云解析 PrivateZone
为客户在企业内网(如阿里云 VPC 内网、线下 IDC 内网)的终端提供本地域名解析和管理服务,包含内置权威、缓存、转发、递归、自定义服务地址、流量分析等丰富的内网 DNS 服务模块,分别满足自定义私有域名和智能解析、缓存保持加速解析、云上云下混合云互联、公网域名解析、端到端解析行为分析等场景化需求。

产品优势

多云+传统 IDC 融合场景下的内网 DNS 服务平台
端云融合
满足设备端、IDC 端和云平台的全融合场景的DNS解析需求,实现内网 DNS 全链路覆盖
高可用
解析组件的部署采用了全异构架构,分别在中心云和本地云提供高达99.99%和99.9%的等级协议 (SLA) 承诺
显性化
解析配置过程支持图形化编排,提供全记录类型的批量一键操作配置体验;同时开放 DNS 解析日志,实现全链路解析路径和解析行为的显性化

产品功能

模块简介和功能特性主要用于定义在内网中 (如云内 VPC) 生效的私有权威域名。内置权威服务根据部署位置分为普通区与加速区:普通区不直接面向终端提供服务,终端先访问缓存模块,缓存不命中情况下才会访问到普通区,解析数据生效时间受 TTL 配置影响;加速区直接面向终端提供服务,解析记录直接应答,解析请求时延最短,直接访问无解析 TTL 生效限制,解析数据实时更新生效。加速区是普通区的升级版,增值的功能包括分权重的智能解析、分线路的智能解析、自定义解析线路。
VPC 安全隔离私有域名只能在被与之关联的 VPC 内进行访问。
跨账号统一管理跨账号统一管理域名 Zone 和 VPC 的绑定关系,实现 DNS 解析的统一集中化管理。
自定义权威域名 (Zone)私有域名定制化,支持域名 (Zone)、子域名 (Zone) 的托管形式。
智能 DNS 解析 (分线路、分权重)支持内网分线路 (可自定义) 智能解析和分权重智能解析,实现内网流量的灵活智能调度。
自定义解析线路支持根据终端 IP 地址段信息定义线路,进而为该线路定制私有解析记录。
ECS 主机名同步支持同步指定 Region 下的 ECS 主机名,支持手工同步和自动同步 (1分钟同步1次)。
递归解析代理内置权威 Zone 里面没有配置解析的域名,走转发和递归查询,实现同一个域名(Zone)在内网和公网的解析隔离。
IP 反向解析支持 IP 反向解析,可实现 VPC 内 IP 地址反向解析到域名。
辅助 DNS支持通过主辅同步协议 AXFR / IXFR 将自建 IDC 中的 DNS 解析数据同步至内置权威模块中。

最佳实践

了解更多产品实践
内网 DNS 智能解析
第三方公网域名解析优化
云上 DNS 与云下 DNS 互联互通
DNS 流量分析和解析日志转存
内网 DNS 智能解析
企业做内网资源规划按照不同的业务部门进行资源切割,各业务部门创建不同的账号管理不同的 VPC 网络。内网应用为各业务部门提供多租户的平台服务能力,通过统一的域名对外提供服务,需实现同一个服务域名在不同的 VPC 网络解析出不同的 IP 地址,并按权重实现多 IP 地址负载均衡。综合来看,需要内网 DNS 提供分线路/分权重的智能解析能力。
核心能力和价值
智能解析
支持分线路/分权重的智能解析,满足企业个性化定制解析需求和就近应用访问需求,提升应用的访问性能。
自定义解析线路
支持根据 IP 地址划分不同的服务区域,进而为不同的服务区域定制个性化解析。
统一管理和授权
支持同一份域名 Zone 数据在多个账号和多个 VPC 同时生效,并支持 RAM 分级授权,满足集中化的统一管理需求,提升管理效率。
推荐搭配使用
第三方公网域名解析优化
企业 IT 资源多云部署架构已成常态,在阿里云 VPC 环境中做服务集成常常需要访问第三方服务商提供的公网域名。互联网本身具有工作不稳定的特征,会偶发性出现云内 DNS 不能正常访问第三方公网域名的权威 DNS 服务器,导致云内 ECS / 容器环境不能正常访问该公网域名,造成严重的业务中断。综合来看,需要内网 DNS 提供稳定的 DNS 解析结果,即使第三方公网域名的权威 DNS 服务器异常时,也可以通过历史缓存数据做应答。
核心能力和价值
缓存保持
对热点访问、重点保护域名开启缓存保持,解析结果在缓存中不清除,提高域名的内网解析速度;尤其对于外部公网域名,通过缓存模块里的历史解析结果数据应答,可以消除公网域名权威 DNS 厂商服务故障时引起的解析中断影响。
缓存清除
外部域名解析结果缓存异常时,可以强制清空缓存数据,进而触发新的外部 DNS 查询来更新解析结果数据。
推荐搭配使用
云上 DNS 与云下 DNS 互联互通
混合云场景下,云上和云下应用需相互调用,即云上 VPC 网络内的 ECS 主机需要解析自建 IDC DNS 服务器配置的内网域名,同时自建 IDC 内网的主机需要解析云上 VPC 内网 DNS 服务配置的内网域名。综合来看,需要内网 DNS 提供按域名转发查询的能力,实现混合云互联。
核心能力和价值
云上访问云下
不需要修改云上 ECS 主机的 DNS 地址,创建出站终端节点实现DNS转发功能,并配置云下域名转发策略。云上 ECS 请求云下域名的时候,会先请求到云内 DNS,然后匹配转发策略直接转发到云下 DNS 进行解析。
云下访问云上
不需要修改云下主机的 DNS 地址,在云下 DNS 配置云上域名转发策略。云下主机请求云上域名的时候,会先请求到云下 DNS,然后匹配转发策略直接转发到云上 DNS 进行解析(可通过创建入站终端节点 Inbound 来分配自定义的云上 VPC 内网 DNS 解析服务 IP 地址,需要事先通过专线或者 VPN 或者 SDWAN 打通 云上 VPC 网络和云下 IDC 网络)。
推荐搭配使用
DNS 流量分析和解析日志转存
企业出于安全审计、应用访问异常诊断和性能优化等需求,需要对内网终端和内网域名的访问情况进行统计和分析,洞察异常事件和系统服务的薄弱环节,进行针对性的治理和优化。综合来看,需要内网 DNS 提供基于 DNS 解析日志的流量分析功能,提供尽量全面的解析行为指标,帮助企业 DNS 管理人员有针对性的分析业务,提出有效的系统改进策略。
核心能力和价值
多样化的分析维度
针对特定分析对象指标,基于业务访问量曲线和同期对比变化快速发现业务访问异动。针对特定模块,既提供全局视角的整体统计分析,也支持根据特定终端 IP 地址、特定域名、特定时间窗口进行下钻过滤分析,同时也支持7天无解析量域名列表下载来辅助业务下线流程的顺利进行。
覆盖全面的分析指标
提供分钟级别的 DNS 解析请求量、DNS 解析时延、TOP 域名 (Zone) 列表、TOP 子域名列表、TOP 网络列表、TOP 客户端 IP 列表等丰富指标的分析。
一键性能优化和解析容灾保护操作
可以快速发现访问时延高的外部公网域名,并提供一键开启缓存保持功能实现针对该域名的解析加速;可以快速统计热点访问的缓存域名和递归域名,并提供一键开启缓存保持功能实现针对该域名的解析异常保护。
快速的异常定位和处置
可以快速发现异常高频访问的域名和异常终端 IP 地址,进行快速的异常定位和处置。提供触发限速报警的访问源 IP 地址,生成限速报警事件,可基于 IP 地址快速定位主机,并进行针对性的性能优化。
推荐搭配使用

典型场景

分线路智能解析
支持阿里云线路和自定义解析线路
根据请求源 IP 地址判断访问者的来源,为不同的访问者智能返回不同的应用 IP 地址,提升网站访问速度
分权重智能解析
业务灰度切流、负载均衡
在应答 DNS 查询时,所有地址按权重计算比例返回,将应用流量分配到不同的服务器上,达到负载均衡的目的
公网域名解析加速及容灾保护
指定域名100%命中缓存,不清除
使用“缓存保持”功能,可极大提升对公网域名的解析速度,并确保域名所用 DNS 服务商故障时仍能正常解析
基于解析日志的流量可视化
端到端、全链路、可视化
基于 DNS 解析日志提供流量分析服务,完整还原从收到解析请求、中间处理、返回解析结果的全链路过程
云上云下业务互访
云上云下 DNS 相互转发
阿里云 VPC 和自建 IDC 内的业务都需要通过 DNS 查询进行业务间调用
企业上云平滑迁移
云上、云下一套代码
避免修改客户端代码,减少应用改造,降低上云风险
ECS 访问云产品实例
快速响应
专有网络内 DNS 查询实时响应,无需进行公网访问
内网安全合规审计
内网 DNS 日志审计
对企业私有网络(如阿里云 VPC)内部署的 DNS 解析日志进行记录,帮助企业了解内网域名使用状况
VPC 内网私有化解析
内网域名安全隔离
为 VPC 网络内的终端和服务器提供域名解析服务
生产&测试一致性域名访问
生产网和测试网使用同一套代码
生产环境和测试环境的服务使用相同的域名对外提供服务,不同环境的客户端使用相同的域名连接串进行服务访问,避免修改客户端代码适配不同环境。
ECS 主机名管理
快速定位云服务位置和用途
可以根据云服务器的位置、用途、所有者等信息规划主机名,并使用主机名为云服务器添加内网解析记录
云服务器域名化访问
ECS 之间可通过内网域名进行互访
为 VPC 内的每个云服务器创建一个内网域名,并添加到对应私网IP的解析,实现云服务器间由内网域名进行互访

产品动态

2018-01-30 新产品
云解析 PrivateZone 公测发布
查看详情
2018-03-06 新功能/规格
云解析PrivateZone发布请求量统计功能
查看详情
2018-03-21 新地域/新可用区
云解析 PrivateZone服务新增开放区域华东1(青岛)、华东2(上海)
查看详情
2018-05-17 新地域/新可用区
云解析PrivateZone新支持华北1、华北3地区的VPC
查看详情
2018-05-21 价格调整
云解析PrivateZone收费通知
查看详情
2018-05-24 新地域/新可用区
云解析PrivateZone支持关联海外区域VPC
查看详情
2018-06-14 功能优化
云解析PrivateZone批量导入记录扩充至1000条
查看详情
2018-10-22 新地域/新可用区
云解析PrivateZone新支持海外四个地区VPC网络
查看详情
2018-11-01 价格调整
阿里云解析PrivateZone降价通知
查看详情
2019-01-31 新功能/规格
云解析PrivateZone支持公网域名解析代理
查看详情
2019-06-05 功能优化
PrivateZone提升DNS查询性能上限
查看详情
2019-06-14 新功能/规格
PrivateZone支持DNS主从同步
查看详情
2019-09-18 新功能/规格
云解析PrivateZone支持自动同步主机名
查看详情
2019-11-27 新地域/新可用区
云解析 PrivateZone 支持 西南 1(成都)
查看详情
2020-08-18 新功能/规格
云解析DNS-PrivateZone解析器(公测)发布
查看详情
2021-02-25 新地域/新可用区
PrivateZone 解析器(Resolver)在华南3(广州)正式开服
查看详情
2021-03-09 新地域/新可用区
PrivateZone 解析器(Resolver)在美国(弗吉尼亚)、华北5(呼和浩特) 正式开服
查看详情
2021-05-11 新地域/新可用区
PrivateZone 南京本地云服务上线
查看详情
2021-05-19 新功能/规格
PrivateZone 支持反向解析
查看详情
2023-01-06 新功能/规格
PrivateZone 支持关联无影VPC
查看详情
2023-02-10 新功能/规格
PrivateZone 解析日志正式接入 SLS 平台
查看详情
2023-05-10 新地域/新可用区
PrivateZone 解析器在乌兰察布正式开服
查看详情
2023-11-07 新功能/规格
控制台全新改版,重磅升级内网DNS解析能力
查看详情
2023-12-19 功能优化
DNS解析日志支持展示ECS id和hostname
查看详情
2024-01-31 新功能/规格
支持基于DNS实现AZ亲和性就近的内网智能解析
查看详情
2024-02-29 新功能/规格
VPC DNS Inbound 韩国(首尔)开服
查看详情
查看全部日志

文档与工具

更多产品与服务

云解析 DNS
公网权威DNS解析服务,能够帮助企业和开发者将易于管理识别的域名转换为计算机用于互连通信的数字IP地址,从而将用户的访问路由到相应的网站或应用服务器。
全局流量管理 GTM
全局流量管理 GTM,能够通过 DNS 实现应用服务的就近访问接入、多地址负载均摊,同时根据健康检查进行 DNS Failover,实现应用服务的同城多活故障隔离和异地容灾。