本節介紹阿里雲公用DNS產品相關優勢,例如防劫持、全球節點助力解析加速、相容多種終端接入、調度精準、解析生效快等優勢。
加密防劫持
通過支援基於DNS的DNS-over-HTTPS (DoH) 和 DNS-over-TLS (DoT) 安全加密協議,我們確保了網域名稱遞迴解析過程的安全性。終端裝置接入阿里雲公用DNS後,可以繞過電訊廠商的LocalDNS,有效防止網域名稱解析過程中被劫持至異常網站。
多種接入方式
阿里雲公用DNS支援多種接入方式,全面滿足您的需求:
協議支援:既支援傳統的53連接埠UDP/TCP協議接入,也支援現代的DoH/DoT等安全加密協議接入,確保資料轉送的安全性和穩定性。
SDK整合:提供適用於安卓、iOS、鴻蒙等多種作業系統版本的SDK整合方式,便於快速接入。
API接入:支援原生JSON API的靈活接入方式,適用於各種定製化需求。
多情境應用:不僅可用於行動裝置和IoT裝置,還適用於APP應用、瀏覽器等多種情境。
無論您的業務需求如何,阿里雲公用DNS都能提供全面的接入解決方案,確保最佳的使用者體驗和網路效能。
全球多叢集部署
阿里雲公用DNS在全球範圍內部署了27個一級DNS叢集節點,以及160多個覆蓋中國一、二線城市及三大電訊廠商的二級DNS遞迴節點,能夠為使用者提供快速、穩定的網域名稱解析服務,確保就近訪問和最低延遲。
全球一級DNS叢集節點包括:
(華東1(杭州)、華東2(上海)、西南1(成都)、華南1(深圳)、華北2(北京)、華北1(青島)、華東5(南京)、大連、西安、太原、鄭州、天津、濟南、中國香港、美國(矽谷)、美國(維吉尼亞)、新加坡、德國(法蘭克福)、日本(東京)、英國(倫敦)、印尼(雅加達)、菲律賓(馬尼拉)、馬來西亞(吉隆坡)、韓國(首爾)、泰國(曼穀)、阿聯酋(杜拜)、沙特(利雅得))。
在一級DNS叢集節點的基礎上,我們進一步擴充了160多個覆蓋中國一、二線主要城市及三大電訊廠商的二級DNS遞迴節點。這個龐大的節點網路可以為使用者提供更快速、精準的DNS解析能力,顯著提升網路訪問體驗。
通過全球多叢集部署,阿里雲公用DNS確保無論您身在何處,都能享受到低延遲、高可靠的網域名稱解析服務。
以上叢集節點資訊僅供參考,不作為服務承諾,叢集節點資訊將根據基礎設施的建設進行調整。
解析速度快
阿里雲公用DNS支援通過SDK方式接入,並在SDK中提前建立高頻訪問網域名稱的解析記錄緩衝。這使得接入阿里雲公用DNS的終端裝置能夠享受良好的DNS解析體驗,最快解析時延幾乎可以達到0ms。
此外,阿里雲公用DNS的全球節點部署,不僅提升了全球使用者的解析接入速度,還顯著降低了因網路品質差導致的解析失敗率。這一優勢使阿里雲公用DNS特別適合全球性業務使用,為全球使用者提供更快速、穩定的網路訪問體驗。
安全抗攻擊
依託於阿里雲全球10T+的頻寬儲備和多個大型流量清洗中心,阿里雲公用DNS能夠支援每秒過億次的DNS查詢攻擊,輕鬆應對DNS DDoS攻擊。全球多節點部署的架構設計,實現了各節點之間的互備,有效避免了單節點故障導致的服務中斷。
通過自研的高效能DNS解析軟體,單機解析並發能力超過千萬,支援動態水位擴容升級,確保解析服務的高可用性和Auto Scaling。目前,阿里雲公用DNS每天處理全網數千億次的網域名稱解析請求,是全球解析量最大的公用DNS服務提供者之一。
DNS精準調度
阿里雲公用DNS支援EDNS Client Subnet (ECS)協議,在發起網域名稱權威解析查詢時可以攜帶用戶端源IP資訊,從而實現更精準的網域名稱解析調度。這對於配置了不同地區和電訊廠商線路解析規則的網域名稱尤為適用。通過提升DNS解析調度的精準度,阿里雲公用DNS可協助企業最佳化全網使用者的網路訪問路徑,確保最佳服務訪問體驗。
解析生效快
阿里雲公用DNS通常不會主動修改從權威DNS擷取的解析結果的TTL設定,支援最小秒級TTL解析記錄生效。這確保了網域名稱解析記錄在權威DNS側修改後,能夠快速對全網公用DNS使用者生效。
尤為重要的是,阿里雲公用DNS支援與阿里雲解析公網權威DNS的聯動。當託管在阿里雲解析公網權威DNS付費版上的網域名稱發生解析記錄變更時,阿里雲公用DNS會主動重新整理緩衝的網域名稱解析記錄,確保最新解析記錄能夠即時生效。這為使用者提供了更精準和及時的解析體驗,尤其適用於故障恢複和容災等需要快速生效的情境。