Domain Statistics içindeki Public Zone özelliği, sorunları tespit etmenize ve performansı optimize etmenize yardımcı olmak amacıyla alan adı ve alt alan adı bazında çözümleme istatistikleri sunar.
Kullanım senaryoları
Belirli alan adlarının sorgu hacmi sıralamalarını görüntüleyin.
Sorgu hacminde ani artış veya düşüş yaşanan alt alan adlarını belirleyin.
Belirli alan adları için sorgu kaynaklarını ve çözümleme hattı isabet oranlarını analiz edin.
Tek tek alan adlarının çözümleme yapılandırmalarını optimize edin.
Yordam
Alibaba Cloud DNS - Dashboard adresine gidin.
Varsayılan olarak Resolution Dashboard > Public Zone sekmesi seçili durumdadır.
-
Sağ tarafta Domain Statistics sekmesine geçiş yapın.
Sayfa, üç ölçüm kartından oluşan bir Overview, Statistics Summary bölümü ve İstatistik Ayrıntıları bölümünü gösterir.
Bir modülün sağ üst köşesindeki açılır listeden bir DNS çözümleme kümesi seçerek kümeye özel verileri görüntüleyin.
Modüller
1. Overview
Bu ölçümler yalnızca DNS trafik analizi etkinleştirilmiş alan adları için geçerlidir.
|
|
|
|
|
|
|
|
|
|
|
|
Overview bölümü aşağıdaki işlemleri destekler:
İstatistik dönemini (günlük, haftalık veya aylık) değiştirmek için Set Period öğesine tıklayın.
Bölge bazında ölçümleri analiz etmek ve trafik anormalliklerini nokta atışı tespit etmek için açılır listeden bir DNS çözümleme kümesi seçin.
Uyarı kurallarını yapılandırmak üzere Alert Notifications seçeneğine tıklayın.
2. Statistics Summary
|
|
|
|
|
|
|
|
|
Kullanılabilen işlemler:
Zaman seçiciyi kullanarak Bugün gibi bir zaman aralığı veya özel bir aralık seçin.
Sonuçları filtrelemek için açılır listeden bir alan adı seçin.
Sıralama açılır listesinden bir sıralama yöntemi belirleyin.
Sürüm farklılıkları
-
Ücretli örneklere bağlı alan adları:
Sorgu hacmi istatistikleri: Varsayılan olarak toplanır. DNS trafik analizini etkinleştirmeden verileri görüntüleyebilirsiniz.
Gelişmiş analiz: Sorgu kaynağı istatistikleri, rota analizi, Rtype ve Rcode analizi ile çözümleme kalitesi analizi gibi derinlemesine ölçümlere erişmek için DNS trafik analizini etkinleştirmeniz gerekir.
-
Ücretsiz sürümü kullanan alan adları:
Sorgu hacmi varsayılan olarak izlenmez. DNS trafik analizi etkin değilse Statistics Summary bölümündeki sorgu hacmi 0 olarak görünür.
Sorgu hacmi istatistikleri ve yukarıda belirtilen gelişmiş ölçümler yalnızca DNS trafik analizi etkinleştirildikten sonra görünür hale gelir.
Arka uç, ücretsiz sürüm alan adları için geçmiş çözümleme verilerini kaydetmez; bu nedenle DNS trafik analizi etkinleştirilmeden önceki ölçümler alınamaz.
3. Statistics Details
Zaman seçiciyi kullanarak Bugün gibi bir zaman aralığı veya özel bir aralık seçin.
Sonuçları filtrelemek için açılır listeden bir alan adı seçin.
Farklı boyutlardaki istatistikleri görüntülemek için sekmeler arasında geçiş yapın.
Query Volume
Sorgu hacmi sıralaması, ücretli bir örneğe bağlı olan veya DNS traffic analysis etkinleştirilmiş alan adlarını içerir.
Bu sekme şunları içerir:
Alan Adı Sorgu İstatistikleri: Seçilen alan adı için QPS trend grafiği.
Alt Alan Adı Sorgu Sıralaması: Her alt alan adı için sorgu hacmi sıralaması; alan adı izlemeye yönelik bir bağlantı içerir.
Veri kapsamı: Ana alan adı (bölge) için DNS sorgu hacmi istatistikleri, bu alan adı altındaki tüm alt alan adlarının toplam DNS sorgu isteği sayısını kapsar.
Öneri
DNS trafiğinin Public Zone hizmetine geçişini doğrulamak amacıyla sorgu hacmini izleyin. Kademeli bir artış, geçiş sonrası trafiğin Public Zone üzerinden yönlendirildiğini teyit eder.
Query Sources
Global Statistics özelliği, trafik analizi etkinleştirilmiş alan adlarından veri toplar. En az bir alan adı için trafik analizinin etkin olduğundan emin olun.
Coğrafi konum ve ISS bazında sorgu kaynağı dağılımını gösterir.
Sekme üç bölümden oluşur: Kaynak bölgeye göre dağılımı gösteren bir harita, çeşitli kaynak bölgelerindeki DNS isteklerinin sayıları ve sorgu hacmine göre en çok sorgu yapan kaynak IP adresleri.
Öneriler
Hangi bölgelerin çözümleme isteklerini Public Zone hizmetine yönlendirdiğini takip etmek için sorgu kaynağı analizini kullanın. Belirli bölgelerden veya ISS'lerden gelen trafiğin eksik olması, yerel ISS DNS önbelleklerinin henüz süresinin dolmadığını gösterebilir.
Resolution Route Analysis
Global Statistics özelliği, trafik analizi etkinleştirilmiş alan adlarından veri toplar. En az bir alan adı için trafik analizinin etkin olduğundan emin olun.
Özel ve varsayılan hatların kullanımını içeren çözümleme hattı isabet oranlarını gösterir.
Soldaki bir Route Distribution Percentage halka grafiği hat dağılımını gösterir. Sağdaki tabloda ise her hat için ACL Name ve DNS Query Counts listelenir.
Öneriler
Ayrıntılı çözümleme ilkeleriyle akıllı çözümleme yapılandırdıysanız yeni hattın sorgu isabeti aldığını doğrulamak ve ilkenin aktif olduğunu teyit etmek için Resolution Route Analysis özelliğini kullanın.
Rtype and Rcode Analysis
Global Statistics özelliği, trafik analizi etkinleştirilmiş alan adlarından veri toplar. En az bir alan adı için trafik analizinin etkin olduğundan emin olun.
Bu sekme şunları içerir:
-
Query Type: A, AAAA ve CNAME gibi farklı DNS istek türlerine ait istatistikleri ve dağılımı görüntüler.
-
Denied Response Type: NXDOMAIN ve NODATA gibi olumsuz yanıtlara ilişkin istatistikleri ve dağılımı görüntüler.
NotTür açıklamaları:
NXDOMAIN (Non-Existent Domain): Sorgulanan alan adı mevcut değil.
NXRRSET: Alan adı mevcut ancak istenen kayıt türü (RRset) yok. Bu duruma NODATA senaryosu da denir.
SERVFAIL (Server Failure): Hedef DNS sunucusundaki bir sorun nedeniyle sorgu işlenemedi.
-
REFUSED: DNS sunucusu, politika gerekçeleriyle istenen işlemi reddeder.
Örneğin sunucu belirli bir isteyene çözümleme sağlamak istemeyebilir veya bölge aktarımı gibi belirli bir işlemi gerçekleştirmek istemeyebilir.
FORMERR (Format Error): DNS sunucusu, sorgu hatalı biçimlendirildiği için yorumlayamadı.
NOTIMP (Not Implemented): DNS sunucusu istenen sorgu türünü desteklemiyor.
Bir olumsuz yanıt türü kartına tıklayın.
Sağ üst bölümdeki tablo, verileri alan adına göre gruplar ve tespit sayısına göre azalan sırada sıralanmış şekilde gösterir.
-
Bir alan adının Actions sütunundaki View seçeneğine tıklayın. Böylece sağ alt bölümdeki tablo verileri kaynak adresine göre gruplar ve tespit sayısına göre azalan sırada sıralanmış şekilde gösterir.
Statistics Details sayfasında NXDOMAIN ve NXRRSET yanıtları için yüzde ve tespit sayısını gösteren bir Negative response type statistics bölümü bulunur. Ayrıca bir zaman serisi çizgi grafiği ile Domain name, Detection count ve Actions sütunlarını içeren bir Negative response domains tablosu yer alır.
Öneriler
Uç noktaların DNS çözümleme doğruluğunu sorun giderme amacıyla incelemek için yanıt günlüklerini bulmak üzere Rtype and Rcode Analysis özelliğini kullanın. Yönlendirme hatalarını tespit etmek için kaynak IP'nin bölgesini ve ISS'sini kontrol edin.
Resolution Quality Analysis
Global Statistics özelliği, trafik analizi etkinleştirilmiş alan adlarından veri toplar. En az bir alan adı için trafik analizinin etkin olduğundan emin olun.
Yanıt kalitesini ve performansı değerlendirmek üzere çözümleme kalitesi ölçümlerini ve trend grafiklerini görüntüler.
Çözümleme başarı oranının hesaplanma yöntemi
resolution success rate = Number of valid responses that match the requested record type (QTYPE) / Total number of resolutions
Geçerli yanıt: İstenen türle eşleşen kaynak kayıt verisi içeren bir yanıt. Örneğin bir A kaydı isteği, bir IPv4 adresi döndürülürse başarılı olur. Yanıt NXDOMAIN, NODATA veya A kaydı içermeyen başka bir durum ise istek başarısız olur. Benzer şekilde bir AAAA kaydı isteği yalnızca bir IPv6 adresi döndürülürse başarılı sayılır.
Öneri: Çözümleme başarı oranı DNS hizmetinizin kararlılığını ve kullanılabilirliğini ölçer. Ancak istemcilerin sorguladığı alan adlarını ve kayıt türlerini kontrol edemediğiniz için bu ölçüm geçersiz sorgulardan önemli ölçüde etkilenebilir. Örneğin bir istemci rastgele üretilmiş, mevcut olmayan alan adlarını sorgulayabilir. Çoğu durumda kararlı bir trend çizgisi normal performansa işaret eder. Mümkün olan en yüksek değeri hedeflemeniz gerekmez. Bunun yerine bu ölçümü kapsamlı bir analizin parçası olarak kullanın.
