最新情報
Private DNS コンソール全面アップグレード
詳細はこちらリソースレコードの設定でグラフィカルなオーケストレーションをサポートし、操作エクスペリエンスを向上させます。
詳細はこちら組み込み権威モジュール：重みまたはユーザー定義のリクエストラインに基づく DNS 名前解決をサポートします。
詳細はこちらキャッシュモジュール：指定したパブリックドメイン名を永続的にキャッシュし、外部サードパーティのパブリックネットワーク DNS に障害が発生した場合でも正常に名前解決できます。緊急時には手動でキャッシュをクリアすることもできます。
詳細はこちらフォワードモジュール：ハイブリッドクラウドのシナリオで VPC からの DNS リクエストを外部 DNS に転送します。
詳細はこちらトラフィック分析：DNSLog 分析によりエンドツーエンドの DNS 名前解決パスをトレースし、DNSLog を Simple Log Service (SLS) の Logstore に転送できます。
詳細はこちらインバウンドエンドポイント：VPC カスタムプライベート IP アドレスに基づいて Alibaba Cloud DNS PrivateZone にアクセスし、100.100.2.136 および 100.100.2.138 との IP アドレス競合を回避できます。
詳細はこちらマルチクラウドと従来型 IDC の統合シナリオに対応する Private DNS プラットフォーム
Alibaba Cloud DNS PrivateZone は、企業イントラネット向けの使いやすい DNS 名前解決サービスです。Alibaba Cloud の VPC やオンプレミスのデータセンターなど、企業イントラネット内の内部・外部のドメイン名を解決できます。企業イントラネット内でのプライベートな権威ドメイン名の定義、キャッシュの保持・クリア、DNS リクエストの転送、インターネットへの再帰的なクエリの送信、VPC 内の DNS サービス IP アドレスの定義、DNS リクエストのトラフィック分析など、多彩な機能を提供します。これにより、内部の DNS 名前解決をより高速かつ安全に実現します。
デバイスとクラウドの統合
デバイス、IDC、クラウドプラットフォームが完全に統合されたシナリオにおける DNS 名前解決の要件を満たし、エンドツーエンドの DNS 名前解決パスですべてのプロダクトをカバーします。
高可用性
名前解決コンポーネントのデプロイには完全なヘテロジニアスアーキテクチャを採用しており、中央リージョンでは最大 99.99%、ローカルリージョンでは 99.9% の SLA コミットメントを提供します。
可視化
リソースレコードの設定はグラフィカルなオーケストレーションをサポートしており、すべてのレコードタイプを同時に一括設定できるワンクリック操作を提供します。また、エンドツーエンドの DNS 名前解決パスと動作を分析するための DNS 名前解決ログも提供します。
機能
組み込み権威モジュール、キャッシュモジュール、フォワードモジュール、再帰モジュール、サービスアドレス、トラフィック分析モジュール
組み込み権威モジュール
VPC などの内部ネットワーク内にプライベートの権威ゾーンを定義します。組み込み権威ゾーンは通常ゾーンと高速ゾーンに分類されます。通常ゾーンでは、クライアントからの DNS リクエストは組み込み権威モジュールに直接ルーティングされず、まずキャッシュモジュールにルーティングされ、キャッシュミスが発生した場合に通常ゾーンモジュールにルーティングされます。リソースレコードの更新は TTL の制限内で有効になります。高速ゾーンでは、クライアントからの DNS リクエストに最小レイテンシで直接応答します。リソースレコードのリアルタイム更新は TTL 制限なしで即座に有効になります。高速ゾーンは通常ゾーンのアップグレード版であり、重みに基づく DNS 名前解決やユーザー定義ラインなどの新機能が追加されています。
VPC セキュリティ分離
プライベートドメイン名は、関連付けられた VPC 内でのみ解決できます。
複数の Alibaba Cloud アカウントにまたがる統合 DNS 管理
複数の Alibaba Cloud アカウントの Virtual Private Cloud (VPC) に DNS 設定データを関連付け、同一の企業イントラネット内で DNS 管理を一元化できます。
ユーザー定義の権威ゾーン
プライベートな権威ゾーンを定義し、ゾーンおよびサブゾーンのホスティングをサポートします。
インテリジェント DNS 名前解決
企業イントラネット内で、リクエストラインまたは重みに基づいたプライベート DNS 名前解決（インテリジェント DNS 名前解決）をサポートします。
ユーザー定義のリクエストライン
IP アドレスに基づいて内部リクエストラインを定義し、対象ラインのプライベート DNS リソースレコードを設定できます。
ECS ホスト名の同期
あらかじめ設定されたリージョンの ECS ホスト名の同期をサポートします。手動同期と自動同期（1 分ごとに 1 回）の両方に対応しています。
サブドメイン名の再帰的名前解決プロキシ
プライベートゾーン配下に存在しないサブドメイン名へのクエリは、フォワードモジュールおよび再帰モジュールにルーティングされ、プライベートとパブリックの DNS 名前解決を分離できます。
IP 逆引き名前解決
IP アドレスをドメイン名に変換する IP 逆引き名前解決をサポートしています。
セカンダリ DNS
AXFR または IXFR ゾーン転送プロトコルを使用して、オンプレミス IDC から組み込み権威ゾーンのデータを同期できます。
キャッシュモジュール
企業イントラネットにおける DNS 名前解決の応答結果は、組み込み権威モジュール（通常ゾーン）、フォワードモジュール、または再帰モジュールからの場合、キャッシュモジュールに一時的に保存されます。これにより、同一ドメイン名の DNS 名前解決を高速化できます。ホットスポットおよび重要なドメイン名に対してキャッシュ保持機能を有効にすることで、DNS 名前解決の結果をキャッシュに恒久的に保存することを推奨します。これにより、イントラネットネットワーク内の DNS 名前解決を高速化し、他の権威 DNS ベンダーが提供する DNS 名前解決サービスが停止した際のイントラネットネットワーク内のパブリックドメイン名の名前解決障害を防ぐことができます。
100% キャッシュヒット率のキャッシュ保持
ホットスポットおよび重要なドメイン名に対してキャッシュ保持機能を有効にすることで、DNS 名前解決の結果をキャッシュに恒久的に保存できます。これにより、イントラネットネットワーク内の DNS 名前解決を高速化し、他の権威 DNS ベンダーが提供する DNS 名前解決サービスが停止した際のイントラネットネットワーク内のパブリックドメイン名の名前解決障害を防ぐことができます。
キャッシュクリア
緊急時には、TTL の制限を受けずにキャッシュモジュールの DNS キャッシュ結果を即座にクリアできます。
フォワードモジュール
フォワードゾーンルールとアウトバウンドエンドポイントを作成することで、VPC 内のゾーンへの DNS リクエストを外部 DNS に転送できます。ハイブリッドクラウドシナリオや、クラウドとオンプレミス間の DNS 名前解決に適しています。
アウトバウンドエンドポイント
VPC ネットワーク内の DNS フォワーダーで、VPC 内のゾーンへの DNS リクエストを外部 DNS に転送します。オンプレミスの IDC DNS でホストされているプライベートドメイン名に対する、クラウド ECS またはコンテナの DNS 名前解決要件を満たすために使用します。
ユーザー定義のフォワードゾーン
ゾーンに基づいてフォワードルールを定義し、対象ゾーンの DNS フォワードクエリのみを許可できます。
再帰モジュール
クエリされたドメイン名が組み込み権威モジュール、キャッシュモジュール、フォワードモジュールのいずれにもヒットしない場合、再帰モジュールにルーティングされ、インターネットから応答を取得します。その後、キャッシュモジュールに通知してキャッシュ結果を更新します。
再帰的名前解決
再帰モジュールはデフォルトで無料提供されます。Alibaba Cloud の VPC または IDC イントラネットネットワークでホストされているすべての ECS インスタンス、コンテナ、その他のクライアントに対応します。なお、外部ネットワークの不安定性により、再帰モジュールの SLA は保証できませんが、ベストエフォートでのサービスを提供します。
サービスアドレス
Private DNS 名前解決サービスのネームサーバーアドレスです。クラウド内のターミナル（ECS またはコンテナ）の DNS サービスアドレスとして設定するか、クラウド外のターミナル（外部ホストまたは外部 DNS）からクラウド内 DNS にアクセスするために使用できます。
インバウンドエンドポイント
VPC 内で計画したプライベート IP アドレスを使用して Private DNS 名前解決サービスを提供する場合は、インバウンドエンドポイントを作成することで、VPC 内の Private DNS 名前解決 IP アドレスをカスタマイズできます。
トラフィック分析モジュール
DNS リクエストの受信、DNS 名前解決の処理、解決結果の返却まで、エンドツーエンドの全解決パスを可視化した DNS トラフィック分析サービスを提供します。プロセス全体をプロファイリングし、さまざまな統計指標のグラフィカルなチャートで、ビジネス最適化に向けた意思決定をサポートします。
トラフィック分析
名前解決の遅延、名前解決件数、キャッシュヒット率、ホットドメイン名、ホットリクエスト送信元など、さまざまな次元のデータ分析を提供しており、ビジネス最適化のためのデータ参照として活用できます。
DNSLog の SLS Logstore への転送
DNSLog を Simple Log Service (SLS) の Logstore に転送できます。この機能を使用するには、まずトラフィック分析サービスを有効にして DNS 名前解決ログを収集する必要があります。
ベストプラクティス
プライベートネットワーク向けインテリジェント DNS 名前解決
課題と要件
企業がイントラネットリソースを整備する際、事業部門ごとにリソースを分割します。各事業部門は異なるアカウントを作成し、それぞれの VPC ネットワークを管理します。イントラネットアプリケーションは各事業部門にマルチテナントプラットフォームのサービス機能を提供し、統一されたドメイン名でサービスのエンドポイントを公開します。同一のサービスドメイン名を異なる VPC ネットワーク内で異なる IP アドレスに名前解決し、さらに重みに基づく複数 IP アドレスの負荷分散を実現する必要があります。
ソリューションと価値
Private DNS は企業イントラネット内でリクエストラインまたは重みに基づくインテリジェント DNS 名前解決を提供します。
インテリジェント DNS 名前解決
リクエストラインまたは重みに基づくインテリジェント DNS 名前解決に対応し、パーソナライズされたカスタム名前解決と近接アプリケーションアクセスの要件を満たすことでアプリケーションアクセスのレイテンシを削減します。
ユーザー定義のリクエストライン
IP アドレスに基づいてサービスエリアを分割し、各サービスエリアに対してパーソナライズされた名前解決をカスタマイズできます。
統合管理と認可
同一の DNS ゾーンデータのコピーを複数のアカウントと複数の VPC に同時に反映し、RAM の階層的な認可に対応することで、一元管理の要件を満たし管理効率を向上させます。
操作ガイド
サードパーティ製パブリックドメイン名の名前解決最適化
課題と要件
企業の IT リソースにおけるマルチクラウドデプロイアーキテクチャが一般的になっています。Alibaba Cloud の VPC 環境でサービス統合を行う際、サードパーティのサービスプロバイダーが提供するパブリックドメイン名へのアクセスが必要になるケースが増えています。インターネットの不安定な動作特性により、クラウド内の DNS がサードパーティのパブリックドメイン名の権威 DNS サーバーに正常にアクセスできない場合があります。その結果、クラウド上の ECS やコンテナ環境がパブリックドメイン名に正常にアクセスできなくなり、深刻な業務停止を引き起こすことがあります。
ソリューションと価値
Private DNS は安定した DNS 名前解決の結果を提供します。サードパーティのパブリックドメイン名の権威 DNS サーバーに障害が発生した場合でも、過去のキャッシュデータを使用して応答できます。
キャッシュ保持
ホットアクセスおよびキー保護ドメイン名のキャッシュ保持を有効化します。名前解決の結果はキャッシュから削除されないため、ドメイン名のイントラネット名前解決速度が向上します。特に外部パブリックドメイン名に有効で、キャッシュモジュール内の過去の名前解決結果データを利用することで、権威 DNS ベンダーのサービス障害による名前解決の中断の影響を排除できます。
キャッシュクリア
外部ドメイン名の名前解決結果キャッシュに異常が発生した場合、キャッシュデータを強制的にクリアして外部 DNS クエリを再実行し、名前解決結果データを更新できます。
操作ガイド
クラウド内 DNS とクラウド外 DNS の相互接続
課題と要件
ハイブリッドクラウドのシナリオでは、クラウド内外のアプリケーションが相互に呼び出し合う必要があります。クラウド内の VPC ネットワーク上の ECS ホストは、オンプレミス IDC の DNS サーバーに設定されたイントラネットドメイン名を名前解決する必要があります。同時に、オンプレミス IDC イントラネット内のホストは、クラウド上の VPC Private DNS サーバーに設定されたイントラネットドメイン名を名前解決する必要があります。
ソリューションと価値
Private DNS はドメイン名ごとに DNS クエリを転送する機能を提供し、ハイブリッドクラウドの相互接続を実現します。
クラウドからオンプレミス IDC へのアクセス
クラウド内の ECS ホストの DNS ネームサーバーアドレスを変更する必要はありません。アウトバウンドエンドポイントを作成して DNS 転送機能を実装し、クラウド外の DNS サーバーへのドメイン名転送ポリシーを設定できます。クラウド上の ECS がクラウド外のドメイン名をリクエストすると、まずクラウド内の DNS にリクエストし、転送ポリシーと照合した上でクラウド外の DNS に直接転送して名前解決します。
オンプレミス IDC からクラウドへのアクセス
オンプレミス IDC 内のホストの DNS ネームサーバーアドレスを変更する必要はありません。オンプレミス IDC の DNS にドメイン名転送ポリシーを設定できます。オンプレミス IDC 内のホストがクラウド上のドメイン名をリクエストすると、まずオンプレミス IDC の DNS にリクエストし、転送ポリシーと照合した上でクラウド内の DNS に直接転送して名前解決します（インバウンドエンドポイントを作成することでカスタムのクラウド内 VPC イントラネット DNS 名前解決サービス IP アドレスを割り当てることができます。クラウド内の VPC ネットワークとクラウド外の IDC ネットワークは、専用線・VPN・SDWAN のいずれかで接続する必要があります）。
DNS トラフィック分析と DNSLog 転送
課題と要件
セキュリティ監査、アプリケーション異常アクセスの診断、およびパフォーマンスの最適化のため、企業はイントラネット端末とイントラネットドメイン名の DNS トラフィックログを集計・分析し、異常イベントやシステムの脆弱性を発見して修正・改善する必要があります。
ソリューションと価値
Private DNS は DNS 名前解決ログに基づくトラフィック分析機能を提供し、クエリおよびレスポンスの包括的な動作指標を提示することで、企業の DNS 管理者がビジネスを分析し効果的なシステム改善戦略を立案できるよう支援します。
多様な分析ディメンション
特定の分析対象指標について、DNS アクセス量の推移曲線や同期比較の変化に基づいてビジネスアクセスの変動を迅速に発見できます。特定の DNS モジュールに対しては、グローバルな視点からの全体統計分析だけでなく、特定の端末 IP アドレス・特定のドメイン名・特定の時間ウィンドウに基づくドリルダウンフィルタリング分析にも対応しています。また、7 日間以内に名前解決がないドメイン名リストのダウンロードにも対応しており、オペレーターが業務オフラインプロセスをスムーズに実行できるよう支援します。
分析指標の包括的カバレッジ
分単位の DNS 名前解決リクエスト数、DNS 名前解決遅延、TOP リクエストゾーンリスト、TOP リクエストサブドメイン名リスト、TOP リクエストネットワークリスト、TOP リクエストクライアント IP リストなどの分析を提供します。
ワンクリックのパフォーマンス最適化と名前解決のディザスターリカバリー保護
アクセス遅延が高い外部パブリックドメイン名を迅速に発見し、キャッシュ保持機能をワンクリックで有効化してそのドメイン名の名前解決を高速化できます。ホットアクセスされたキャッシュドメイン名や再帰的ドメイン名を迅速に特定し、キャッシュ保持機能をワンクリックで有効化して、インターネット障害による名前解決の例外から保護できます。
異常の迅速な特定と対処
異常に高頻度でアクセスされるドメイン名や異常な端末 IP アドレスを迅速に発見し、異常を素早く特定して対処できます。速度制限アラームをトリガーしたアクセス元 IP アドレスを提示して速度制限アラームイベントを生成し、IP アドレスに基づいてホストを迅速に特定し、ピンポイントのパフォーマンス最適化を実行します。
操作ガイド
典型的なユースケース
リクエストラインまたは重みベースのインテリジェント DNS 名前解決、パブリックドメイン名の名前解決最適化、クラウド内外のハイブリッド相互接続、完全な名前解決パスを可視化した DNS トラフィック分析。
-
リクエストラインベースのインテリジェント DNS 名前解決
リクエスト元の IP アドレスに基づいて訪問者を識別し、訪問者ごとに異なるアプリケーション IP アドレスをインテリジェントに返すことで、ウェブサイトへのアクセス速度を向上させます。
-
重みベースのインテリジェント DNS 名前解決
DNS クエリへの応答時に、重み計算の比率に従ってすべてのアドレスを返し、アプリケーションのトラフィックを異なるサーバーに分散させることで、負荷分散を実現します。
-
パブリックドメイン名の高速化とディザスターリカバリー保護
キャッシュ保持機能を使用することで、パブリックドメイン名の名前解決速度を大幅に向上できます。また、ドメイン名の DNS サービスプロバイダーに障害が発生した場合でも、ドメイン名の正常な名前解決を維持できます。
-
DNSLog に基づくトラフィック可視化
DNS 名前解決ログに基づくトラフィック分析サービスを提供し、名前解決リクエストの受信から中間処理、名前解決結果の返却までのプロセスパス全体を完全に再現します。
-
クラウド内外のアプリケーション相互接続
Alibaba Cloud VPC とオンプレミス IDC 内のアプリケーションは、DNS クエリを通じてサービス間の呼び出しを行う必要があります。
-
企業向けスムーズなクラウド移行
アプリケーションコードの変更を回避し、アプリケーションの修正を削減することで、クラウド移行リスクを低減します。
-
ECS によるクラウドプロダクトインスタンスへのアクセス
プライベートネットワーク内の DNS クエリは、パブリックネットワークへのアクセスなしにリアルタイムで応答されます。
-
イントラネットセキュリティ監査
企業のプライベートネットワーク (Alibaba Cloud VPC など) にデプロイされた DNS 名前解決ログを収集し、企業がイントラネットドメイン名の使用状況を把握できるよう支援します。
-
VPC イントラネットのプライベート DNS 名前解決
VPC ネットワーク内のターミナルおよびサーバーに対して、プライベートドメイン名の名前解決サービスを提供します。
-
本番・テスト環境を統合したドメイン名アクセス
本番環境とテスト環境のサービスは、同じドメイン名を使用して外部サービスを提供します。異なる環境のクライアントは同じドメイン名接続文字列でサービスにアクセスするため、環境ごとにクライアントのコードを変更する必要がありません。
-
ECS ホスト名管理
クラウドサーバーの場所、用途、所有者などの情報に基づいてホスト名を計画し、そのホスト名を使用してクラウドサーバーにイントラネットのプライベート名前解決レコードを追加できます。
-
ドメイン名でクラウドサーバーにアクセス
VPC 内の各クラウドサーバーにイントラネットドメイン名を作成し、対応するプライベートネットワーク IP の名前解決に追加することで、クラウドサーバー間のイントラネットドメイン名による相互アクセスを実現します。
関連 DNS プロダクト
![]()
Alibaba Cloud DNS - Public Authoritative
Alibaba Cloud DNS - Public Authoritative
パブリックネットワークの権威 DNS 名前解決サービスにより、企業や開発者は管理しやすく識別しやすいドメイン名を、コンピューター間の通信に使用されるデジタル IP アドレスに変換できます。これにより、ユーザーアクセスを対応するウェブサイトやアプリケーションサーバーに正確にルーティングします。
![]()
Global Traffic Manager
Global Traffic Manager
Global Traffic Manager (GTM) は DNS を通じて、アプリケーションサービスの近接アクセスとマルチアドレス負荷分散を実現します。また、ヘルスチェックに基づく DNS フェイルオーバーにより、同一都市内のアプリケーションサービスのマルチアクティブ障害分離とリモートディザスターリカバリーを実現します。
