概述
自建DNS支持以软件形式私有化部署，可灵活运行于客户私有网络环境，如自建IDC、云上ECS实例、物理机或虚拟机（VM）等。用户只需提供合适的部署环境和网络条件，即可实现本地化智能解析服务。同时，通过阿里云控制台，用户可对自建DNS进行统一管理与配置，大幅提升运维效率和管理便捷性。
应用场景
开源DNS平滑升级与替换
传统开源DNS（如BIND、CoreDNS等）存在稳定性不足、缺乏可视化运维能力、无专业技术支持、安全隐患较高等问题，难以满足企业对业务灵活调度、容灾能力及高可靠解析服务的要求。通过升级至阿里云自建DNS，企业可获得更稳定、安全、可控的专业DNS服务，提升整体网络服务质量。
混合云/多云环境统一管理
随着企业逐步上云，原有IDC与云上环境形成混合云或多云架构，导致DNS系统分散部署在多个平台，出现多套DNS并行、权责不清、运维复杂等问题。阿里云自建DNS支持在混合云、多云环境下统一配置、集中管理，构建全局一致的DNS服务体系，显著降低运维复杂度，提升管理效率与系统可控性。
产品能力
核心产品能力 | 详情 |
完整解析能力 | 支持权威解析、转发解析与递归解析，全面覆盖企业私有域名管理与互联网公共域名查询需求，满足多场景下的DNS服务要求。支持A、AAAA、CNAME、MX、TXT、PTR等记录类型设置。 |
智能分线路解析 | 支持基于来源IP的智能解析策略配置，可为不同内网或地域来源返回对应的解析结果，实现精细化流量调度。 |
可视化统计分析 | 提供多维度的解析统计报表，涵盖QPS趋势、TOP访问域名、客户端来源分布、热点域名、僵尸域名等关键指标，助力运维人员精准掌握解析状态并优化资源配置。 |
日志审计与管理 | 完整记录解析请求日志与操作日志，支持查询、下载与分析，便于故障排查、安全审计及行为追踪。 |
多渠道告警通知 | 支持短信、邮件、WebHook等多种告警方式，可灵活配置异常监控规则（如解析失败率、QPS超限等），及时预警潜在风险，保障服务稳定运行。 |
服务角色
服务角色 | 功能说明 |
管控代理服务 | 用于自建 DNS 与云解析控制台之间的配置同步，并将配置分发至其他解析节点。 |
解析服务 | 提供内置权威域名解析、转发、递归等服务。 |
日志服务 | 用于采集解析节点的解析日志、告警日志、告警通知并同步给云解析控制台进行展示。 |
产品部署架构
各管控代理服务的主节点向云解析DNS控制台进行注册并拉取解析配置数据；
管控代理服务的主节点向本集群内的解析服务节点下发解析配置数据，并将配置数据同步给从管控代理服务节点；
各集群内的解析服务节点将解析日志、告警等数据推送至日志服务集群；
云解析控制台从日志服务集群拉取统计数据后在控制台进展展示；
解析规则优先级说明
域名查询请求至自建DNS解析集群上时，会按照内置权威、缓存、转发、递归的优先级进行解析：
