Berita Terbaru
Konsol versi baru, peningkatan fungsionalitas lengkap untuk Private DNS
SelengkapnyaKonfigurasi Resource Record mendukung orkestrasi grafis untuk mengoptimalkan pengalaman operasional
SelengkapnyaModul Otoritatif Bawaan: Mendukung resolusi DNS berdasarkan bobot atau jalur yang ditentukan pengguna
SelengkapnyaModul Cache: Nama domain jaringan publik yang ditentukan di-cache secara permanen, dan tetap dapat diselesaikan secara normal ketika DNS jaringan publik pihak ketiga eksternal mengalami abnormal. Pembersihan cache manual juga didukung dalam keadaan darurat.
SelengkapnyaModul Forward: Forward request DNS dari VPC ke DNS eksternal untuk skenario hybrid cloud
SelengkapnyaAnalisis Traffic: Analisis DNSLog untuk melacak jalur resolusi DNS end-to-end, dan DNSLog dapat ditransfer ke SLS Logstore
SelengkapnyaEndpoint inbound: Akses PrivateZone berdasarkan alamat IP private kustom VPC, sehingga menghindari konflik alamat IP dengan 100.100.2.136 dan 100.100.2.138.
SelengkapnyaPlatform Private DNS untuk Skenario Terintegrasi Multi-Cloud dan IDC Tradisional
Alibaba Cloud DNS PrivateZone adalah layanan resolusi DNS yang mudah digunakan di intranet perusahaan. Layanan ini dapat menyelesaikan nama domain internal dan eksternal di intranet perusahaan, seperti Alibaba Cloud VPC dan pusat data on-premises. Anda dapat menentukan nama domain otoritatif pribadi di intranet perusahaan, menyimpan cache, menghapus cache, meneruskan permintaan DNS, mengirim kueri rekursif ke Internet, menentukan alamat IP layanan DNS di VPC, dan menganalisis traffic untuk permintaan DNS. Hal ini memastikan resolusi DNS internal yang lebih cepat dan aman.
Integrasi Perangkat-Cloud
Penuhi persyaratan resolusi DNS dalam skenario terintegrasi penuh perangkat, IDC, dan platform cloud, serta capai cakupan semua produk untuk jalur resolusi DNS end-to-end.
Ketersediaan Tinggi
Penerapan komponen resolusi menggunakan arsitektur heterogen sepenuhnya, menyediakan komitmen SLA hingga 99,99% di region pusat dan 99,9% di region lokal.
Visualisasi
Konfigurasi Resource Record mendukung orkestrasi grafis, memberikan pengalaman konfigurasi batch satu klik untuk semua jenis record secara bersamaan. Selain itu, layanan ini menyediakan log resolusi DNS untuk menganalisis jalur dan perilaku resolusi DNS end-to-end.
Fitur
Modul Otoritatif Bawaan, Modul Cache, Modul Forward, Modul Rekursi, Modul Alamat Layanan dan Analisis Traffic
Modul Otoritatif Bawaan
Tentukan zona otoritatif private di jaringan internal Anda (seperti VPC). Zona otoritatif bawaan diklasifikasikan menjadi zona reguler dan zona akselerasi. Untuk zona reguler, request DNS dari klien tidak langsung dialihkan ke Modul Otoritatif Bawaan. Request DNS pertama-tama dialihkan ke Modul Cache, lalu ke Modul Zona Reguler jika cache tidak ditemukan. Pembaruan Resource Record berlaku sesuai batas TTL. Untuk zona akselerasi, request DNS dari klien langsung direspons dengan latensi terendah. Pembaruan Resource Record real-time berlaku tanpa batas TTL. Zona akselerasi adalah versi peningkatan dari zona reguler, dengan fitur baru seperti resolusi DNS berbasis bobot dan garis yang ditentukan pengguna.
Isolasi Keamanan VPC
Nama domain private hanya dapat diselesaikan di VPC yang terkait.
Manajemen DNS Terpusat di Berbagai Akun Alibaba Cloud
Asosiasikan data pengaturan DNS dengan VPC dari berbagai akun Alibaba Cloud dan lakukan manajemen DNS terpusat dalam intranet perusahaan yang sama.
Zona Otoritatif Definisi Pengguna
Tentukan zona otoritatif private, dan dukung hosting untuk zona serta subzona.
Resolusi DNS Cerdas
Mendukung resolusi DNS cerdas private berbasis garis request atau bobot di intranet perusahaan.
Garis Request Definisi Pengguna
Mendukung pendefinisian garis request internal berdasarkan alamat IP, lalu menentukan resource record DNS private untuk garis tersebut.
Sinkronisasi untuk Hostname ECS
Mendukung sinkronisasi hostname ECS di region yang telah ditetapkan, serta mendukung sinkronisasi manual dan otomatis (setiap menit).
Proxy Resolusi Rekursif untuk Nama Subdomain
Query untuk nama subdomain yang tidak ada di bawah zona private dialihkan ke Modul Forward dan Modul Recursive, sehingga memungkinkan pemisahan resolusi DNS private dan publik.
Resolusi Reverse IP
Mendukung resolusi reverse IP untuk menerjemahkan alamat IP menjadi nama domain.
DNS Sekunder
Mendukung sinkronisasi data zona otoritatif bawaan dari IDC on-premises menggunakan protokol transfer zona AXFR atau IXFR.
Modul Cache
Hasil respons resolusi DNS di intranet perusahaan disimpan sementara di Modul Cache jika berasal dari Modul Otoritatif Bawaan untuk Zona Reguler, Modul Forward, atau Modul Rekursi. Hal ini dapat mempercepat resolusi DNS untuk nama domain yang sama. Kami menyarankan Anda mengaktifkan fitur retensi cache untuk hotspot dan nama domain penting agar hasil resolusi DNS disimpan secara permanen di cache. Ini dapat mempercepat kecepatan resolusi DNS di jaringan intranet dan mencegah kegagalan resolusi untuk nama domain publik di jaringan intranet saat layanan resolusi DNS dari vendor otoritatif lainnya mengalami gangguan.
Retensi Cache untuk 100% Cache Hit
Fitur ini mendukung aktivasi retensi cache untuk hotspot dan nama domain penting agar hasil resolusi DNS disimpan secara permanen di cache. Hal ini dapat mempercepat kecepatan resolusi DNS di jaringan intranet dan mencegah kegagalan resolusi untuk nama domain publik di jaringan intranet saat layanan resolusi DNS dari vendor otoritatif lainnya mengalami gangguan.
Hapus Cache
Dalam keadaan darurat, hapus hasil cache DNS dari Modul Cache dengan cepat tanpa batasan TTL.
Modul Forward
Anda dapat membuat aturan forward zone dan outbound endpoint untuk meneruskan request DNS dari zona di VPC ke DNS eksternal. Fitur ini cocok untuk skenario resolusi DNS hybrid cloud dan resolusi DNS antara cloud dan on-premises.
Outbound Endpoint
Ini adalah DNS forwarder di jaringan VPC yang dapat meneruskan request DNS dari zona di VPC ke DNS eksternal, guna memenuhi kebutuhan resolusi DNS ECS atau Container cloud terhadap nama domain private yang di-hosting di DNS IDC on-premises.
Zona Forward Definisi Pengguna
Mendukung pendefinisian aturan forward berdasarkan zona, dan hanya mengizinkan query forward DNS untuk zona tersebut.
Modul Rekursi
Jika nama domain kueri TIDAK ditemukan di Modul Otoritatif Bawaan, Modul Cache, dan Modul Forward, kueri akan dialihkan ke Modul Rekursi untuk mendapatkan respons dari Internet, lalu memberi tahu Modul Cache untuk memperbarui hasil cache.
Resolusi Rekursif
Kami menyediakan Modul Rekursi secara gratis secara default. Modul ini dapat melayani semua instans ECS, container, dan klien lain yang di-hosting di VPC Alibaba Cloud atau jaringan intranet IDC Anda. Untuk Modul Rekursi, kami tidak dapat menjamin SLA (Service Level Agreement) tetapi menyediakan layanan best-effort karena ketidakstabilan jaringan eksternal.
Alamat Layanan
Alamat Name Server dari layanan resolusi Private DNS, yang dapat dikonfigurasi sebagai alamat layanan DNS untuk terminal di cloud (ECS atau container), atau digunakan oleh terminal di luar cloud (host eksternal atau DNS eksternal) untuk mengakses DNS di cloud.
Inbound Endpoint
Jika Anda ingin menggunakan alamat IP private yang telah direncanakan di VPC untuk menyediakan layanan resolusi Private DNS, Anda dapat menyesuaikan alamat IP resolusi Private DNS dalam VPC dengan membuat Inbound Endpoint.
Modul Analisis Traffic
Kami menyediakan layanan analisis traffic DNS yang divisualisasikan dengan jalur resolusi lengkap end-to-end untuk memprofilkan seluruh proses, termasuk penerimaan request DNS, pemrosesan resolusi DNS, dan pengembalian hasil resolusi. Kami menyediakan grafik untuk berbagai metrik statistik guna membantu pengguna melihat data dan mengambil keputusan untuk mengoptimalkan bisnis.
Analisis Traffic
Kami menyediakan analisis data dalam berbagai dimensi (seperti latensi resolusi, volume resolusi, rasio hit cache, nama domain populer, dan sumber request populer) yang dapat memberikan referensi data untuk optimasi bisnis.
DNSLog Ditransfer ke SLS Logstore
DNSLog dapat ditransfer ke SLS Logstore. Anda harus mengaktifkan layanan analisis traffic terlebih dahulu untuk mengumpulkan log resolusi DNS sebelum menggunakan fungsi ini.
Praktik Terbaik
Resolusi DNS Cerdas untuk Jaringan Privat
Tantangan dan Persyaratan
Saat perusahaan menyiapkan resource intranet, mereka membagi resource berdasarkan departemen bisnis yang berbeda. Setiap departemen bisnis membuat akun terpisah untuk mengelola jaringan VPC yang berbeda. Aplikasi intranet menyediakan kemampuan layanan platform multi-tenant untuk setiap departemen bisnis, serta menyediakan endpoint ingress layanan melalui nama domain terpusat. Diperlukan kemampuan agar nama domain layanan yang sama dapat diresolusi ke alamat IP yang berbeda di jaringan VPC yang berbeda, serta mencapai load balancing untuk beberapa alamat IP berdasarkan bobot.
Solusi dan Nilai
Private DNS menyediakan resolusi DNS cerdas berdasarkan jalur request atau bobot di intranet perusahaan.
Resolusi DNS Cerdas
Mendukung resolusi DNS cerdas berdasarkan jalur request atau bobot, memenuhi kebutuhan resolusi kustom yang dipersonalisasi dan akses aplikasi terdekat untuk mengurangi latensi akses aplikasi.
Jalur Request yang Didefinisikan Pengguna
Mendukung pembagian area layanan berbeda berdasarkan alamat IP, lalu menyesuaikan resolusi personalisasi untuk area layanan yang berbeda.
Manajemen dan Otorisasi Terpusat
Mendukung replikasi data zona DNS yang sama agar berlaku di beberapa akun dan beberapa VPC secara bersamaan, serta mendukung otorisasi hierarkis RAM untuk memenuhi kebutuhan manajemen terpusat dan meningkatkan efisiensi manajemen.
Panduan Operasi
Optimasi Resolusi Nama Domain Publik Pihak Ketiga
Tantangan dan Persyaratan
Arsitektur deployment multi-cloud untuk resource IT perusahaan telah menjadi standar. Integrasi layanan di lingkungan VPC Alibaba Cloud sering kali memerlukan akses ke nama domain publik yang disediakan oleh penyedia layanan pihak ketiga. DNS di cloud terkadang tidak dapat mengakses server DNS otoritatif untuk nama domain publik pihak ketiga karena karakteristik kerja Internet yang tidak stabil. Akibatnya, lingkungan ECS atau container di cloud tidak dapat mengakses nama domain publik dengan normal, sehingga menyebabkan gangguan bisnis yang serius.
Solusi dan Nilai
Private DNS menyediakan hasil resolusi DNS yang stabil. Meskipun server DNS otoritatif untuk nama domain publik pihak ketiga mengalami abnormal, layanan tetap dapat merespons menggunakan data cache historis.
Retensi Cache
Fitur ini memungkinkan retensi cache untuk akses frequent dan nama domain kunci yang perlu dilindungi. Hasil resolusi tidak akan dihapus dari cache, sehingga meningkatkan kecepatan resolusi jaringan internal untuk nama domain, terutama nama domain publik eksternal. Resolusi dapat mengarah ke data hasil resolusi historis di Modul Cache, yang menghilangkan dampak gangguan resolusi akibat kegagalan layanan vendor DNS otoritatif.
Penghapusan Cache
Ketika cache hasil resolusi nama domain eksternal mengalami abnormal, data cache dapat dihapus secara paksa, sehingga memicu kueri DNS eksternal baru untuk memperbarui data hasil resolusi.
Panduan Operasi
Interkoneksi antara DNS In-Cloud dan DNS Out-Cloud
Tantangan dan Persyaratan
Aplikasi di dalam cloud dan di luar cloud perlu saling memanggil dalam skenario hybrid cloud. Host ECS di jaringan VPC dalam cloud perlu mercsolusi nama domain intranet yang dikonfigurasi di server DNS IDC on-premises. Pada saat yang sama, host di intranet IDC on-premises perlu mercsolusi nama domain intranet yang dikonfigurasi di server Private DNS VPC di cloud.
Solusi dan Nilai
Private DNS menyediakan kemampuan untuk meneruskan kueri DNS berdasarkan nama domain, memungkinkan interkoneksi hybrid cloud.
Akses dari Cloud ke IDC On-Premises
Tidak perlu memodifikasi alamat nameserver DNS host ECS di dalam cloud. Anda dapat membuat Outbound Endpoint untuk mengimplementasikan fungsi penerusan DNS, dan mengonfigurasi kebijakan penerusan nama domain ke server DNS out-cloud. Saat ECS di cloud meminta nama domain di luar cloud, request akan terlebih dahulu ditujukan ke DNS in-cloud, lalu mencocokkan kebijakan penerusan, dan diteruskan langsung ke DNS out-cloud untuk resolusi.
Akses dari IDC On-Premises ke Cloud
Tidak perlu memodifikasi alamat nameserver DNS host di dalam IDC on-premises. Anda dapat mengonfigurasi kebijakan penerusan nama domain untuk DNS IDC on-premises. Saat host di IDC on-premises meminta nama domain di cloud, request akan terlebih dahulu ditujukan ke DNS IDC on-premises, lalu mencocokkan kebijakan penerusan, dan diteruskan langsung ke DNS in-cloud untuk resolusi (Anda dapat menetapkan alamat IP layanan resolusi DNS intranet VPC in-cloud kustom dengan membuat Inbound Endpoint, yang perlu dihubungkan melalui leased line khusus, VPN, atau SD-WAN antara jaringan VPC di cloud dan jaringan IDC di luar cloud).
Analisis Traffic DNS dan Transfer DNSLog
Tantangan dan Persyaratan
Untuk audit keamanan, diagnosis akses aplikasi yang abnormal, dan optimasi performa, perusahaan perlu melakukan statistik dan analisis pada log traffic DNS dari terminal intranet dan nama domain intranet guna menemukan event abnormal serta kerentanan sistem, lalu memperbaikinya dan mengoptimalkannya.
Solusi dan Nilai
Private DNS menyediakan fungsi analisis traffic berdasarkan log resolusi DNS, serta menyediakan indikator perilaku kueri dan respons yang lengkap untuk membantu manajer DNS perusahaan menganalisis bisnis dan mengusulkan strategi peningkatan sistem yang efektif.
Dimensi Analisis Beragam
Untuk indikator objek analisis tertentu, perubahan akses bisnis dapat cepat ditemukan berdasarkan kurva volume akses DNS dan perubahan komparatif selama periode yang sama. Untuk modul DNS tertentu, layanan tidak hanya menyediakan analisis statistik keseluruhan dari perspektif global, tetapi juga mendukung analisis filter drill-down berdasarkan alamat IP terminal tertentu, nama domain tertentu, dan jendela waktu tertentu. Layanan juga mendukung pengunduhan daftar nama domain tanpa resolusi dalam 7 hari untuk membantu operator menjalankan proses offline bisnis dengan lancar.
Cakupan Indikator Analitik yang Lengkap
Kami menyediakan analisis volume request resolusi DNS tingkat menit, penundaan resolusi DNS, daftar zona request TOP, daftar nama subdomain request TOP, daftar jaringan request TOP, dan daftar IP klien request TOP, dll.
Optimasi Performa Satu Klik dan Operasi Proteksi Disaster Recovery Resolusi
Layanan dapat dengan cepat menemukan nama domain publik eksternal dengan penundaan akses tinggi, dan menyediakan aktivasi satu klik untuk fungsi retensi cache guna mempercepat resolusi nama domain tersebut. Layanan dapat dengan cepat menemukan nama domain cache yang sering diakses dan nama domain rekursif, serta menyediakan aktivasi satu klik untuk fungsi retensi cache guna melindunginya dari pengecualian resolusi yang disebabkan oleh Internet yang abnormal.
Lokalisasi dan Penanganan Abnormalitas Cepat
Layanan dapat dengan cepat menemukan nama domain dengan frekuensi akses yang sangat tinggi dan alamat IP terminal yang abnormal, serta dengan cepat melokalisasi dan menangani abnormalitas. Kami menyediakan alamat IP sumber akses yang memicu alarm batas kecepatan, menghasilkan event alarm batas kecepatan, dengan cepat melokalisasi host berdasarkan alamat IP, dan melakukan optimasi performa yang ditargetkan.
Panduan Operasi
Skenario Umum
Resolusi DNS cerdas berbasis garis permintaan atau bobot, optimasi resolusi nama domain publik, interkoneksi hibrida masuk dan keluar cloud, serta analisis traffic DNS dengan visualisasi jalur resolusi lengkap
-
Resolusi DNS Cerdas Berbasis Garis Permintaan
Identifikasi pengunjung berdasarkan alamat IP sumber permintaan, dan kembalikan alamat IP aplikasi yang berbeda secara cerdas untuk pengunjung yang berbeda, sehingga meningkatkan kecepatan akses website.
-
Resolusi DNS Cerdas Berbasis Bobot
Saat menanggapi kueri DNS, semua alamat dikembalikan sesuai proporsi perhitungan bobot, dan traffic aplikasi didistribusikan ke server yang berbeda untuk mencapai load balancing.
-
Akselerasi Resolusi Nama Domain Publik dan Proteksi Disaster Recovery
Fungsi retensi cache dapat meningkatkan kecepatan resolusi nama domain publik secara signifikan dan memastikan nama domain tetap dapat diresolusi dengan normal, bahkan jika penyedia layanan DNS untuk nama domain tersebut mengalami kegagalan.
-
Visualisasi Traffic Berbasis DNSLog
Kami menyediakan layanan analisis traffic berbasis log resolusi DNS, yang memulihkan seluruh jalur proses mulai dari penerimaan permintaan resolusi, pemrosesan intermediat, hingga pengembalian hasil resolusi.
-
Interkoneksi Aplikasi antara In-Cloud dan Out-Cloud
Aplikasi di Alibaba Cloud VPC dan IDC on-premises perlu melakukan panggilan antarbisnis melalui kueri DNS.
-
Migrasi ke Cloud yang Mulus untuk Perusahaan
Hindari memodifikasi kode aplikasi, kurangi modifikasi aplikasi, dan kurangi risiko migrasi cloud.
-
Akses Instans Produk Cloud ECS
Kueri DNS dalam jaringan private ditanggapi secara real time tanpa perlu akses jaringan publik.
-
Audit Keamanan Intranet
Kami mengumpulkan log resolusi DNS yang diterapkan di jaringan private perusahaan (seperti Alibaba Cloud VPC) untuk membantu perusahaan memahami penggunaan nama domain intranet.
-
Resolusi DNS Private Intranet VPC
Kami menyediakan layanan resolusi nama domain private untuk terminal dan server dalam jaringan VPC.
-
Akses Nama Domain Terunifikasi di Lingkungan Produksi dan Uji
Layanan di lingkungan produksi dan uji menggunakan nama domain yang sama untuk menyediakan layanan eksternal. Klien di berbagai lingkungan menggunakan string koneksi nama domain yang sama untuk akses layanan, sehingga menghindari modifikasi kode klien untuk beradaptasi dengan lingkungan yang berbeda.
-
Manajemen Hostname ECS
Anda dapat merencanakan hostname berdasarkan lokasi, tujuan, pemilik, dan informasi lain dari cloud server, serta menggunakan hostname tersebut untuk menambahkan record resolusi private intranet ke cloud server.
-
Akses Cloud Server melalui Nama Domain
Buat nama domain intranet untuk setiap cloud server di VPC dan tambahkan ke resolusi alamat IP private yang sesuai untuk memungkinkan akses timbal balik antarcloud server menggunakan nama domain intranet.
Produk DNS Terkait
![]()
Alibaba Cloud DNS - Otoritatif Publik
Alibaba Cloud DNS - Otoritatif Publik
Layanan resolusi DNS otoritatif jaringan publik membantu perusahaan dan developer mengonversi nama domain yang mudah dikelola dan diidentifikasi menjadi alamat IP digital yang digunakan komputer untuk komunikasi interkoneksi, sehingga mengarahkan akses pengguna ke situs web atau server aplikasi yang sesuai.
![]()
Global Traffic Manager
Global Traffic Manager
Global Traffic Manager (GTM) memungkinkan akses terdekat dan load balancing multi-alamat untuk layanan aplikasi melalui DNS. Selain itu, GTM dapat melakukan DNS Failover berdasarkan health check untuk mencapai isolasi fault multi-aktif dan disaster recovery jarak jauh untuk layanan aplikasi dalam kota yang sama.
