt türlerini destekler. Farklılıklar için DNS kaydı ekleme konusuna bakın.
Hostname: Bir alan adının ön eki. Yaygın örnekler arasında
www,@,*vemailbulunur.Query Source: Akıllı DNS çözümlemesi desteklenir. Desteklenen hat kodları Hat kodları bölümünde listelenmiştir. Ayrıca Custom ACLs yapılandırabilirsiniz.
Record Values Load Strategy: Varsayılan olarak, bir kayıt için birden fazla IP adresi round-robin sırasıyla döndürülür. Kayıt değerleri arasındaki trafik dağıtımını kontrol etmek için ağırlıklı round-robin özelliğini etkinleştirin. Ağırlık aralığı: 0–100.
Adım 3: Etkili kapsamı ayarlama
Authoritative Zone sekmesinde, hedef alan adının (zone) yanındaki Effective Scope seçeneğini tıklayın.
-
Zone Settings sekmesinde, Effective Scope altında hesabınızın Unique configuration ID değerini seçin ve ardından OK seçeneğini tıklayın.
ÖnemliEtkili kapsam hemen uygulanır. Çözümleme hatalarını önlemek için gerekli tüm DNS kayıtlarını ekledikten sonra bu ayarı yapılandırın.
Hesaplar arası etkili kapsam ayarları desteklenmez.