DNS监控

更新时间: 2023-02-26 14:21:37

DNS监控能够及时监控发现DNS劫持、DNS污染等问题,保障DNS业务安全、稳定运行。

概述

DNS监控是依托云监控产品的网络分析与监控服务在全球部署的200+探测节点,可从不同地域及运营商对您托管在云解析DNS中的域名进行拨测监控,帮助您掌握域名在全球不同地域运营商的解析时延、可用性等情况,能够及时监控发现DNS劫持、DNS污染等问题,保障DNS业务安全、稳定运行。

优势

  • 覆盖范围广:全球部署 200+ 监控节点,支持中国主流运营商、省份和地域。

  • 解析效果好:减少公共 DNS 递归过程,有效提升解析速度和解析生效成功率。

  • 数据更实时:帮助企业实时了解 DNS 的运行状况,缩短问题解决周期,减少服务停机时间,帮助用户提升客户服务体验。

  • 负面影响少:缓解运营商 DNS 劫持、DNS 污染等造成的影响。

使用前提

本服务由云监控产品网络分析与监控服务提供能力支持,使用前请先开通网络分析与监控服务。根据云监控产品售卖升级调整,未开通网络分析与监控服务的用户会在2022年8月31日后无法使用DNS监控功能。

设置方法

1 . 登录 云解析DNS控制台

2 . 在域名解析页面, 更多服务页签, 在DNS监控模块,单击 立即使用 按钮。

dns监控入口

3 . 在DNS监控介绍页面,进行服务关联角色授权。

dns监控开通

4 . 在DNS监控页面,单击 添加监控域名 按钮,选择需要添加监控的主域名,然后选择需要添加的主机记录 。(如果主机记录为空,请到解析设置页面添加记录)添加监控按钮选择主域名

5 . 在DNS监控页面,单击 详情 按钮。单击详情

6 . 在DNS监控详情页,可查看DNS可用性与响应时间。配置与报警规则可在【修改任务】进行修改。

image

触发异常告警的问题类型

DNS监控结果如出现下表中的问题类型,则判断运营商DNS为不可用。

问题类型

异常状态码

异常原因说明

解析超时或无响应

610

监控节点向监控目标发送请求,但是最终未获取到目标地址或请求响应。

解析查询时出错

613

包括网络异常、域名状态异常、解析记录暂停、解析记录锁定、解析记录删除、IP不可用等未知异常。

解析内容不匹配

615

本地运营商DNS解析结果和解析设置不符,一般为DNS劫持

解析返回为空

616

域名被锁定(hold)

产品规则

1 . 解析功能变更对DNS监控的影响说明

  • 操作域名删除、账号间转移、域名找回:则此域名会从DNS监控被自动删除。

  • 解析记录删除:相同主机记录下仍有其它解析记录,DNS监控任务继续服务;相同主机记录下无其他记录,则DNS监控任务被自动删除。

  • 解析地址变更:则DNS监控下的解析地址会同步更新

  • 解析记录类型变更(限A记录和CNAME记录类型的切换):相同主机记录同时存在A和CNAME,则DNS监控会删除此子域名的监控任务。

  • DNS监控的子域名只支持A、CNAME两种记录类型,如记录类型变更为其他解析记录类型,则DNS监控会删除此子域名的监控任务。

  • 新增记录:相同主机记录不同解析线路下同时存在了A和CNAME记录 ,则DNS监控会删除此子域名的监控任务。

2 . 产品限制

  • DNS监控添加的子域名仅限A和CNAME两种记录类型使用。

  • DNS监控仅支持DNS托管在云解析DNS中的域名使用。

  • DNS监控不支持泛解析域名添加监测

  • 相同主机记录但不同解析线路下,同时存在A和CNAME记录,DNS监控不支持使用。

  • DNS监控不支持添加其他账号下的域名使用。

阿里云首页 云解析 DNS 相关技术圈