阿里雲PCDN新亮點 自動呼叫HTTPDNS 解決域名劫持困擾

什麼是域名劫持？

要想了解域名劫持，先了解域名解析伺服器（DNS），它是Internet上作為域名和IP地址相互對映的一個分散式資料庫，能夠使使用者更方便的訪問網際網路，而不用去記住能夠被機器直接讀取的IP數串。而透過主機名，最終得到該主機名對應的IP地址的過程叫做域名解析。

域名劫持是網際網路攻擊的一種方式，透過攻擊域名解析伺服器，或偽造域名解析伺服器的方法，把目標網站域名解析到錯誤的地址從而實現使用者無法訪問目標網站的目的。

為什麼要防劫持？

域名劫持會對業務產生負面影響， 如訪問出現失敗、不穩定、錯誤、跳轉至第三方內容等情況，進而造成業務流失、客戶投訴、嚴重影響使用者體驗等諸多不良影響。

既然防劫持這麼重要，我們是否有一種方法能在享受阿里雲PCDN服務的流暢、高效的分發服務的同時，也保護自身域名不被劫持呢？

據悉，最新的阿里雲PCDN SDK已經囊括了防劫持功能，其實現原理是當使用者呼叫PCDN SDK請求資源時，SDK自動呼叫HTTPDNS進行域名解析，幫助PCDN使用者達到域名防劫持、精準排程的效果。這其中應用到的HTTPDNS技術，是使用HTTP協議進行域名解析，代替現有基於UDP的DNS協議，具有防劫持、精準排程等特性。

使用場景是怎樣？

已經使用PCDN服務的客戶，如果遇到運營商劫持、DNS解析出錯等問題，對業務造成負面影響，也無需過多擔心， PCDN SDK可以幫助您解決以下場景中的問題：

1. 域名劫持造成的無法正常訪問業務域名，訪問超時或返回錯誤；

2. 域名劫持造成的訪問到舊檔案，未更新；

3. 域名劫持造成的訪問後返回涉政、涉黃等敏感、違法頁面；

4. 域名劫持造成的訪問業務域名後返回廣告、導航等第三方頁面；

5. 因為DNS多出口，轉發解析等因素，造成的終端訪問過慢。

尤其是對於影片點播、大檔案下載等域名劫持重災區，能夠有效改善域名劫持問題。

最新PCDN SDK方案有什麼優勢？

除了幫助客戶提升網路分發體驗、降低分發成本，PCDN SDK一個很大的優勢就是—— **防劫持** ，該方案無需客戶增加任何改造，即可實現域名防劫持和精準排程的能力，域名解析請求直接傳送到阿里雲的HTTPDNS伺服器，繞過運營商的local DNS，避免Local DNS造成的域名劫持問題和排程不精準問題，讓每一次訪問都暢通無阻。

除此之外，PCDN SDK防劫持功能還擁有以下優勢：

1. 零解析延遲

透過快取解析和更新策略確保0ms解析延遲，依託阿里雲強大的中臺技術，確保99.9%的服務可用性，穩定可靠。

2. 精準排程

基於訪問的來源IP，獲得最精準的解析結果，讓客戶端就近接入業務節點。

3. 零成本

不收取HTTPDNS解析費用，SDK自動呼叫無需使用者增加任何開發成本。