绑定公网出口IP地址

绑定公网出口IP地址并接入后,可有效保护互联网域名查询的稳定性,避免因内部终端爬虫程序或随机域名等大量异常查询触发公网递归DNS限流,从而影响正常域名查询的可用性。

为什么需要绑定公网出口IP

非加密接入方式主要是通过UDP/TCP协议发起DNS递归请求,通常在PC、IoT等设备系统DNS设置项处直接配置223.5.5.5、223.6.6.6、2400:3200::1、 2400:3200:baba::1等地址。这种非加密接入方式的DNS解析流量不带用户属性标识,产品侧无法区分DNS流量来源;通过绑定请求源网络出口IP地址,可实现对DNS解析流量进行标识统计,且在公共DNS受到异常流量攻击、水位快速上涨等易触发DNS递归解析智能限流场景,系统会优先保障绑定源IP的解析请求不受限流影响

操作步骤

产品支持绑定网络出口IP地址,绑定后该IP地址发起的UDP/TCP请求流量将归属到本账号,在极端情况系统启动DNS智能限流策略时将优先保护已绑定的源IP地址的解析请求流量不受限制。需要注意绑定源IP后识别到的DNS解析流量将计费出账,产品每月免费赠送2000UDP/TCP(即1000HTTP)请求流量资源包,查看明细产品计费

  1. 访问云解析DNS-企业递归网关

  2. 页签切换到公网递归限速保护

    image

重要

目前仅对企业认证用户开放绑定网络出口解析请求源IP的能力,且只能绑定当前所在网络公网出口源IPv4地址,即您需要到对应网络出口IP所在网络内才能绑定对应IP并验证通过。

个人家庭使用访问的热点域名居多,这类域名在公网会被多人请求解析存在DNS缓存,公共DNS通常不会对热点域名请求做限速,个人家庭用户场景请放心使用。