基于转发管理实现VPC单线出口场景下的智能解析

应用场景

大多数场景下,用户业务VPC NAT出口一般默认使用BGP线路。由于BGP协议特点,不管域名解析返回的地址是否是本网内的地址,终端也会选择最佳路由请求目标服务IP。

但是如果用户VPC NAT网关绑定单线IP,VPC内终端在业务访问时,可通过DNS智能解析方式返回地址。以实现终端就近访问业务IP,提升访问速度。

方案原理图

image
说明
  • 223.5.5.5/223.6.6.6是阿里云公共DNS的服务地址,阿里云公共DNS支持ECS (Edns-Client-Subnet) 协议,可以将客户端子网信息传递给权威DNS服务器。如果权威DNS服务器同样支持ECS协议,则可以基于客户端的子网信息提供更优化的解析结果,以提升用户访问速度;

  • 若您业务域名解析请求量比较高,建议您在阿里云公共DNS产品控制台将网关出口IP地址绑定,防止请求量太高被限速。具体操作请参考绑定网络出口解析请求源IP

实现效果

  1. 业务VPC1ECS发起www.cloud-example.com的域名查询请求;

  2. 域名查询请求命中转发规则,请求流量转发至出站VPC终端节点;

  3. 域名查询请求在出站VPC经由NAT网关电信IP转发至阿里云公共DNS进行递归查询;

  4. 基于阿里云公共DNS ECS协议,NAT网关电信IP子网信息会被携带至cloud-example.com的权威DNS侧,权威DNS根据智能解析规则,返回电信IP地址2.2.XX.XX

  5. 业务VPC1内的ECS通过NAT网关电信IP地址对目标地址2.2.XX.XX发起业务请求,网内访问,时延更低。

前提条件

  1. 您已经创建了VPC和交换机,具体操作请参考搭建IPv4专有网络

  2. 您已经创建了弹性公网IP实例,具体操作请参考申请EIP

  3. 您已经创建了公网NAT网关,具体操作请参考创建公网NAT网关

  4. 您已经为公网NAT网关绑定了EIP,具体操作请参考绑定EIP

  5. 您已经为公网NAT网关创建了SNAT条目,具体操作请参考创建SNAT条目

设置方法

一、创建出站终端节点

  1. 登录到云解析DNS控制台

  2. 单击左侧导航栏 内网DNS解析 (PrivateZone),在页面右上角选择 管理配置模式 ,再单击 转发管理 按钮。

  3. 转发管理 页面选择 出站终端节点 页签,再点击 创建出站终端节点 。具体操作请参考创建出站终端节点

    重要

    出站VPC 务必选择NAT网关绑定的VPC。

二、创建转发规则

  1. 登录到云解析DNS控制台

  2. 单击左侧导航栏 内网DNS解析(PrivateZone),在页面右上角选择 管理配置模式 ,再单击 转发管理 按钮。

  3. 转发管理 页面先单击 转发规则 页签,再单击 创建转发规则 。具体操作请参考创建转发规则

    重要

    外部DNS系统的IP地址填写阿里云公共DNS地址:223.5.5.5223.6.6.6

三、设置规则生效范围

  1. 登录到云解析DNS控制台

  2. 单击左侧导航栏 内网DNS解析(PrivateZone),在页面右上角选择 管理配置模式 ,再单击 转发管理 按钮。

  3. 转发管理 页签先单击 转发规则 ,再单击目标转发规则 操作 列的 转发规则生效范围 按钮。具体操作请参考关联规则生效范围

    重要

    规则生效范围务必设置为绑定NAT网关的VPC。

拨测验证

在业务VPC1ECS上执行命令:dig www.cloud-example.com,解析应答返回电信的IP地址2.2.XX.XXimage