Son Haberler
Yeni sürüm konsol, Özel DNS Hizmeti için tam işlevsellik yükseltmesi sunar.
Daha Fazla Bilgi >Kaynak Kayıtları yapılandırması, işlem deneyimini optimize etmek için grafiksel düzenlemeyi destekler.
Daha Fazla Bilgi >Yerleşik Yetkili Modül: Ağırlıklara veya kullanıcı tanımlı hatlara dayalı DNS çözümlemesi desteklenir.
Daha Fazla Bilgi >Önbellek Modülü: Belirlenen genel ağ alan adı kalıcı olarak önbelleğe alınır; harici üçüncü taraf DNS anormal olduğunda bile normal şekilde çözümlenebilir. Acil durumlarda manuel önbellek temizleme de desteklenir.
Daha Fazla Bilgi >Yönlendirme Modülü: Hibrit bulut senaryoları için DNS isteklerini VPC'lerden harici DNS'e yönlendirin.
Daha Fazla Bilgi >Trafik Analizi: Uçtan uca DNS çözümleme yolunu izlemek için DNS Günlüğü analizi; DNS Günlüğü kayıtları SLS Logstore'a aktarılabilir.
Daha Fazla Bilgi >Gelen Uç Nokta: VPC özel IP adreslerine dayalı olarak PrivateZone'a erişin; bu sayede 100.100.2.136 ve 100.100.2.138 ile IP çakışmalarını önleyebilirsiniz.
Daha Fazla Bilgi >Çoklu Bulut ve Geleneksel IDC Entegre Senaryoları için Özel DNS Platformu
Alibaba Cloud DNS PrivateZone, kurumsal iç ağlarda kullanımı kolay bir DNS çözümleme hizmetidir. Alibaba Cloud VPC'leri ve yerinde veri merkezleri gibi kurumsal iç ağlardaki dahili ve harici alan adlarını çözümleyebilir. Kurumsal iç ağlarda özel yetkili alan adları tanımlamanıza, önbellekleri saklamanıza ve temizlemenize, DNS isteklerini yönlendirmenize, internete yineleme sorguları göndermenize, VPC içinde DNS hizmeti IP adresleri tanımlamanıza ve DNS istekleri için trafik analizi yapmanıza olanak tanır. Bu sayede daha hızlı ve güvenli dahili DNS çözümlemesi sağlanır.
Cihaz-Bulut Entegrasyonu
Cihazlar, IDC'ler ve bulut platformlarının tam entegre senaryosundaki DNS çözümleme gereksinimlerini karşılayın. Uçtan uca DNS çözümleme yolunda tüm ürünlerin kapsanmasını sağlayın.
Yüksek Kullanılabilirlik
Çözümleme bileşenlerinin dağıtımı tamamen heterojen bir mimari kullanır. Merkezi bölgelerde %99,99, yerel bölgelerde ise %99,9 düzeyinde SLA taahhütleri sağlar.
Görselleştirme
Kaynak Kayıtları yapılandırması grafiksel orkestrasyonu destekler. Tüm kayıt türleri için tek tıkla toplu yapılandırma deneyimi sunar. Ayrıca, uçtan uca DNS çözümleme yolunu ve davranışını analiz etmek için DNS çözümleme günlükleri sağlar.
Özellikler
Yerleşik Yetkili Modül, Önbellek Modülü, Yönlendirme Modülü, Yineleme Modülü, Hizmet Adresi ve Trafik Analizi Modülü
Yerleşik Yetkili Modül
İç ağlarınızda (VPC'ler gibi) özel yetkili alanlar tanımlayın. Yerleşik yetkili alanlar, standart alanlar ve hızlandırma alanları olarak sınıflandırılır. Standart alanlarda, istemcilerden gelen DNS istekleri doğrudan Yerleşik Yetkili Modül'e yönlendirilmez. İstekler önce Önbellek Modülü'ne, önbellekte bulunamazsa standart alan modülüne yönlendirilir. Kaynak Kayıtları güncellemeleri TTL sınırıyla geçerli olur. Hızlandırma alanlarında ise istemci isteklerine en düşük gecikmeyle doğrudan yanıt verilir. Kaynak Kayıtları gerçek zamanlı güncellemeleri TTL sınırı olmaksızın geçerli olur. Hızlandırma alanları, standart alanların yükseltilmiş sürümüdür ve ağırlığa dayalı DNS çözümlemesi ile kullanıcı tanımlı hatlar gibi yeni özellikler içerir.
VPC Güvenlik Yalıtımı
Özel alan adları yalnızca ilişkili VPC'lerde çözümlenebilir.
Birden Fazla Alibaba Cloud Hesabında Birleşik DNS Yönetimi
DNS ayar verilerini birden fazla Alibaba Cloud hesabının VPC'leriyle ilişkilendirin ve aynı kurumsal iç ağda merkezi DNS yönetimi gerçekleştirin.
Kullanıcı Tanımlı Yetkili Alanlar
Özel yetkili alanlar tanımlayın; alan ve alt alan barındırmayı destekleyin.
Akıllı DNS Çözümlemesi
Kurumsal iç ağlarda istek hatlarına veya ağırlıklara dayalı özel akıllı DNS çözümlemesini destekler.
Kullanıcı Tanımlı İstek Hatları
IP adreslerine dayalı olarak dahili istek hatlarını tanımlamayı ve bu hatlar için özel DNS kaynak kayıtları oluşturmayı destekler.
ECS Ana Makine Adları Senkronizasyonu
Önceden belirlenmiş bölgelerde ECS ana makine adları için senkronizasyonu destekler; manuel senkronizasyonu ve otomatik senkronizasyonu (dakikada bir) destekler.
Alt Alan Adları için Yinelemeli Çözümleme Proxy'si
Özel alanlar altındaki mevcut olmayan alt alan adı sorguları, Yönlendirme Modülü ve Yineleme Modülü'ne yönlendirilir. Bu sayede özel ve genel DNS çözümlemelerinin ayrılması sağlanır.
IP Ters Çözümleme
IP adreslerini alan adlarına dönüştürmek için IP ters çözümleme özelliğini destekler.
İkincil DNS
AXFR veya IXFR alan aktarım protokolleriyle yerinde veri merkezlerinden yerleşik yetkili alan verilerinin senkronize edilmesini destekler.
Önbellek Modülü
Kurumsal iç ağlarda, Standart Alanlar için Yerleşik Yetkili Modül'den, Yönlendirme Modülü'nden veya Yineleme Modülü'nden gelen DNS çözümleme yanıtları Önbellek Modülü'nde geçici olarak saklanır. Bu durum, aynı alan adları için DNS çözümlemesini hızlandırır. Popüler ve önemli alan adları için önbellek saklama özelliğini etkinleştirmenizi öneririz. Böylece DNS çözümleme sonuçları kalıcı olarak depolanır. Bu özellik, iç ağlardaki çözümleme hızını artırır. Ayrıca diğer yetkili DNS sağlayıcılarının hizmetleri kesintiye uğradığında, iç ağlarda genel alan adları için oluşabilecek çözümleme hatalarını önler.
%100 Önbellek İsabeti İçin Önbellek Saklama
Popüler ve önemli alan adları için önbellek saklama özelliğini etkinleştirerek DNS çözümleme sonuçlarını kalıcı olarak depolayabilirsiniz. Bu özellik, iç ağlardaki DNS çözümleme hızını artırır. Ayrıca diğer yetkili DNS sağlayıcılarının hizmetleri kesintiye uğradığında, iç ağlarda genel alan adları için oluşabilecek çözümleme hatalarını önler.
Önbelleği Temizle
Acil durumlarda, TTL sınırlaması olmaksızın DNS önbellek sonuçlarını Önbellek Modülü'nden hızla temizleyin.
Yönlendirme Modülü
Yönlendirme alanı kuralları ve Giden Uç Noktalar oluşturabilirsiniz. Bu özellik, VPC'lerdeki alana ait DNS isteklerini harici DNS'e yönlendirir. Hibrit bulut senaryolarında ve bulut ile yerinde ortamlar arası DNS çözümlemesi için uygundur.
Giden Uç Noktalar
Bunlar VPC ağlarındaki DNS yönlendiricileridir. VPC'lerdeki alana ait DNS isteklerini harici DNS'e yönlendirerek, yerinde IDC DNS'te barındırılan özel alan adları için Cloud ECS veya konteynerlerin DNS çözümleme gereksinimlerini karşılar.
Kullanıcı Tanımlı Yönlendirme Alanları
Alanlara dayalı yönlendirme kuralları tanımlamayı destekler ve yalnızca bu alanlar için DNS yönlendirme sorgularına izin verir.
Yineleme Modülü
Sorgulanan alan adı Yerleşik Yetkili Modül, Önbellek Modülü ve Yönlendirme Modülü tarafından yanıtlanamazsa, İnternet'ten yanıt almak üzere Yineleme Modülü'ne yönlendirilir ve ardından önbelleğe alınan sonuçları güncellemesi için Önbellek Modülü bilgilendirilir.
Yinelemeli Çözümleme
Yineleme Modülü'nü varsayılan olarak ücretsiz sunuyoruz. Bu modül, Alibaba Cloud VPC'lerinde veya IDC iç ağınızda barındırılan tüm ECS örneklerine, konteynerlere ve diğer istemcilere hizmet verebilir. Yineleme Modülü için harici ağ kararsızlığı nedeniyle Hizmet Seviyesi Anlaşması (SLA) garantisi veremiyoruz ancak en iyi çaba hizmetini sunuyoruz.
Hizmet Adresi
Özel DNS çözümleme hizmetinin Ad Sunucusu adresleri, buluttaki uç noktalar (ECS veya konteyner) için DNS hizmet adresi olarak yapılandırılabilir veya bulut dışındaki uç noktaların (harici ana makineler veya harici DNS) bulut içi DNS'e erişmesi için kullanılabilir.
Gelen Uç Noktalar
VPC içinde kendi planladığınız özel IP adresini kullanarak Özel DNS çözümleme hizmetleri sağlamak istiyorsanız, bir Gelen Uç Nokta oluşturarak VPC içindeki Özel DNS çözümleme IP adreslerini özelleştirebilirsiniz.
Trafik Analizi Modülü
DNS isteklerini alma, DNS çözümlemesini işleme ve çözümleme sonuçlarını döndürme dahil olmak üzere tüm süreçleri ayrıntılı olarak izlemek için uçtan uca, tam çözümleme yolu ve görselleştirilmiş DNS trafik analizi hizmeti sunuyoruz. İşletmenizi optimize etmeye yönelik kararlar almanıza yardımcı olmak için çeşitli istatistiksel metrikler için grafik tablolar sağlıyoruz.
Trafik Analizi
Çeşitli boyutlarda (çözümleme gecikmesi, çözümleme hacmi, önbellek isabet oranı, popüler alan adları ve popüler istek kaynakları gibi) veri analizi sunuyoruz. Bu analizler, iş optimizasyonu için veri referansları sağlar.
DNS Günlüğü SLS Logstore'a Aktarıldı
DNS Günlüğü, SLS Logstore'a aktarılabilir. Bu işlevi kullanmak için öncelikle trafik analizi hizmetini açarak DNS çözümleme günlüklerini toplamanız gerekir.
En İyi Uygulama
Özel Ağlar için Akıllı DNS Çözümlemesi
Zorluklar ve Gereksinimler
İşletmeler iç ağ kaynaklarını hazırlarken, kaynakları farklı iş departmanlarına göre ayırır. Her iş departmanı, farklı VPC ağlarını yönetmek için ayrı hesaplar oluşturur. İç ağ uygulamaları, her iş departmanına çoklu kiracı platform hizmeti kapasitesi sunar ve tek bir alan adı üzerinden hizmet giriş uç noktaları sağlar. Aynı hizmet alan adının farklı VPC ağlarında farklı IP adreslerine çözümlenmesi ve ağırlıklara dayalı çoklu IP adresi yük dengelemenin sağlanması gerekir.
Çözümler ve Değerler
Özel DNS, kurumsal iç ağda talep hatlarına veya ağırlıklara dayalı akıllı DNS çözümlemesi sunar.
Akıllı DNS Çözümlemesi
Talep hatlarına veya ağırlıklara dayalı akıllı DNS çözümlemesini destekler. Kişiselleştirilmiş çözümleme ve yakındaki uygulamalara erişim gereksinimlerini karşılayarak uygulama erişim gecikmesini azaltır.
Kullanıcı Tanımlı Talep Hatları
IP adreslerine göre farklı hizmet alanlarının ayrılmasını ve ardından farklı hizmet alanları için kişiselleştirilmiş çözümlemenin yapılandırılmasını destekler.
Birleşik Yönetim ve Yetkilendirme
Aynı DNS alan verisi kopyalarının birden fazla hesapta ve birden fazla VPC'de aynı anda geçerli olmasını sağlar. Merkezi birleşik yönetim gereksinimlerini karşılamak ve yönetim verimliliğini artırmak için RAM hiyerarşik yetkilendirmeyi destekler.
İşlem Kılavuzu
Üçüncü Taraf Genel Alan Adı Çözümleme Optimizasyonu
Zorluklar ve Gereksinimler
Kurumsal BT kaynaklarının çoklu bulut dağıtım mimarisi artık standart hale gelmiştir. Alibaba Cloud VPC ortamındaki hizmet entegrasyonu, genellikle üçüncü taraf sağlayıcıların sunduğu genel alan adlarına erişim gerektirir. Ancak internetin kararsız yapısı nedeniyle, buluttaki DNS zaman zaman üçüncü taraf genel alan adının yetkili DNS sunucusuna erişemeyebilir. Bunun sonucunda buluttaki ECS veya konteyner ortamları genel alan adına normal şekilde erişemez ve ciddi iş kesintileri yaşanır.
Çözümler ve Değerler
Özel DNS, kararlı DNS çözümleme sonuçları sağlar. Üçüncü taraf genel alan adının yetkili DNS sunucusunda sorun yaşansa bile, geçmiş önbellek verileri aracılığıyla yanıt verebilir.
Önbellek Saklama
Sık erişilen ve kritik koruma altındaki alan adları için önbellek saklamayı etkinleştirir. Çözümleme sonuçları önbellekten silinmez; bu da özellikle dış genel alan adları için iç ağ çözümleme hızını artırır. Önbellek Modülü'ndeki geçmiş çözümleme verilerine başvurulabilir ve yetkili DNS sağlayıcısı hizmet kesintisinin neden olduğu çözümleme aksamaları önlenebilir.
Önbellek Temizleme
Dış alan adı çözümleme sonucu önbelleğinde anormallik tespit edildiğinde, önbellek verileri zorla temizlenebilir. Böylece yeni bir dış DNS sorgusu tetiklenerek çözümleme sonucu verileri güncellenir.
İşlem Kılavuzu
Bulut İçi DNS ile Bulut Dışı DNS Arasında Bağlantı
Zorluklar ve Gereksinimler
Hibrit bulut senaryosunda, bulut içindeki ve bulut dışındaki uygulamaların birbirini çağırması gerekir. Bulut içindeki VPC ağında bulunan ECS ana bilgisayarları, yerinde veri merkezi DNS sunucusunda yapılandırılan iç ağ alan adını çözümlemelidir. Aynı zamanda, yerinde veri merkezi iç ağındaki ana bilgisayarların da buluttaki VPC Özel DNS sunucusunda yapılandırılan iç ağ alan adını çözümlemesi gerekir.
Çözümler ve Değerler
Özel DNS, alan adlarına göre DNS sorgularını yönlendirme özelliği sunarak hibrit bulut bağlantısını mümkün kılar.
Buluttan Yerinde Veri Merkezine Erişim
Bulut içindeki ECS ana bilgisayarlarının DNS ad sunucusu adreslerini değiştirmeye gerek yoktur. DNS yönlendirme işlevini uygulamak için bir Giden Uç Nokta oluşturabilir ve alan adı yönlendirme politikasını bulut dışı DNS sunucularına yapılandırabilirsiniz. Buluttaki ECS, bulut dışındaki bir alan adını talep ettiğinde önce bulut içi DNS'e istekte bulunur, ardından yönlendirme politikasıyla eşleşir ve doğrudan bulut dışı DNS'e yönlendirilir.
Yerinde Veri Merkezinden Buluta Erişim
Yerinde veri merkezindeki ana bilgisayarların DNS ad sunucusu adreslerini değiştirmeye gerek yoktur. Yerinde veri merkezi DNS'i için alan adı yönlendirme politikasını yapılandırabilirsiniz. Yerinde veri merkezindeki bir ana bilgisayar buluttaki bir alan adını talep ettiğinde, önce yerinde veri merkezi DNS'ine istekte bulunur, ardından yönlendirme politikasıyla eşleşir ve doğrudan bulut içi DNS'e yönlendirilir. Bir Gelen Uç Nokta oluşturarak özel bir bulut içi VPC iç ağ DNS çözümleme hizmeti IP adresi atayabilirsiniz; bu adres, buluttaki VPC ağı ile bulut dışındaki veri merkezi ağı arasında özel hat, VPN veya SDWAN üzerinden bağlanmalıdır.
DNS Trafik Analizi ve DNS Günlüğü Aktarımı
Zorluklar ve Gereksinimler
Güvenlik denetimleri, uygulama anomali erişim teşhisi ve performans optimizasyonu için işletmelerin iç ağ terminallerinden ve iç ağ alan adlarından gelen DNS trafik günlüklerini istatistiksel olarak analiz etmesi gerekir. Bu sayede anormal olaylar ve sistem açıkları tespit edilerek gerekli düzeltmeler ve optimizasyonlar yapılabilir.
Çözümler ve Değerler
Özel DNS, DNS çözümleme günlüklerine dayalı trafik analizi işlevleri sunar ve kurumsal DNS yöneticilerinin iş süreçlerini analiz etmesine ve etkili sistem iyileştirme stratejileri oluşturmasına yardımcı olmak için kapsamlı sorgu ve yanıt davranışı göstergeleri sağlar.
Çeşitlendirilmiş Analiz Boyutları
Belirli analiz hedeflerine yönelik göstergelerde, DNS erişim hacmi eğrisi ve aynı dönemdeki karşılaştırmalı değişiklikler temelinde iş erişimindeki değişimler hızla tespit edilebilir. Belirli DNS modülleri için yalnızca genel bir bakış açısıyla istatistiksel analiz sunmakla kalmaz, aynı zamanda belirli uç IP adreslerine, belirli alan adlarına ve belirli zaman pencerelerine göre ayrıntılı filtreleme analizi de destekler. Ayrıca operatörlerin çevrimdışı iş süreçlerini sorunsuz bir şekilde yürütmelerine yardımcı olmak amacıyla 7 gün içinde çözümlemesi yapılmayan alan adı listelerinin indirilmesini de destekler.
Analitik Göstergelerin Kapsamlı Kapsamı
Dakika düzeyinde DNS çözümleme istek hacmi, DNS çözümleme gecikmesi, en çok istek alan alan listesi, en çok istek alan alt alan adı listesi, en çok istek alan ağ listesi ve en çok istek alan istemci IP listesi gibi verilerin analizini sunuyoruz.
Tek Tıkla Performans Optimizasyonu ve Çözümleme Felaket Kurtarma Koruması İşlemleri
Yüksek erişim gecikmesine sahip harici genel alan adlarını hızla keşfedebilir ve bu alan adının çözümlenmesini hızlandırmak için önbellek saklama işlevinin tek tıkla etkinleştirilmesini sağlayabilirsiniz. Sık erişilen önbelleğe alınmış alan adlarını ve yinelemeli alan adlarını hızla bulabilir ve bunları internet kaynaklı anormalliklerden kaynaklanan çözümleme hatalarına karşı korumak için önbellek saklama işlevini tek tıkla etkinleştirebilirsiniz.
Hızlı Anomali Tespiti ve Müdahale
Anormal derecede yüksek frekanslı erişime sahip alan adlarını ve anormal uç IP adreslerini hızla tespit ederek anomalileri hızlıca konumlandırabilir ve giderebilirsiniz. Hız sınırı alarmını tetikleyen erişim kaynağı IP adresini sağlıyor, hız sınırı alarm olayını oluşturuyor, IP adresine göre ana bilgisayarı hızla belirliyor ve hedefe yönelik performans optimizasyonu gerçekleştiriyoruz.
İşlem Kılavuzu
Tipik Senaryolar
İstek satırlarına veya ağırlıklara dayalı akıllı DNS çözümlemesi, genel alan adı çözümleme optimizasyonu, bulut içi ve dışı hibrit bağlantı ile tüm çözümleme yolunu görselleştiren DNS trafik analizi.
-
İstek Satırlarına Dayalı Akıllı DNS Çözümlemesi
Ziyaretçileri istek kaynak IP adresine göre tanımlayın, farklı ziyaretçilere akıllıca farklı uygulama IP adresleri döndürün ve web sitesi erişim hızını artırın.
-
Ağırlıklara Dayalı Akıllı DNS Çözümlemesi
DNS sorgularına yanıt verirken tüm adresler ağırlık hesaplama oranlarına göre döndürülür ve yük dengeleme sağlamak amacıyla uygulama trafiği farklı sunuculara dağıtılır.
-
Genel Alan Adı Çözümleme Hızlandırma ve Felaket Kurtarma Koruması
Önbellek saklama işlevini kullanmak, genel alan adlarının çözümleme hızını önemli ölçüde artırır. Alan adının DNS hizmet sağlayıcısı başarısız olsa bile çözümlemenin normal şekilde devam etmesini sağlar.
-
DNS Günlüğü Tabanlı Trafik Görselleştirme
DNS çözümleme günlüklerine dayalı trafik analizi hizmetleri sunuyoruz. Bu hizmet, çözümleme isteklerinin alınmasından ara işlemlere ve sonuçların döndürülmesine kadar tüm süreç yolunu eksiksiz olarak yeniden oluşturur.
-
Bulut İçi ve Bulut Dışı Uygulama Bağlantısı
Alibaba Cloud VPC ve yerinde veri merkezindeki uygulamalar, DNS sorguları aracılığıyla işler arası çağrılar yapmalıdır.
-
İşletmeler için Kesintisiz Buluta Geçiş
Uygulama kodlarını değiştirmekten kaçının, uygulama değişikliklerini azaltın ve buluta geçiş risklerini en aza indirin.
-
ECS ile Bulut Ürünü Örneklerine Erişim
Özel ağ içindeki DNS sorguları, genel ağ erişimine gerek kalmadan gerçek zamanlı olarak yanıtlanır.
-
İç Ağ Güvenlik Denetimi
Alibaba Cloud VPC gibi kurumsal özel ağlarda dağıtılan DNS çözümleme günlüklerini toplayarak işletmelerin iç ağ alan adı kullanımını anlamalarına yardımcı oluyoruz.
-
VPC İç Ağ Özel DNS Çözümlemesi
VPC ağı içindeki terminaller ve sunucular için özel alan adı çözümleme hizmetleri sunuyoruz.
-
Üretim ve Test Ortamlarında Birleşik Alan Adı Erişimi
Üretim ve test ortamlarındaki hizmetler, dışarıya hizmet sunmak için aynı alan adını kullanır. Farklı ortamlardaki istemciler hizmet erişimi için aynı alan adı bağlantı dizesini kullanır, böylece istemci kodlarında ortam uyumlu değişiklik yapma gereksinimi ortadan kalkar.
-
ECS Ana Bilgisayar Adı Yönetimi
Bulut sunucusunun konumuna, amacına, sahibine ve diğer bilgilerine göre ana bilgisayar adını planlayabilir, bu adı kullanarak sunucuya iç ağ özel çözümleme kayıtları ekleyebilirsiniz.
-
Alan Adı Üzerinden Bulut Sunucusuna Erişim
VPC'deki her bulut sunucusu için bir iç ağ alan adı oluşturun ve bulut sunucuları arasında iç ağ alan adıyla karşılıklı erişimi etkinleştirmek üzere bunu ilgili özel ağ IP çözümlemesine ekleyin.
İlgili DNS Ürünleri
![]()
Alibaba Cloud DNS - Genel Yetkili
Alibaba Cloud DNS - Genel Yetkili
Genel ağın yetkili DNS çözümleme hizmeti, işletmelerin ve geliştiricilerin yönetimi ve tanımlaması kolay alan adlarını bilgisayarların bağlantı iletişimi için kullandığı dijital IP adreslerine dönüştürmesine yardımcı olur. Böylece kullanıcı erişimi ilgili web sitesine veya uygulama sunucusuna yönlendirilir.
![]()
Global Traffic Manager
Global Traffic Manager
Global Traffic Manager (GTM), DNS aracılığıyla uygulama hizmetlerinde yakındaki erişim ve çoklu adres yük dengeleme sağlayabilir. Ayrıca sağlık kontrollerine dayalı DNS Failover gerçekleştirerek aynı şehirde çoklu aktif hata izolasyonu ve uzak felaket kurtarma sağlar.
