解析应答特征分析

概述

当您发现业务域名有大量解析异常时,您可以通过此功能查看解析异常的主要原因,例如查询的域名不存在、查询的域名记录类型不存在。支持对NOERROR、NXDOMAIN、NXRRSET等解析应答状态进行统计。

说明

不管是绑定免费版DNS实例还是付费版实例的域名,只有开启DNS流量分析的域名才具备此功能,若您需要查看此数据,请为域名开启/关闭流量分析

设置方法

  1. 登录云解析DNS产品控制台

  2. 权威域名解析 页面 权威域名 页签下,单击目标域名后方 DNS流量分析 栏的折线图图标。image

  3. DNS流量分析 页面选择 解析应答特征分析image

条件查询

时间条件查询

支持最长90天内的任意时间段查询,对查询时间段内的数据进行聚合展示,对域名解析应答状态占比进行统计,同时对否定应答的域名按照解析请求量由高到低/由低到高进行展示。

域名查询

默认对全部子域名解析应答状态进行展示,同时支持对精确子域名进行筛选并展示解析应答状态占比。

解析应答状态说明

  • NOERROR:在RFC规范中表示查询成功完成了,但这并不意味着请求的信息一定存在。在阿里云解析流量分析场景中为了方便用户更加精细地区分解析应答状态,本文的NOERROR是指本次查询从权威DNS上获取到了确切的解析记录。

  • NXDOMAIN:意为查询的域名不存在。当查询一个域名,而该域名在权威DNS服务器中不存在时,权威DNS服务器就会返回NXDOMAIN状态码。

  • NXRRSET:在RFC规范中表示在进行更新解析记录操作时,对应的解析记录不存在。在阿里云解析流量分析场景中为了方便用户更加精细的区分解析应答状态,本文中NXRRSET表示特定类型的DNS记录(例如A、AAAA、MX等)对于所查询的域名而言是不存在的,但是域名是存在的。以当前逐步普及的双协议栈(IPv4IPv6并存)环境为例,很多用户为其域名只配置了IPv4A记录,而终端会同时请求AAAAA两种类型,所以请求AAAA类型就会返回 NXRRSET ,而请求类型A可以获取到正确的结果。所以出现 NXRRSET 时,不一定代表解析异常,您需要确认此类型的解析记录是否进行了配置。