DNS 常见问题解答

Oracle Cloud Infrastructure DNS 是一个行业领先的成熟解决方案。其主要优势包括：

• DNS 网络运行了 10 多年，已得到数以千计各种不同规模客户的广泛采用，包括小公司、中大型企业和互联网公司。
• 支持 Oracle Cloud Infrastructure、其他云技术提供商端点（AWS，Azure）和私有资产，包括云技术解决方案、CDN 和数据中心
• 稳定的低延迟查询性能
• 行业领先的传播时间，可确保快速响应 DNS 更改
• 支持主要和辅助 DNS 服务，这与许多云技术提供商的解决方案不同
• 业界非常准确的地理位置数据集，专门用于互联网流量定向
• 内置 DDoS 防护
• 严格遵循标准的 DNS 平台

Oracle Cloud Infrastructure DNS 服务可用于以下情形：

• 需要一个可靠、值得信任的企业级解决方案
• 域和区域位于企业本地部署环境、第三方托管环境和 Oracle Cloud Infrastructure 环境中
• 全局解析、性能、可靠性和安全性至关重要
• 需要通过采用单一凭证集的通用控制台来管理我的 DNS 和其他 Oracle Cloud Infrastructure 服务

DNS 域只是为转换相应 IP 地址而指定的名称，例如 example.com。而 DNS 区域则是保留特定 DNS 域的 DNS 记录的位置。

客户可通过 Oracle Cloud Infrastructure 门户联系 MOS (My Oracle Support)。

Oracle Cloud Infrastructure DNS 在用户界面中提供了全面的区域管理功能。可用功能包括：

• 创建和管理区域
• 创建和管理记录
• 导入/上传区域文件（仅限公共 DNS）
• 保存和发布更改
• 查看所有区域
• 报告 — 各个区域的查询总数，各个租户的查询总数（仅限公共 DNS）

请参阅支持的记录类型的完整列表：https://docs.oracle.com/en-us/iaas/Content/DNS/Reference/supporteddnsresource.htm。

在 Oracle Cloud Infrastructure DNS 服务中，每个租户最多支持 1000 个区域。您可以联系 Oracle 支持人员来增加更多区域。

默认情况下，Oracle Cloud Infrastructure DNS 服务的每个区域最多支持 25000 个资源记录。如果需要更多记录，请联系 Oracle 支持人员。

Oracle Cloud Infrastructure DNS Network 支持分布于北美、南美、欧洲和亚太地区的 18 种任播 POP。

任播网络对网络中的所有 DNS 服务器使用相同的 IP 地址。这意味着南美的 DNS 服务器与亚洲的 DNS 服务器具有相同的 IP 地址。当发送 DNS 查询后，即便所有 DNS 服务器都使用相同的 IP 地址，也会根据路由协议、网络运行状况以及与服务器位置的接近程度等因素将请求发送至特定 DNS 服务器。任播网络提供较低水平的延迟、基本水平的负载均衡和弹性，可有效应对中断或繁重流量，并尽可能减小对客户的影响。

辅助 DNS 以“不间断”方式运行，用于补充您现有的主要 DNS 基础设施，从而提高名称解析的可用性。当最终用户的递归服务器发起 DNS 请求时，现有 DNS 服务和辅助 DNS 都会在收到请求后立即做出响应。无论哪一个响应先到达递归服务器，该响应都会传回给最终用户以完成其请求。这一过程形成的竞争机制可有效加快对每个传入 DNS 请求的响应，从而确保性能得到提升。主用 DNS 服务将按照当前的信息配置方式继续管理所有域信息。这些信息随后将通过标准协议（Notify、IXFR 和 AXFR）同步给辅助服务，从而确保无论是主用还是辅助服务都会向最终用户返回相同的信息。

当前可将 Oracle Cloud Infrastructure DNS 区域配置为辅助区域。辅助 DNS 尚不支持外部名称服务器。

是的。与其他 Oracle Cloud Infrastructure 服务一样，我们提供至少 99.95％ 的可用性。

Oracle Cloud Infrastructure DNS 即将支持流量管理功能，可通过主动故障切换、比率负载均衡和地理位置、ASN 和 IP 前缀控制等功能来引导 DNS 流量。

Oracle Cloud Infrastructure DNS 适用于 Universal Cloud Credit 订阅用户。Universal Cloud Credit 用户可以通过网络选项卡下的 Oracle Cloud Infrastructure Console 来访问 Oracle Cloud Infrastructure DNS。客户可以在“DNS 区域”页面中添加所需的区域和记录。

Oracle Cloud Infrastructure DNS 提供了一个简便易用的图形用户界面、CLI 以及全面的 REST API 和 SDK。

Oracle Cloud Infrastructure DNS 支持 Java SDK、Python SDK 和 Ruby SDK 以及一个 API。这些 SDK 和 API 支持全部区域和记录管理功能。

可以，许多 DNS 供应商和系统都支持区域导出。可以使用 Oracle Cloud Infrastructure 的用户界面或 REST API 导入所下载/导出的文件。

可以通过域注册商的自助门户将域委派给 Oracle Cloud Infrastructure DNS。

在大多数情况下都可以。限制与哪个第三方 DNS 供应商充当主要服务器相关。一些提供 DNS 服务的大型云技术提供商并不支持此功能。有关详细信息，请联系 Oracle Cloud Infrastructure DNS 支持部门。

可以。可以根据需要使用其他供应商的 DNS 解决方案作为辅助 DNS，而 Oracle Cloud Infrastructure DNS 可以充当主要 DNS，从而提供更高的服务可用性。

否，目前不支持域名系统安全扩展 (DNSSEC)。

是的。Oracle Cloud Infrastructure DNS 支持具有 AAAA 记录的区域，而且名称服务器将同时侦听 IPv4 和 IPv6 地址。

是的。目前支持查询总数和各个区域的查询数。

可以。客户可以购买 Oracle Cloud Infrastructure 专有池和虚名服务器，并将其域名和区域放在使用名称服务器的专有 IP 池下，以便于与其他客户的域名和区域相隔离，从而降低其网站受到外部问题影响的风险。

可以。客户可以购买专有池和虚名服务器，并使用自己的名称来重命名 Oracle Cloud Infrastructure 名称服务器，从而确保其在线资产的灵活性和一致性。

可以。Oracle Cloud Infrastructure DNS 适用于 Universal Cloud Credit 订阅用户。客户可以选择仅使用 Oracle Cloud Infrastructure DNS 服务。

所有 OCI 领域和区域中均可使用 OCI 专用 DNS。

专用 DNS 不收取任何费用。专用 DNS 区域、查询和解析器端点是免费的。

• 支持自定义专有区域：客户可以使用所需要的名称来创建和管理专有区域和记录
• VCN 中的专用 DNS 解析：解析针对自定义专有区域、系统生成区域（例如 oraclevcn.com）的查询，并且可递归至互联网来支持公共区域
• Split Horizon：针对相同区域名称，为专有查询和公共查询提供不同答案
• VCN <=> VCN 专用 DNS 解析：解析对等 VCN 之间的 DNS 查询（本地、跨区域和跨租户）
• VCN <=> 本地部署专用 DNS 解析：解析 VCN 与客户本地部署网络之间的查询

自定义专有区域是客户创建的区域。客户可以完全控制命名和记录管理。

受保护专有区域是一种 OCI 系统生成的区域（例如 oraclevcn.com），客户只拥有只读访问权限。区域生命周期由 OCI 系统控制。

视图是专用 DNS 区域的逻辑分组，可用于简化管理。区域只能存在于单一视图中。请注意，相同的区域名称可以在不同的视图中使用，每一个视图都有唯一的记录，但是重复的区域名称不能存在于同一视图中。

专用 DNS 解析器是 VCN 中的解析器，可用于解析专用 DNS 查询。

它是专用 DNS 解析器上的一个接口，具有唯一的 IP 地址，可用于接收来自另一个 VCN 或本地部署 DNS 的查询以便于进行解析。

它是专用 DNS 解析器上的一个接口，具有唯一的 IP 地址，可用于将查询转发至另一个 VCN 或本地部署 DNS 以便于进行解析。

该规则用于在专用 DNS 解析器上指定条件转发逻辑，将查询转发至另一个 VCN、客户的本地部署网络或另一个专有网络以便于解析 DNS。

专用 DNS 解析器支持以下条件转发规则：

• 域 — 客户可以指定转发针对特定域的查询（例如 example.com）。
• CIDR 块 — 客户可以为源自特定 CIDR 块的查询指定转发规则。
• 匹配所有 — 转发所有无法在 VCN 专用 DNS 解析器中解析的查询。

为了转发或接收来自另一个专用 DNS 网络（另一个 VCN、本地部署网络或另一个专有网络）的查询，用户需要建立网络连接。对于 VCN 到 VCN DNS 解析，客户可以使用本地对等网关来支持同一区域中的 VCN，或者使用远程对等网关来支持不同区域中的 VCN。对于本地部署或其他专有网络，可以使用 Fast Connect 或 IPSec VCN。请注意，DNS 基于 DHCP 运行，因此需要在连接上启用此协议。

是的。创建 VCN 之后将为 VCN 创建专用 DNS 解析器和默认专有视图。客户可以立即为解析器创建专有区域和记录。

不需要。在正式发布时，现有的 VCN 已经回填了最新的解析器和视图。

是的，在同一区域内，视图可以与多个解析器相关联。

请参阅支持的记录类型的完整列表：https://docs.oracle.com/en-us/iaas/Content/DNS/Tasks/privatedns.htm#privatedns_topic_supported_resource_records。