智能云解析是采用最新云技术的新一代DNS解析技术,与传统解析相比,除了具备更快的解析速度,更稳定的解析性能外,其所独具的DNS健康监测功能可以形成对网站解析状态的全天候监测,有效预防网站遭受DDoS攻击、DNS劫持以及服务器宕机所造成的影响。那么云解析是如何实现DNS健康监测的呢?
一、什么是DNS健康监测?
DNS健康监测是通过设置监测方式、监测线路、监测节点、监测频率等监测指标,来为宕机切换提供技术标准和依据,从而实现对网站健康程度的实时监测,及时为运营者提供故障告警通知。
二、DNS健康监测方式
智能云解析主要通过ping命令、TCP/UDP探测和HTTP(S)协议来对进行健康监测。
1.ping命令
Ping(Packet Internet Groper)命令是一种因特网包探测器,用于测试网络连接情况的程序。Ping用于确定本地主机能否与目标主机成功交换数据包,并根据返回的数据包收发时间和丢包率的信息,判断域名解析到哪个服务器,域名是否正常运作以及目标域名的访问速度。
具体的指标如下:
延迟时间time |
网站表现 |
小于100毫秒 |
运行流畅 |
超过100毫秒小于200毫秒 |
连接较慢 |
大于200毫秒 |
网站不健康,受到攻击 |
丢包率 |
网站表现 |
小于5% |
运行流畅 |
大于5%小于10% |
连接较慢 |
大于10% |
网络无法正常使用 |
2.TCP连接&UDP连接
TCP连接是建立在浏览器和Web服务器之间的连接,通过浏览器与服务器的三次握手协议建立。TCP攻击利用TCP协议缺陷,使用伪造的IP号段发送大量的TCP连接请求,被攻击服务器收到请求后回应第二个握手协议包(SYN+ACK包),由于对方是伪造IP,所以永远收不到包且不会回应第三个握手包,导致被攻击服务器保持大量SYN_RECV状态的“半连接”,并且会重试默认5次回应第二个握手包,塞满TCP等待连接队列,资源耗尽。
UDP没有TCP的接受确认、窗口等机制,在收发数据之前不需要交换控制信息,只是负责单纯地发送包,不会像TCP一样对包的送达状态进行监控,因此UDP的传输速度更快,效率更高。
3.HTTP(S)协议
由于所有基于Web的应用均使用HTTP协议,因此可根据请求应答时间和返回的HTTP状态码判断服务器的正常状态。1开头的状态码表示临时的响应,客户端在收到常规响应之前,应准备接收一个或多个 1xx 响应。2开头的状态码表明服务器成功地接受了客户端请求。3开头的状态码表示客户端浏览器必须采取更多操作来实现请求。例如,浏览器可能不得不请求服务器上的不同页面,或通过代理服务器重复该请求。以4开头的状态码表示客户端出现问题。例如,客户端请求不存在的页面,客户端未提供有效的身份验证信息。5开头的状态码表示服务器由于遇到错误而不能完成该请求。
具体的HTTP返回报文码信息如下:
报文格式 |
报文信息 |
起始行 |
HTTP协议版本信息 |
|
相应的状态码信息(请求成功的状态码为200) |
|
相应状态码信息 |
相应头部 |
服务端有关信息说明 |
空行 |
空白内容 |
相应报文主体 |
一般为页面的代码信息 |
相关推荐:
什么是DNS?DNS解析的原理是怎样的?DNS解析常见问题:如何为网站配置负载均衡?
DNS智能云解析有哪些用途,你知道吗?
HTTP和HTTPS有哪些区别?
一文读懂所有HTTP状态码含义