阿里ip聯名網站叫什麼

㈠ 最近我自己的網站有很多阿里巴巴的ip，這是咋回事

你看下網站日誌，如果不是蜘蛛，就是干壞事得了，你自己可以瞅瞅，如果是後者，建議少量的話屏蔽掉，同時做好網站安全，還有技術不會的也可以找額解決

㈡ 阿里為什要推出 Public DNS有哪些好用的 Puclic DNS 服務

作者：張澤華
來源：知乎

業務需要

1.為什麼說是業務需要？
——先來了解下阿里在上線AliDNS之前已經做了哪些事兒。

阿里的架構變遷可以說是針對業務的一次完整進化。從最初的單台伺服器跑起少量的業務開始，到今年571億的雙十一絕不是一蹴而就的。作為一家較大的電商網站在互聯網應用系統中要面對極多問題：高並發，高可用，安全環境較差，客戶分布廣泛，網路環境較為復雜等等。

為滿足復雜的需求，網站的架構逐漸從單機服務演進到：前端是各地的CDN伺服器集群，連接各反向代理伺服器集群，連接負載均衡伺服器集群，接下來將訪問請求轉到按照業務劃分的應用伺服器集群上，通過消息隊列集群傳到分布式服務集群上，然後通過緩存或一致性數據訪問模塊連接到數據源：分布式緩存、分布式資料庫、分布式文件集群，外加NoSQL和搜索引擎伺服器等等。
<img src="https://pic2.mg.com/_b.jpg" data-rawwidth="1201" data-rawheight="750" class="origin_image zh-lightbox-thumb" width="1201" data-original="https://pic2.mg.com/_r.jpg">/*/*大致就這么個意思，尤其突出了DNS的作用*/

架構演進到這里不難發現有兩個明顯的特點：分層化和分布式。優秀的工程師們將這種能夠應對復雜業務邏輯和數據處理的海量數據和高並發的架構進一步設計為平台化的方式，不僅能夠服務當前企業，還能夠將資源作為一種產品出售，這樣讓各類小型網站享有架構便利性的同時只要按需付費即可。這樣，阿里雲就誕生了，其實它是技術演進過程中的一個必然產物，這也不難理解Google、Amazon、Alibaba等超大規模互聯網公司對外提供的雲計算服務。

DNS服務是將阿里的域名解析成IP地址，不僅可以利用DNS實現DNS的負載均衡，並且在配置運營商CDN機房時也是重要的一部分。DNS技術屬於前端架構甚至更前的一部分，不難看出一個大型網站在提供好扎實的應用層和數據層服務後亟待解決的是訪問的問題，訪問安全問題也是伴隨著要解決的問題之一。

所謂訪問的問題：
<1.能夠保證客戶順利的連接上網站
<2.能夠保證整個過程的安全
<3.快

2.DNS服務了什麼？
貼一下阿里DNS的自我介紹：阿里DNS

阿里公共DNS簡介

阿里公共DNS是阿里巴巴集團推出的DNS遞歸解析系統，目標是成為國內互聯網基礎設施的組成部分，面向互聯網用戶提供「快速」、「穩定」、「智能」的免費DNS遞歸解析服務。
一、DNS簡介
DNS是互聯網上存儲域名與IP映射關系的一個分布式資料庫。使用DNS，用戶可以方便的用域名訪問互聯網，而不用關心復雜難記的IP地址。通過域名獲取對應IP地址的過程叫域名解析。
域名解析一個相對復雜的過程，需要多個環節，遍歷多個DNS伺服器，才能獲取域名的IP地址。解析過程見下圖：
二、用戶使用DNS面臨的問題
從域名解析過程可以看到，用戶打交道最多的就是Local DNS，它負責接收用戶的請求，代替用戶遍歷其他DNS伺服器，獲得結果後返回客戶，並做一定時間的緩存，在下次請求時直接應答。
大部分用戶使用的Local DNS是用戶在接入網路時由ISP自動分配的。存在幾方面問題：
三、阿里提供公共DNS服務的優勢四、阿里公共DNS的特點
快速:

穩定:

智能:

結束語
阿里公共DNS的目標是成為國內互聯網基礎設施的組成部分，為國內互聯網的健壯、穩定、快速貢獻我們的力量。

結合阿里優質CDN資源和精準的IP地址庫，讓用戶訪問到較近的網站。
異地多機房高可用架構。
基於DPDK自主研發的高性能DNS系統。
Aliguard多種攻擊防禦策略。
持久化保存熱點記錄，當「根」或域名的權威DNS出現異常後，阿里公共DNS具備快速恢復正常訪問的能力。
通過BGP anycast技術，讓用戶訪問到離自己較近的DNS集群。
主動同步com/net域名、萬網注冊域名的變更，減小ttl時間的影響，快速訪問到正確的記錄。
主動緩存熱點域名的，提高查詢CACHE命中率，減少遞歸過程，快速應答。
阿里在全國有優質的機房、網路、帶寬等互聯網基礎設施資源。
阿里建設和運營著全國最大的CDN網路，對互聯網流量調度有豐富的經驗。
阿里旗下萬網是國內最大的域名注冊商，管理著幾百萬域名。同時有豐富的DNS管理經驗。
阿里擁有大量優秀的技術人才，有非常強的自主研發能力和運維保障能力。
首次查詢或緩存過期後的查詢，需要遍歷多個互聯網上多個DNS才能得到結果，查詢時間較長，影響用戶的訪問速度。
域名解析的環節較多，其中任何一點出現問題，都可能會導致解析異常，進而影響用戶對互聯網的訪問。
Local DNS會對獲取的結果做一定時間緩存，當域名管理員對域名對應的IP地址調整後，Local DNS不能馬上感知，還會用緩存中老的地址應答，可能導致訪問出錯。
當前互聯網上CDN很多都是根據Local DNS的地址來調度。有些ISP的Local DNS並不直接去遞歸解析，而是轉發到其他Local DNS上，可能導致CDN調度不準確，使用戶不能訪問到最快的站點。
ISP不是專業的DNS服務商，提供的Local DNS可能出現性能、穩定性等方面的問題。另外，日益頻繁的DNS攻擊，也會導致Local DNS出現宕機、劫持等情況。這些都會影響客戶的上網體驗。
部分ISP通過DNS劫持做廣告植入，給用戶帶來較差的體驗。
簡單翻譯一下就是：
<1.我家DNS速度快。| 特別是保證秒殺反應快
<2.域名解析到我這里靠譜。| 特別雙十一不癱瘓
<3.我的數據更新快。
<4.根據我的GeoDNS能夠知道你到底是從哪裡訪問的，給你一個最快的伺服器服務。
<5.我的DNS特別穩定。
<6.有些無良的DNS提供商會給你亂裝軟體，亂彈窗口，賣假葯什麼的。

調侃一句：如果說下一步阿里要做什麼，估計是要自己做Tier 1運營商了。
------------------------------------------------插入點技術部分-----------------------------------------------------------

DNS迭代，遞歸查詢是啥？

出於資源消耗和響應速度的綜合考慮，一般來說從主機到本地DNS伺服器是遞歸查詢，從本地DNS到其他DNS伺服器是迭代查詢。
詳細解釋：DNS 查詢的工作原理

BGP anycast是啥？

從域名可以解析出來很多個主機IP地址對應，那DNS伺服器只有一個IP地址可不是只有一台。為了讓一個IP地址對應分布在各地的多台DNS伺服器，採用anycast(任播)將數據發送到一組目標節點上，通過路由協議選擇"路由矢量最近點"提供「最快」的服務。可以應對DOS攻擊和網路擁塞。

主動同步萬網注冊域名是啥，其他能同步嗎？

萬網被阿里買下了，內部數據同步下快還不行么。其他時限不一定，看同步間隔。
--------------------------------------------------------------------------------------------------------------------------------

業務拓展

從阿里雲在阿里中的技術和商業定位中可以看出：

為了滿足自身電商等業務的正常運行和服務

為了讓雲計算資源作為服務型商品賣掉（剩餘資源的充分利用，在固定投入不變的情況下的單位效率提升）
重點說第二點，雲計算資源的服務。
<img src="https://pic3.mg.com/_b.jpg" data-rawwidth="587" data-rawheight="418" class="origin_image zh-lightbox-thumb" width="587" data-original="https://pic3.mg.com/_r.jpg">
一個典型雲計算平台具有的幾大功能阿里雲都已具備（前些時間還有讓人眼前一亮的渲染雲之類的服務）。但在這個列表中唯獨陱的一部分就是關於域名注冊和解析相關的服務，因為不論是怎樣架在網路上的服務，最終讓用戶訪問時多半不會使用單純的IP地址的形式，而會是域名的轉義。於是乎，阿里拿下了萬網（中國萬網是中國域名注冊服務的先行者、中國虛擬主機服務的開創者、中國企業郵箱服務的領先者和中國網站建設服務的創新者。【摘自網路】）填補了一些域名注冊解析相關的服務內容。但萬網來做解析的實力和能力只是有限的，還遠遠不及真正網路解析的要求。下面扯一點關於域名解析的過程：

一般來講，DNS解析是在BIND服務上演化而來，採用的是基於域的層級命名方案，這就意味著，域名解析的過程相當於查詢了一個全球范圍的分布式資料庫系統。從上文的引文DNS 查詢的工作原理可以知道，有幾類域名伺服器：根名稱伺服器RD，頂級名稱伺服器TLD，權威名稱伺服器AD，本地名稱伺服器LD。而阿里雲收購的萬網的伺服器算是AD伺服器只能保證一定范圍內的域名解析。尤其是聲明轉入到萬網解析范圍的域名還有阿里雲自營的虛擬主機和VPS的地址解析。但阿里雲想要的遠不止這些：

前面也提到的快速安全的訪問在當前中國幾大ISP的管控下談安全快速訪問就是扯淡。扯淡對普通百姓來說可能感覺就是右下角總是彈窗，或者說你家路由器不能用，或者說這個知名網站又打不開了，或者說「咦，電信那邊的網站怎麼被屏蔽了？」大家互相扯皮和撕逼倒是正常的，但是人家阿里的生意還是要好好做的，不能在這歡樂的撕逼戰中成為炮灰，或者是在無限的彈窗中鏈接跳轉到的某某其他購物網站，馬總的想法是讓天底下沒有難做的生意，我阿的訪問要成問題我還讓我商家的生意怎麼做？

另外作為一個需要VPS服務的程序猿，當我開心的在萬網買了域名，備了案（假如我有一天會這么做了）發現在家苦等1天還沒生效的時候，你下次還敢買這里的域名，用這家的雲計算服務么？其實人家阿里萬網挺無辜，在萬網的伺服器上都是秒級的事兒，但是你懂得的原因就是沒有生效。這時候你是不是很期待阿里一統天下的ISP？什麼？嫌貴，那你告訴我正在用的2MADSL每月150CNY是什麼。。。

如果有幸你能知道有個東西叫DNSSEC，那麼恭喜，你又發現一個重大安全隱患。簡單來說這個東西就是一部分解決你的DNS查詢中的DNS的欺騙和緩存污染問題。除了DNSSEC區域簽名以外，雲計算服務供應商們還必須在客戶用於名稱解決方案的遞歸解析程序中打開DNSSEC驗證。
<img src="https://pic3.mg.com/_b.jpg" data-rawwidth="612" data-rawheight="312" class="origin_image zh-lightbox-thumb" width="612" data-original="https://pic3.mg.com/_r.jpg">
附上一份我國實施DNSSEC的文件網址：http://www.ccsa.org.cn/publish/download_bp.php?stdtype=yd1&sno=112

================================================================

====================修正後的答案======================================
請不要嘗試Bai DNS. 親測安裝XX衛士，XX廣告.不信自己去試。。/*別問我怎麼知道的*/

http://dns..com

PS.目前寬頻運營商普遍採用「HTTP 劫持」而不只是「DNS 劫持」，所以即便換了 DNS 伺服器，該彈廣告時還是會彈廣告，目前用戶除了向運營商和工信部投訴之外似乎無解。

PSS.一篇來自烏雲社區的帖子，看看就好：網路有錢聯盟利用IE漏洞推廣安裝軟體

================================================================

編輯於 2014-12-15

鄭叔叔

@張澤華
的答案很詳細！
尾部提到的HTTP劫持，我們網站的做法是啟用CSP，能起到一定作用。

編輯於 2015-02-20

知乎用戶
可惜，你們永遠也不知道，有一個東西叫做 AIXYZ DNS 。誰用誰知道。

㈢ 騰訊系有哪些app，阿里系有那些app

騰訊：QQ、微信、QQ瀏覽器

阿里：淘寶、支付寶