HTTPDNS mobil uygulamalar, IoT cihazları ve diğer uç cihazlar için kararlı, güvenli, doğru ve hızlı bir özyinelemeli DNS hizmetidir. HTTP, HTTPS, DoH ve DoT protokollerini destekler. Geleneksel Yerel DNS'in yerine geçen HTTPDNS alan adı ele geçirilmesini, yavaş çözümlemeyi ve DNS kayıtlarındaki güncellemelerin gecikmesini önler.
Çözümleme Yolu
Yerel DNS'in Sınırlamaları
DNS ele geçirme
Yerel DNS UDP kullandığından saldırganlar yanıtları değiştirip istekleri kötü amaçlı veya reklam sunan sitelere yönlendirebilir.
DNS önbellek zehirlemesi
Saldırganlar kimlik sahteciliği yaparak veya güvenlik açıklarından yararlanarak Yerel DNS önbelleğini zehirleyebilir ve DNS çözümlemesinin bütünlüğünü bozabilir.
Yavaş çözümleme
Yerel DNS bir alan adını çözmek için birden çok özyinelemeli sorgu gerektirebilir. Önbelleğe alınmış kayıt olmadığında çözümleme önemli ölçüde yavaşlar. Bazı yetkili DNS sunucularının sınırlı küresel kapsama alanı, özellikle zayıf ağ ortamlarında zaman aşımlarına ve başarısızlıklara neden olabilir.
Düşük genişletilebilirlik
DNS-over-HTTPS (DoH) ve DNS-over-TLS (DoT) gibi modern protokoller daha iyi gizlilik sağlamak için DNS trafiğini TLS ile şifreler ancak geleneksel Yerel DNS genellikle bunlara yerel düzeyde destek vermez.
Uzun TTL önbellek süresi
Bazı Yerel DNS sunucuları aşırı uzun TTL değerlerine sahip kayıtları önbelleğe alır. Yetkili DNS kayıtları değiştiğinde eski önbellekler kullanıcıları güncel olmayan adreslere yönlendirir ve kesintilerin uzamasına neden olabilir.
Hatalı yönlendirme
Bazı Yerel DNS sunucuları EDNS Client Subnet (ECS) desteğinden yoksundur ve istemci kaynak IP'lerini yetkili DNS'e iletemez; bu durum konum tabanlı hatalı yönlendirmeye yol açar. Bazı genel DNS hizmetlerinin kullandığı ağ proxy'leri bu sorunu daha da kötüleştirir.
HTTPDNS Avantajları
Gelişmiş güvenlik için uygulama anti-ele geçirme
HTTPDNS UDP yerine şifreli protokolleri (DoH, DoT, DoQ) destekler. HTTPDNS Yerel DNS'i atlayarak alan adı ele geçirilmesini ve önbellek zehirlemesini önler.
Hızlandırılmış çözümleme için küresel düğümler
İstemci tarafı önbelleğe alma, çözümleme gecikmesini 0 ms'ye düşürür ve başarı oranlarını artırır. HTTPDNS dünya çapında dağıtılan kümeleri kullanarak çözümlemeyi hızlandırır.
DNS kaydı değişikliklerinin hızlı yayılması
Alibaba Cloud DNS (Ücretli Sürüm) üzerinde barındırılan alan adları için kayıt değişiklikleri HTTPDNS üzerinde otomatik yenilemeyi tetikler ve saniyeler içinde etkili olur. Acil DNS değişikliklerinin uç cihazlara hızla ulaşması gereken kesinti durumlarında bu HTTPDNS özelliği kritik öneme sahiptir.
Kaynak IP'ye dayalı doğru yönlendirme
HTTPDNS ECS'yi destekler ve çözümleme isteklerine cihazın kaynak IP'sini dahil eder; bu sayede yetkili DNS tarafından konum tabanlı doğru yönlendirme sağlanır.
Ağ trafiği analizi ve ayrıntılı günlükler
HTTPDNS çözümleme trafiğini analiz edin; istek hacmi eğilimleri ve en çok istenen alan adları gibi verileri inceleyin. Ayrıntılı istek başına günlükler sorun giderme faaliyetlerini destekler.
Kararlılık, güvenilirlik ve SLA garantisi
HTTPDNS ile SDK entegrasyonu, çözümleme kullanılabilirliği için %99,99 SLA sağlar. HTTPDNS olağanüstü durum kurtarma amacıyla küresel olarak yedekli düğümler kullanır.
Temel özellikler
Özellik seti | Özellik | Açıklama | Başvurular |
Bağlantı yapılandırması | Anahtar yönetimi | SDK veya JSON API aracılığıyla HTTPDNS bağlantısı kurmak için AccessKey oluşturun. İhtiyaçınıza göre AccessKey'leri duraklatabilir, etkinleştirebilir veya silebilirsiniz. | |
Engelleme ve izin listeleri | İzin listesi | İzin listesi boş olduğunda tüm alan adları çözülür. Çözümlemeyi yalnızca listedeki alan adlarıyla sınırlamak için alan adları ekleyin. | |
Engelleme listesi | Belirli alan adları için çözümleme isteklerini engelleyin. | ||
Yerleşik yetkili alan | Yerleşik yetkili alan | HTTPDNS içinde özel yetkili alanları ve DNS kayıtlarını tanımlayın. Bu kayıtlar yalnızca SDK, JSON API, DoT veya DoH üzerinden belirli bir yapılandırma kimliği (Hesap Kimliği) kullanan isteklere uygulanır. |
Tipik senaryolar
Oyun, sosyal medya, video ve ödeme alanındaki lider küresel uygulamalar ile akıllı hoparlörler ve araç içi sistemler gibi IoT cihazları HTTPDNS kullanır.
DNS anti-ele geçirme
Uygulanabilir kullanıcılar: DNS ele geçirme korumasına ihtiyaç duyan mobil uygulamalar, akıllı hoparlörler, araç içi sistemler ve IoT cihazları. Özellikle oyun, video, sosyal medya ve e-ticaret gibi yüksek kullanıcı deneyimi gerektiren uygulamalar ve bölgesel Yerel DNS ele geçirmeyle karşılaşan küresel işletmeler için uygundur.
JSON RPC API veya iOS ve Android SDK'lerini kullanarak bağlanın.
Müşteri değeri:
Güvenli anti-ele geçirme: Alan adı ele geçirmesini önlemek için Yerel DNS'i atlar ve DDoS saldırısı azaltma sağlar.
Kullanıcı gizliliği koruma: Veri sızıntılarını önlemek için TLS şifrelemeli DoT ve DoH destekler.
Hızlandırılmış erişim: HTTPDNS genel yetkili DNS ile gerçek zamanlı olarak senkronize olur, özyinelemeli aramaları azaltır ve erişimi hızlandırır.
En yakın erişim: Küresel küme düğümleri kullanıcıları en yakın kullanılabilir düğüme yönlendirir.
Temel çözümleme: HTTP, HTTPS, DoH, DoT ve DoQ protokolleri üzerinden alan adlarını çözer.
Koordineli çözümleme
Tam yığın DNS çözümü için HTTPDNS ile Alibaba Cloud DNS ve Global Traffic Manager'ı birlikte kullanın.
Koordineli çözümleme: HTTPDNS ve Alibaba Cloud DNS, daha hızlı yayılma sağlamak için alan adı değişikliklerini saniyeler içinde algılar.
Uç hızlandırma: İstemci tarafı DNS önbelleğe alma, özyinelemeli aramaları azaltır ve erişim kaynağına göre en yakın düğüme yönlendirir.
Olağanüstü durum kurtarma ve yedekleme: Global Traffic Manager ile sağlık kontrolleri trafiği otomatik olarak en uygun düğüme yönlendirir. Global Traffic Manager yük devretme yaptığında HTTPDNS yerel DNS önbelleğini yenilemek üzere otomatik olarak bilgilendirilir.
Doğru yönlendirme: HTTPDNS ve Alibaba Cloud DNS, hassas IP tabanlı yönlendirme için aynı adres veritabanını paylaşır.
Küresel küme dağıtımı
Birinci sınıf DNS küme düğümleri:
China (Hangzhou), China (Shanghai), China (Chengdu), China (Shenzhen), China (Beijing), China (Qingdao), China (Dalian - Local Region), China (Xi'an - Local Region), China (Wuhan - Local Region), China (Taiyuan - Local Region), China (Zhengzhou - Local Region), China (Tianjin - Local Region), China (Jinan - Local Region), China (Shijiazhuang - Local Region), China (Hong Kong), US (Silicon Valley), US (Virginia), US (Atlanta), Mexico, Singapore, Germany (Frankfurt), Japan (Tokyo), UK (London), France (Paris), Indonesia (Jakarta), Philippines (Manila), Malaysia (Kuala Lumpur), South Korea (Seoul), Thailand (Bangkok), UAE (Dubai), and SAU (Riyadh - Partner Region).
160'tan fazla ikinci sınıf DNS özyinelemeli düğüm, Çin anakarasındaki büyük birinci ve ikinci sınıf şehirleri ile üç büyük operatörü kapsayarak daha hızlı ve daha doğru çözümleme sunar.
Küresel çoklu küme dağıtımı, konumdan bağımsız olarak düşük gecikmeli ve son derece güvenilir çözümleme sağlar.
Küme düğüm bilgileri yalnızca referans amaçlıdır, bir hizmet taahhüdünü temsil etmez ve altyapının gelişimine bağlı olarak değişiklik gösterebilir.
Sistem mimarisi
HTTPDNS bir kontrol katmanı ve bir çözümleme katmanından oluşur:
Kontrol katmanı: Konsol ve OpenAPI aracılığıyla DNS verilerini, yapılandırmayı ve günlükleri yönetir. China (Zhangjiakou) ve China (Hangzhou) bölgelerinde bulunur.
Çözümleme katmanı: DNS kayıtlarını kontrol katmanından alır ve ana kıtalardaki ve bölgelerdeki küresel olarak dağıtılmış sunucu kümeleri aracılığıyla sorgulara yanıt verir.