Untuk memverifikasi konfigurasi DNS untuk AWS Global Accelerator, ikuti langkah -langkah terperinci ini:
1. Pahami pengaturan DNS default
- Saat Anda membuat akselerator global, AWS memberikan nama DNS default untuk itu. Nama DNS ini mengikuti pola seperti `A1234567890ABCDEF.AWSGLOBALACCELERATOR.COM` dan diselesaikan ke alamat IP statis yang ditetapkan untuk akselerator Anda [6] [9] [10].
-Untuk akselerator dual-stack (IPv4 dan IPv6), ada juga nama DNS dual-stack yang diselesaikan menjadi empat alamat IP statis [6].
2. Verifikasi DNS Records Titik untuk memperbaiki nama IP atau DNS
- Periksa apakah catatan DNS Anda (baik di Amazon Route 53 atau penyedia DNS lainnya) menunjuk ke alamat IP statis yang benar yang ditetapkan oleh Accelerator Global atau ke nama DNS Accelerator.
- Jika Anda menggunakan Rute 53, pendekatan yang disarankan adalah membuat catatan alias yang menunjukkan nama domain khusus Anda (mis., `Www.example.com`) ke nama DNS akselerator global. Catatan alias lebih disukai daripada CNAME karena mereka dapat digunakan pada tingkat domain root dan memberikan integrasi yang lebih baik dengan layanan AWS [4].
- Jika Anda menggunakan penyedia DNS lain, konfigurasikan catatan yang menunjuk ke alamat IP statis atau catatan CNAME yang menunjuk ke nama DNS akselerator global. Pastikan TTL (waktu untuk hidup) diatur dengan tepat untuk memungkinkan perambatan DNS [4] [7].
3. Periksa Konfigurasi Nama Domain Kustom
- Jika Anda menggunakan domain khusus, pastikan catatan DNS diatur dengan benar untuk merutekan lalu lintas ke akselerator Anda. Ini melibatkan:
- Membuat catatan alias di Rute 53 menunjuk ke nama DNS Accelerator, atau
- Membuat Catatan CName di Penyedia DNS Anda yang memetakan domain atau subdomain Anda ke nama Global Accelerator DNS [4] [7].
- Tunggu perubahan DNS untuk merambat sepenuhnya sebelum pengujian.
4. Validasi Resolusi DNS
- Gunakan alat seperti `nslookup`,` dig`, atau checker DNS online untuk memverifikasi bahwa domain Anda diselesaikan ke alamat IP yang diharapkan atau nama DNS akselerator global.
- Konfirmasikan bahwa alamat IP yang diselesaikan cocok dengan IP statis yang ditetapkan untuk akselerator Anda.
- Misalnya, menjalankan `Dig www.example.com` harus mengembalikan alamat IP akselerator global atau nama DNS.
5. Uji konektivitas menggunakan nama DNS atau IPS
- Uji konektivitas ke akselerator menggunakan nama DNS atau alamat IP statis dari berbagai lokasi atau jaringan untuk memastikan perutean yang tepat.
- Gunakan perintah seperti `ping`,` curl`, atau `traceroute` untuk memverifikasi bahwa lalu lintas mencapai titik akhir akselerator.
6. Memecahkan masalah masalah umum
- Jika DNS tidak menyelesaikan dengan benar, verifikasi bahwa catatan DNS dikonfigurasi dengan benar dan tidak ada kesalahan ketik atau salah konfigurasi.
- Periksa penundaan propagasi DNS, yang dapat memakan waktu tergantung pada pengaturan TTL.
- Jika menggunakan alamat BYOIP (bawa IP Anda sendiri), pastikan bahwa alamat IP diiklankan dengan benar dan dikaitkan dengan akselerator [3].
- Konfirmasikan bahwa pemeriksaan kesehatan dan konfigurasi titik akhir dalam akselerator global benar, karena titik akhir yang tidak sehat dapat menyebabkan lalu lintas tidak merutekan seperti yang diharapkan [8].
Ringkasan
Untuk memverifikasi konfigurasi DNS akselerator global Anda:
- Konfirmasikan nama DNS default akselerator Anda dan alamat IP statis.
- Pastikan penyedia DNS Anda memiliki catatan (alias atau CNAME) yang menunjukkan domain khusus Anda ke nama DNS Accelerator atau IPS.
- Gunakan alat pencarian DNS untuk memverifikasi kecocokan resolusi yang diharapkan.
- Uji konektivitas jaringan ke alamat yang diselesaikan.
- Periksa konfigurasi kesehatan dan titik akhir jika masalah perutean lalu lintas tetap ada.
Proses ini memastikan bahwa pengaturan DNS Anda mengarahkan lalu lintas dengan benar melalui AWS Global Accelerator sebagaimana dimaksud [3] [4] [6] [7] [8] [9].
Kutipan:
[1] https://docs.aws.amazon.com/global-accelerator/latest/dg/dns-addressing-custom-domains.dns-addressing.html
[2] https://docs.aws.amazon.com/global-accelerator/latest/dg/dns-addressing-custom-domains.html
[3] https://docs.aws.amazon.com/global-accelerator/latest/dg/introduction-get-started.html
[4] https://docs.aws.amazon.com/global-accelerator/latest/dg/dns-addressing-custom-domains.mapping-your-custom-domain.html
[5] https://docs.opta.dev/reference/aws/modules/global-accelerator/
[6] https://cloudchipr.com/blog/aws-global-accelerator
[7] https://www.alibabacloud.com/help/en/ga/getting-started/accelerate-transmission-of-network-traffic-destined-for-a-specificed-domain-name
[8] https://repost.aws/questions/quuniuckyuskkscntmg8mmea/timeout-aws-global-accelerator
[9] https://boto33.amazonaws.com/v1/documentation/api/1.19.2/reference/services/globalaccelerator.html
[10] https://boto33.amazonaws.com/v1/documentation/api/1.16.27/reference/services/globalaccelerator.html