基于转发管理实现VPC单线出口场景下的智能解析

应用场景

大多数场景下,用户业务VPC NAT出口一般默认使用BGP线路。由于BGP协议特点,不管域名解析返回的地址是否是本网内的地址,终端也会选择最佳路由请求目标服务IP。

但是如果用户VPC NAT网关绑定单线IP,VPC内终端在业务访问时,可通过DNS智能解析方式返回地址。以实现终端就近访问业务IP,提升访问速度。

方案原理图

image
说明
  • 223.5.5.5/223.6.6.6是阿里云公共DNS的服务地址,阿里云公共DNS支持ECS (Edns-Client-Subnet) 协议,可以将客户端子网信息传递给权威DNS服务器。如果权威DNS服务器同样支持ECS协议,则可以基于客户端的子网信息提供更优化的解析结果,以提升用户访问速度;

  • 若您业务域名解析请求量比较高,建议您在阿里云公共DNS产品控制台将网关出口IP地址绑定,防止请求量太高被限速。具体操作请参考绑定公网出口IP地址绑定公网出口IP地址。e

实现效果

  1. 业务VPC1ECS发起www.cloud-example.com的域名查询请求;

  2. 域名查询请求命中转发规则,请求流量转发至出站VPC终端节点;

  3. 域名查询请求在出站VPC经由NAT网关电信IP转发至阿里云公共DNS进行递归查询;

  4. 基于阿里云公共DNS ECS协议,NAT网关电信IP子网信息会被携带至cloud-example.com的权威DNS侧,权威DNS根据智能解析规则,返回电信IP地址2.2.XX.XX

  5. 业务VPC1内的ECS通过NAT网关电信IP地址对目标地址2.2.XX.XX发起业务请求,网内访问,时延更低。

前提条件

  1. 您已经创建了VPC和交换机,具体操作请参考搭建IPv4专有网络

  2. 您已经创建了弹性公网IP实例,具体操作请参考申请EIP

  3. 您已经创建了公网NAT网关,具体操作请参考创建公网NAT网关

  4. 您已经为公网NAT网关绑定了EIP,具体操作请参考绑定EIP

  5. 您已经为公网NAT网关创建了SNAT条目,具体操作请参考创建SNAT条目

设置方法

一、创建出站终端节点

  1. 访问云解析DNS-内网域名解析

  2. 转发管理 页面选择 出站终端节点 页签,再点击 创建出站终端节点 。具体操作请参考创建出站终端节点

    重要

    出站VPC 务必选择NAT网关绑定的VPC。

二、创建转发规则

  1. 访问云解析DNS-内网域名解析

  2. 转发管理 页面先单击 转发规则 页签,再单击 创建转发规则 。具体操作请参考创建转发规则

    重要

    外部DNS系统的IP地址填写阿里云公共DNS地址:223.5.5.5223.6.6.6

三、设置规则生效范围

  1. 访问云解析DNS-内网域名解析

  2. 单击左侧导航栏 内网DNS解析(PrivateZone),在页面右上角选择 管理配置模式 ,再单击 转发管理 按钮。

  3. 转发管理 页签先单击 转发规则 ,再单击目标转发规则 操作 列的 转发规则生效范围 按钮。具体操作请参考转发管理

    重要

    规则生效范围务必设置为绑定NAT网关的VPC。

拨测验证

在业务VPC1ECS上执行命令:dig www.cloud-example.com,解析应答返回电信的IP地址2.2.XX.XXimage