使用 Route 53 了解DNS可用性 - AWS DDoS弹性最佳实践

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用 Route 53 了解DNS可用性

Amazon Route 53 是一项高度可用且可扩展的域名系统 (DNS) 服务,可用于将流量引导至您的 Web 应用程序。它包括诸如流量流、Health Checks and Monitoring、基于延迟的路由和地理位置等高级功能。DNS这些高级功能允许您控制服务如何响应DNS请求,从而提高 Web 应用程序的性能并避免网站中断。它是唯一一个数据平面可用性达到 100% 的 AWS 服务SLA。

Amazon Route 53 使用诸如随机分片任意广播条带化之类的技术,即使DNS服务成为攻击目标,也能帮助用户访问您的应用程序。DDoS

使用 shuffle 分片时,您的委托集中的每个域名服务器都对应于一组独特的边缘位置和互联网路径。这提供了更大的容错能力,并最大限度地减少了客户之间的重叠。如果委托集中的一个域名服务器不可用,则用户可以重试并从另一个边缘位置接收来自另一台域名服务器的响应。

Anycast 条带化允许通过最优的位置为每个DNS请求提供服务,从而分散网络负载并减少延迟。DNS这为用户提供了更快的响应。此外,Amazon Route 53 可以检测查询来源和DNS查询量中的异常情况,并对来自已知可靠用户的请求进行优先排序。

有关使用 Amazon Route 53 将用户路由到您的应用程序的更多信息,请参阅 Amazon Route 53 入门