DNS监控

概述

DNS监控是利用全国节点，模拟用户每5分钟向域名发起一次DNS查询请求，可以实现监控用户本地运营商DNS的可用性和本地运营商DNS的查询响应时间。

优势

• 节点覆盖范围广： 全国部署节点1000+，覆盖国内主流运营商省份和地区。

• 实时监控告警：7x24小时监测，第一时间发出异常警告，有效帮助运维用户提前发现异常。

• 缓解DNS劫持： 实时监测域名劫持状态，可在一定程度上降低DNS劫持概率。

• 提升解析速度： 减少公共DNS递归过程，加快域名解析速度。
  
  
  

使用前提

DNS监控使用的是云监控提供的全国节点，在进行DNS监控配置前，请先开通云监控按量付费。价格请参考云监控 按量付费定价 ，或参考下图：

设置方法

1 . 登录 云解析DNS控制台

2 . 在域名解析页面， 更多服务页签， 在DNS监控模块，单击 立即使用 按钮。

3 . 在DNS监控介绍页面，进行服务关联角色授权。

4 . 在DNS监控页面，单击 添加监控域名 按钮，选择需要添加监控的主域名，然后选择需要添加的主机记录 。（如果主机记录为空，请到解析设置页面添加记录）





5 . 在DNS监控页面，单击 详情 按钮。



6 . 在DNS监控详情页，单击 修改监控 按钮。

首次创建监控域名，DNS监控会自动为用户创建监控规则，点击修改监控，

• 解析地址：DNS监控会自动为您同步最新的解析地址。

• 监控节点：可以添加和修改探测节点。

• 运营商DNS可用性： 默认开启，是指对用户本地DNS的可用性监测。

• 触发预警设置： 指对用户本地DNS可用性阈值的配置（例如95％），当监控用户本地DNS可用性小于设置的95%时，应触发异常告警提示。

• 连续几次超过阈值后报警：是对触发预警设置触发异常告警提示的限制规则，例如DNS监控每隔5分钟会探测一次，假设连续2次本地DNS可用性都低于95%，则会触发异常告警提示。

• 运营商DNS响应时间： 默认状态为关闭，关闭状态仍会继续做监测，但是如果监测出解析时间超过设置的上限，不会触发异常告警通知。如需要对DNS响应时间超出预期时触发异常告警通知，则点击按钮开启即可。默认创建的DNS查询响应时间是100ms，指通过监控节点，发起的本地DNS查询响应时间超过100ms时，会触发异常告警提示。
  
  
  
  
  
  
  
  

7 . 在DNS监控详情页， 单击 运营商DNS可用性页签。

• 可查看最近24小时的 运营商DNS可用性走势图。

• 可查看本地运营商DNS监测到的异常数据：

8 . 在DNS监控详情页， 单击 运营商DNS响应时间 页签。

• 可查看最近24小时运营商DNS响应时间的走势图。

• 可查看监控节点在地图上的解析时间分布状态、最快响应节点和最慢响应节点等数据。

触发异常告警的问题类型

DNS监控结果如出现下表中的问题类型，则判断 运营商DNS为不可用。

问题类型	异常状态码	异常原因说明
解析超时或无响应	610	监控节点向监控目标发送请求，但是最终未获取到目标地址或请求响应。
解析查询时出错	613	包括网络异常、域名状态异常、解析记录暂停、解析记录锁定、解析记录删除、IP不可用等未知异常。
解析内容不匹配	615	本地运营商DNS解析结果和解析设置不符，一般为DNS劫持
解析返回为空	616	域名被锁定（hold）

产品规则

1 . 解析功能变更对DNS监控的影响说明

• 操作域名删除、账号间转移、域名找回：则此域名会从DNS监控被自动删除。

• 解析记录删除：相同主机记录下仍有其它解析记录，DNS监控任务继续服务；相同主机记录下无其他记录，则DNS监控任务被自动删除。

• 解析地址变更：则DNS监控下的解析地址会同步更新

• 解析记录类型变更（限A记录和CNAME记录类型的切换）：相同主机记录同时存在A和CNAME，则DNS监控会删除此子域名的监控任务。

• DNS监控的子域名只支持A、CNAME两种记录类型，如记录类型变更为其他解析记录类型，则DNS监控会删除此子域名的监控任务。

• 新增记录：相同主机记录不同解析线路下同时存在了A和CNAME记录 ，则DNS监控会删除此子域名的监控任务。

• 解析记录：DNS监控会删除此子域名的监控任务。

2 . 产品限制

• DNS监控添加的子域名仅限A和CNAME两种记录类型使用。

• DNS监控仅支持DNS托管在云解析DNS中的域名使用。

• DNS监控不支持泛解析域名添加监测

• 相同主机记录但不同解析线路下，同时存在A和CNAME记录，DNS监控不支持使用。

• DNS监控不支持添加其他账号下的域名使用。