简介
企业递归网关为企业通过阿里云公共DNS（223.5.5.5/223.6.6.6）进行域名查询提供限速保护，保障递归解析的稳定性，防止因企业内部爬虫或恶意请求触发限流，影响正常域名解析。
产品能力
产品能力项 | 能力描述 | 关键参数 |
递归解析 | 企业递归网关服务可替代运营商递归DNS，为企业办公网、IDC等场景内终端提供公网递归解析服务，实现域名到IP地址的寻址解析。 | |
快速生效 | 企业递归网关服务不会篡改域名解析TTL，有助于域名解析快速生效。 | |
联动刷新 | 若域名托管在阿里云云解析DNS公网权威解析服务中，可在权威解析记录变更时，联动刷新企业递归网关中的缓存的解析记录，让解析中终端更快生效。 | 联动刷新秒级生效 |
限速保护 | 企业递归网关服务可对绑定来源IP的客户进行限速保护，当阿里云公共DNS遭受超大流量网络攻击时，优先保护企业递归网关中绑定的来源IP的解析请求正常（但不承诺永不限速）。 |
产品优势
产品优势项 | 优势描述 |
节点覆盖广 | 企业递归网关全球160+节点部署，可覆盖中国内地一线城市三大运营商，其中中国境外部署超过18个集群节点，可覆盖各大洲，尤其在东南亚、欧洲、美洲有较完善节点覆盖基于anycast ip可就近接入，提升解析速度。 |
服务稳定可靠 | 基于自研高性能DNS解析软件，可承接大规模高并发解析请求，对比免费公共DNS、运营商DNS服务，稳定性更优，高并发场景不容易出现解析失败。 |
应用场景
应用场景 | 场景描述 |
IDC机房/办公网的公网域名递归 | IDC机房/办公网出公网递归，往往对递归DNS性能要求较高，需要支持低时延、高并发、少丢包。一般运营商DNS、免费公共DNS会有限流，解析请求并发较高时容易出现丢包、解析失败等现象。企业递归网关服务适用于IDC机房公网递归场景，企业递归网关全局160+节点，可提供低延时接入，基于自研高性能DNS软件可承接高并发解析请求，保障业务稳定性。 |
全球集群分布信息
全球一级DNS集群节点包括：
华东1（杭州）、华东2（上海）、西南1（成都）、华南1（深圳）、华北2（北京）、华北1（青岛）、华东5 （南京-本地地域-关停中）、大连、西安、武汉、太原、郑州、天津、济南、石家庄、中国香港、美国（硅谷）、美国（弗吉尼亚）、美国（亚特兰大）、墨西哥、新加坡、德国（法兰克福）、日本（东京）、英国（伦敦）、印度尼西亚（雅加达）、菲律宾（马尼拉）、马来西亚（吉隆坡）、韩国（首尔）、泰国（曼谷）、阿联酋（迪拜）、沙特（利雅得）- 合作伙伴运营
在一级DNS集群节点的基础上，阿里云进一步扩展了160多个覆盖中国一、二线主要城市及三大运营商的二级DNS递归节点。这个庞大的节点网络可以为用户提供更快速、精准的DNS解析能力，显著提升网络访问体验。
通过全球多集群部署，确保无论您身在何处，都能享受到低延迟、高可靠的域名解析服务。
以上集群节点信息仅供参考，不作为服务承诺，集群节点信息将根据基础设施的建设情况进行调整。
系统架构
企业递归网关由管控层和解析层两部分组成：
管控层：管控层通过控制台和OpenAPI对外提供服务，主要实现了域名解析数据、配置数据、日志数据等的增删改查功能和存储功能。管控层位于中国内地-华北3（张家口）、中国内地-华东1（杭州）。
解析层：解析层通过部署在全球范围内的解析服务器集群对外提供服务，解析层接收来自管控层分发的域名解析记录数据，主要实现了对域名解析记录数据的查询请求进行应答的功能。解析层在全球主要大洲和地区均有节点覆盖。