文档

服务地址

更新时间:

概述

服务地址是指内网DNS解析服务的NameSever地址,可作为云内客户端(ECS或者容器)的DNS服务地址进行配置,也可作为云外客户端 (云外主机或者云外DNS) 访问云内DNS解析服务的目标IP地址进行配置。服务地址分为“系统分配”和“自定义”两类,系统分配的默认内网DNS解析服务地址是100.100.2.136100.100.2.138,以anycast任播方式对所有地域的所有VPC提供DNS解析服务,该地址可免费使用,不产生额外的地址使用费用;

如果您希望使用VPC内自己规划的私网IP地址提供内网DNS解析服务,可以通过创建入站终端节点来分配自定义的内网DNS解析服务地址,该地址按需创建,按量计费。具体计费规则请参考服务地址

本文将向您介绍如何通过创建入站终端节点来自定义内网DNS解析服务地址。

开放地域

目前服务地址开放的地域包括:

  • 公共云地域:韩国(首尔)新加坡中国香港华东2(上海)华北2(北京)华东1(杭州)

  • 金融云地域:华东1(杭州)、华北2(北京)。

使用限制

限制项

限制阈值

说明

单入站DNS流量标准版服务IP地址最大请求量

5000次/秒

单个入站DNS流量服务IP地址支持 5000 次/秒的总请求量峰值查询,超过峰值后的DNS请求报文将会被随机丢弃,无法保证服务的SLA。

单客户端源IP地址最大请求量

5000次/秒

  • 为单个客户端IP地址提供 5000 次/秒的总请求量阈值,600 次/秒的外部递归解析请求量阈值;

  • 为每个入站VPC提供不限速的总请求量阈值,5000 次/秒的外部递归解析请求量阈值。

    说明

    同一个VPC下的所有入站终端节点IP都会在这个全局约束下工作。

单客户端源IP地址外部递归解析最大请求量

600次/秒

单个入站终端节点流量服务IP地址数

至少2个,最多6个

为了保证高可用,单入站终端节点支持至少添加2个,最多可添加6个服务IP地址。

使用规则

对于DNS查询流量来源不同,入站终端节点相关使用规则有所差异:

云内DNS查询流量(ECS、容器等终端)

规则生效范围

入站终端节点inbound(自定义,VPC内自定义IP地址)

入站终端节点inbound(系统分配,100.100.2.136/100.100.2.138)

inbound服务IP地址的生效范围

入站VPC,其他VPC如需访问,需通过高速通道或CEN与入站VPC网络打通)

所有VPC均可访问

通过关联VPC设置解析生效范围(例如内置权威域名/缓存保持域名/转发规则)

支持,但域名生效范围必须是入站VPC,相关解析设置才会生效。

支持,域名生效范围可以设置入站VPC或者其他VPC,相关解析设置在关联VPC内生效。

分线路智能解析实现方式

设置自定义线路

设置自定义线路或域名生效范围

云外DNS查询流量(通过入站VPC转入流量)

规则生效范围

入站终端节点inbound(自定义,VPC内自定义IP地址)

入站终端节点inbound(系统分配,100.100.2.136/100.100.2.138)

inbound服务IP地址的生效范围

入站VPC,本地IDC如需访问,需通过专线/VPN/SWAN与入站VPC网络打通

入站VPC,本地IDC如需访问,需通过专线/VPN/SWAN与入站VPC网络打通

通过关联VPC设置解析生效范围(例如内置权威域名/缓存保持域名/转发规则)

支持,但域名生效范围必须是入站VPC,相关解析设置才会生效。

支持,但域名生效范围必须是入站VPC,相关解析设置才会生效。

分线路智能解析实现方式

设置自定义线路

设置自定义线路

创建入站终端节点

  1. 登录到 云解析DNS控制台

  2. 单击左侧导航栏 内网DNS解析 (PrivateZone),在页面右上角选择 配置管理模式,再选择 服务地址 页签。

  3. 单击 创建入站终端节点 按钮,在 创建入站终端节点 弹框中完成 规格版本终端节点名称入站VPC安全组入站流量服务IP地址 等参数配置。image

  • 规格版本:入站终端节点的版本规格,目前只有标准版。

  • 终端节点名称:当前创建的终端节点名称,根据实际业务需求命名即可。

  • 入站VPC:所有入站DNS查询流量均经由此VPC转入。

    重要
    • 入站终端节点一旦创建,不允许修改“入站VPC”,以避免误操作造成线上流量中断。

    • 目前开放区域请参考上述“开放地域”,并同步正在收集其他Region的开放优先级。如需申请其他Region,请提交工单说明申请的Region。

  • 安全组:安全组里的规则将应用于入站VPC,如何创建安全组请参考创建安全组

    重要
    • 入站VPC安全组入向53端口、DNS请求源IP地址段需开放;

    • 如果入站流量是阿里云内其他VPC的DNS查询流量,其VPC安全组出向53端口需开放。

  • 入站流量服务IP地址:可用区域下子网中可用的IP地址(非ECS已占用IP地址)。为了保证高可用,要求至少添加两个入站IP地址,而且建议这2个IP地址分布在不同的可用区,入站终端节点允许添加的入站流量服务IP地址最多为6个。

    重要
    • 若入站终端节点IP服务地址与转发规则的目标IP地址相同,并且该转发规则使用的出站终端节点与入站终端节点同在一个VPC网络内,禁止添加和修改。如果在不同VPC内,则不限制,若VPC之间因CEN打通导致的解析成环,则返回Servfail。

    • 若不进行IP地址的输入,则系统自动分配。

  1. 单击 确定 ,完成入站终端节点的创建。

  2. 入站终端节点列表会展示刚创建的节点及已经创建完成的节点。其中入站终端节点的状态包括:“正常”、“创建中”、“创建失败”、“修改中”、“修改失败”、“异常”。

    重要
    • 创建入站终端节点,约需等待5-10分钟。如状态在“创建中”时,请耐心等待即可。

    • “创建中”和“修改中”的节点不允许修改和删除。如状态提示“异常”、“修改失败”,可以 提交工单 申请排查与处理。

修改入站终端节点

  1. 登录到 云解析DNS控制台

  2. 单击左侧导航栏 内网DNS解析 (PrivateZone),在页面右上角选择 配置管理模式,再选择 服务地址 页签。

  3. 单击目标终端节点后方 操作 列的 修改 按钮。image

  4. 修改入站终端节点 对话框中,对 终端节点名称入站流量服务IP地址 进行修改。image

  5. 修改完,单击 确定 后,列表中的终端节点状态会变更为 修改中 ,且无法进行 修改删除 操作。

删除入站终端节点

删除单个入站终端节点

  1. 登录到 云解析DNS控制台

  2. 单击左侧导航栏 内网DNS解析 (PrivateZone),在页面右上角选择 配置管理模式,再选择 服务地址 页签。

  3. 单击目标终端节点后方 操作 列的 删除 按钮。最后在 删除提示 框内单击 确定

批量删除入站终端节点

  1. 登录到 云解析DNS控制台

  2. 单击左侧导航栏 内网DNS解析 (PrivateZone),在页面右上角选择 配置管理模式,再选择 服务地址 页签。

  3. 批量选中需要删除的入站终端节点,单击页面底部的 批量删除 按钮,最后在 批量删除提示 框内单击 确定image

  • 本页导读 (0)