Alibaba Cloud DNS; genel İnternet için yetkili DNS, kurumsal ağlar için özel DNS ve ortamlar arası akıllı trafik yönetimi olmak üzere üç temel özelliğe sahip, yönetilen bir alan adı çözümleme platformudur. Tek bir konsol ve bulut-kenar mimarisi sayesinde, kendi DNS altyapınızı dağıtmanıza veya sürdürmenize gerek kalmadan çözümlemeyi dahili VPC'lerden ve IDC'lerden mobil uygulamalara ve IoT cihazlarına kadar kapsar.
Mimari
Alibaba Cloud DNS iki bileşenden oluşur: bir bulut platformu ve bir kenar bileşeni.
Bulut platformu — Genel İnternet kullanıcıları ve bulut tabanlı kuruluşlar için alan adı çözümlemesini Hizmet Olarak Yazılım (SaaS) olarak sunar.
Kenar bileşeni — IDC, çoklu bulut ve uygulamaya özgü ortamlarda çözümlemeyi yönetmek amacıyla kendi barındırdığınız DNS yazılımlarını ve bir mobil yazılım geliştirme kiti (SDK) kullanır.
Bu bileşenler birlikte, merkezi yönetim ve birleşik zamanlama sağlayan bir bulut-kenar mimarisi oluşturur. Bu mimari, merkezi buluttan kenar düğümlerine ve genel bulutlardan özel ağlara kadar uçtan uca çözümlemeyi destekler. Tüm çözümleme ayarlarını tek bir Alibaba Cloud DNS konsolundan yapılandırın ve izleyin.
Alt Ürünler
Alibaba Cloud DNS, farklı çözümleme ihtiyaçlarını karşılayan beş alt ürün sağlar:
Public Zone — İnternet için genel yetkili DNS. Kullanıcı trafiğini doğru web sitelerine veya uygulama sunucularına yönlendirir.
Private Zone — Alibaba Cloud VPC'leri, kendi barındırdığınız IDC'ler ve diğer bulut VPC'leri dahil olmak üzere kurumsal intranet ortamları için dahili DNS. ECS örnekleri, konteynerler ve ofis terminalleri için özel alan adı çözümlemesi sağlar.
Global Traffic Manager — Sağlık kontrolleri ve yük dengeleme ilkeleri (sıralı döngü, yakınlık tabanlı yönlendirme, ağırlıklı ve sıralı) içeren DNS tabanlı bir trafik yönetimi hizmetidir. Bölge yedekliliği ve olağanüstü durum kurtarma mimarilerini desteklemek üzere arıza izolasyonu ve yük devretmeyi etkinleştirir.
Recursive Gateway — Alibaba Cloud Public DNS (223.5.5.5 / 223.6.6.6) kullanan kuruluşlar için hız sınırlama koruması sağlar. Dahili tarayıcıların veya kötü niyetli isteklerin sorgu kotalarını tüketmesini ve normal çözümlemeyi kesintiye uğratmasını önler.
HTTPDNS — Mobil uygulamalar ve IoT cihazları için mobil DNS. Geleneksel yerel DNS'in yerine geçmek üzere HTTP/HTTPS, HTTPS üzerinden DNS (DoH) ve TLS üzerinden DNS (DoT) protokollerini destekler; DNS ele geçirmeyi önler, çözümleme gecikme süresini azaltır ve güncelleme hatalarını ortadan kaldırır.
Faydalar
Tüm ortamlarda uçtan uca çözümleme
Bulut-kenar mimarisi, dahili ağlardan genel İnternet'e ve PC'lerden mobil cihazlara kadar tüm alan adı çözümleme ihtiyaçlarını kapsar.
Dahili uygulama erişimi — Private Zone veya kendi barındırdığınız DNS, özel alan adları için yetkili çözümleme sağlayarak ECS örnekleri, konteynerler ve ofis terminalleri için hizmet keşfi ve birbirine bağlanmayı destekler.
Giden İnternet erişimi — Enterprise Recursive Gateway, genel alan adları için birleşik bir özyinelemeli çözümleme giriş noktası sağlayarak SaaS uygulamalarına ve web taramasına yönelik İnternet erişimini hızlandırır.
Harici hizmet erişimi — Küresel olarak dağıtılan yetkili DNS düğümleri, web siteleri, e-ticaret platformları ve API işlemleri gibi hariciye dönük hizmetler için yüksek kullanılabilirlik (HA), düşük gecikme süresi ve yüksek başarı oranı sunar.
Uygulama ve IoT terminal erişimi — HTTPDNS, geleneksel yerel DNS'in yerine geçmek için HTTP/HTTPS protokollerini kullanır; DNS ele geçirmeyi önler ve mobil hizmetler için hassas zamanlama ile düşük gecikme süreli çözümleme sağlar.
Merkezi yönetim ile daha düşük işletme ve bakım maliyetleri
Tek bir konsol, tüm ortamlardaki alan adı çözümleme yapılandırmalarını yönetir.
Tek konsoldan yapılandırma — Sistemler arasında geçiş yapmadan Genel Yetkili DNS, Dahili DNS, Enterprise Recursive Gateway ve HTTPDNS için çözümleme kurallarını yapılandırın ve ayarlayın.
İzleme ve uyarı — Gerçek zamanlı izleme, uyarı, günlük analizi ve veri görselleştirme, anormallikleri tespit etmenize ve sorunları hızla konumlandırmanıza yardımcı olur.
Ölçeklenebilir mimari — İşletmeniz büyüdükçe, mimari değişikliklere gerek kalmadan çözümleme ilkeleri ekleyin ve zamanlama kurallarını özelleştirin.
Kontrol düzlemi ve hizmet düzleminde erişim
Alibaba Cloud DNS, hem kontrol düzleminde hem de hizmet düzleminde erişimi destekler.
Kontrol düzlemi erişimi — Farklı operasyonel iş akışlarına ve otomasyon gereksinimlerine uyum sağlamak için web konsolu, OpenAPI, Terraform veya çok dilli SDK'lar aracılığıyla DNS yapılandırmalarını yönetin.
-
Hizmet düzlemi erişimi — DNS çözümlemesine birden çok yol üzerinden bağlanın:
Yerel terminal erişimi — Dahili terminallerde özel çözümleme hizmetleri için kendi barındırdığınız DNS yazılımlarını dağıtın.
Bulut terminal erişimi — Bir VPC içindeki ECS uygulamaları, otomatik özel alan adı çözümlemesi için ayrılmış IP adresleri (100.100.2.136 ve 100.100.2.138) üzerinden Private Zone'a bağlanır.
Mobil terminal erişimi — HTTPDNS'e erişmek için SDK'yı entegre edin; geleneksel yerel DNS ile sıkça karşılaşılan çözümleme sorunlarından kaçının ve uygulama performansını artırın.