阿里云公共DNS（含HTTPDNS服务）产品介绍

产品概述

阿里云公共DNS专门面向移动APP、IOT等终端，提供稳定、安全、精准、快速的公网递归解析服务，支持HTTP/HTTPS（DoH/DoT）等协议。APP、IOT等终端对接使用阿里云公共DNS后，可替代使用传统LocalDNS解析服务，避免发生 域名被劫持、解析速度慢、解析变更不生效 等问题，让您的移动终端解析更快、更安全！

IPv4地址：223.5.5.5、223.6.6.6。IPv6地址：2400:3200::1 、2400:3200:baba::1

传统LocalDNS的普遍问题

DNS劫持

传统的LocalDNS基于UDP协议，存在安全漏洞隐患。互联网服务提供商（ISP）或中间人可能篡改DNS响应，将用户的请求重定向到恶意网站或广告页面。这不仅严重影响用户体验，还可能带来安全风险。

DNS缓存污染

类似DNS劫持，如果LocalDNS被攻击者利用，通过伪造身份、利用系统漏洞等方式，很容易获取Local DNS的域名解析缓存记录，修改域名解析结果。从而严重威胁网络服务的完整性和可靠性。

解析延时缓慢

终端设备使用的运营商LocalDNS可能需要经过多次递归查询才能获得最终的解析结果。在LocalDNS没有缓存的情况下，整个解析时间会显著延长。部分域名托管的权威DNS服务器在全球分布节点较少，这可能导致LocalDNS请求权威DNS时超时，从而导致客户端解析失败。在弱网环境下，这类问题会更加严重。

扩展局限性差

随着新标准协议如DNS-over-HTTPS (DoH) 和 DNS-over-TLS (DoT)的不断推广，这些协议通过TLS协议加密传输，提高了隐私安全性和性能。然而，传统的LocalDNS通常缺乏对DoH和DoT的原生支持，无法充分利用这些新技术的优势。

TTL缓存周期长

由于LocalDNS服务器的缓存管理策略可能各不相同，有的localDNS服务器可能会将域名解析TTL时间设置得过长，这时如果权威DNS已经完成解析记录更新，LocalDNS的解析记录缓存受TTL时间影响也会长时间不失效，导致用户访问的仍然是旧的目标地址，极端故障场景将加剧服务故障时长。

调度不够精准

部分LocalDNS不支持EDNS Client Subnet (ECS)协议，无法将客户端的源IP信息携带到权威DNS，从而导致权威DNS基于地理位置的调度不准确。此外，一些公共DNS存在网络代理转发行为，也会导致权威DNS的调度不精准。

阿里云公共DNS（含HTTPDNS）的优势

APP防劫持，更安全

不同于传统的UDP协议，公共DNS支持HTTP/HTTPS（DoH/DoT）等协议接入，安全性能更有保障。使用阿里云公共DNS进行域名递归解析，访问将绕过运营商LocalDNS，避免域名劫持和污染问题。

全球布点，解析加速

SDK端侧支持开启本地解析缓存，解析时延提速至0ms，极大改善终端域名访问体验、提升解析成功率。阿里云公共DNS全球29个集群节点（海外16个）、150+递归节点，可为全球用户提供就近解析加速服务。

解析变更，快速生效

托管在阿里云解析DNS上的公网权威域名，解析变更可联动刷新公共DNS上数据，实现解析变更秒级生效。特别是故障场景需要紧急变更时，公共DNS的联动刷新功能帮助您的解析变更快速在终端生效。

基于源IP，精准调度

公共DNS支持ECS协议，携带终端源IP信息向权威DNS发起解析请求，让权威DNS的调度更精准。

流量分析，明细日志

支持对接入公共DNS的解析请求进行流量分析统计，查看域名解析量请求变化趋势、top请求域名排行等；提供每次解析请求应答明细日志记录，方便运维场景进行故障排查定位。

稳定可靠，SLA保障

公共DNS提供99.99%的解析服务可用性SLA保障，安全可靠有保证；公共DNS全球150+节点互备容灾，服务稳定可靠。

集群节点分布

典型应用APP

国内外众多优秀的游戏、社交、视频、支付等APP，及智能音响、车载设备等IoT用户都正在使用公共DNS。

联系我们

产品接入过程如有疑问可以找到我们的专家，进行对接指导。

钉钉群（4群）：36335002029