DNS وRoute 53: عنوان موقعك

موزّع الحمل في تطبيقنا من الجزء السابع اسمه شي زي web-alb-1234567890.eu-central-1.elb.amazonaws.com. ما أحد بيكتب هذا. الزائر يبي shop.example.com، واللي يربط بينهم هو DNS.

هذا القسم عن طريق الزائر لتطبيقك: الاسم في هذا الجزء، والسرعة في الجزء الجاي، ثم الشبكة الخاصة اللي يعيش فيها كل شي.

كيف يشتغل DNS؟ #

DNS دليل هاتف الإنترنت: تسأله باسم، ويجاوبك بعنوان. وما فيه سيرفر واحد يعرف كل شي، فالجواب يجي عبر سلسلة:

1. متصفحك يسأل الـ Resolver، وهو عادةً من شركة الإنترنت أو خدمة عامة مثل 1.1.1.1.
2. الـ Resolver يسأل السيرفرات الجذرية، وهي توجّهه لسيرفرات .com.
3. سيرفرات .com توجّهه لسيرفرات أسماء النطاق.
4. سيرفرات أسماء النطاق تعطيه الجواب النهائي.
5. الـ Resolver يرجّع العنوان للمتصفح، ويحتفظ به لمدة TTL، فاللي يسأل بعدك يلقى الجواب فوراً.

وهذي المصطلحات اللي بتمر عليك:

Route 53 #

Route 53 خدمة DNS من AWS، واسمها من منفذ DNS رقم 53. وعندها ثلاث مهام: تحفظ سجلات نطاقك وتجاوب عنها، وتسجّل النطاقات، وتراقب صحة تطبيقك وتوجّه الزوار على أساسها. وAWS تلتزم فيها بتوفر 100%.

Hosted Zones #

كل واحدة تكلف حوالي نص دولار في الشهر، مع مبلغ بسيط على الاستعلامات.

أنواع السجلات #

CNAME أو Alias؟ #

عندك مشكلة شائعة: CNAME ما ينفع على النطاق الأساسي example.com، وأنت تبيه يشير لموزّع الحمل. الحل هو Alias، وهو نوع خاص في Route 53:

القاعدة بسيطة: لو الهدف على AWS، استخدم Alias. ولاحظ إنه ما يشير لاسم DNS حق سيرفر EC2.

اختيار TTL #

• مدة طويلة: استعلامات أقل وتكلفة أقل، بس أي تغيير ياخذ وقت عشان ينتشر.
• مدة قصيرة: التغيير ينتشر بسرعة، بس الاستعلامات تزيد.

سياسات التوجيه #

"التوجيه" هنا ما يعني إن الزيارات تمر عبر Route 53. هي تختار وش الجواب اللي تعطيه فقط، وبعدها يتصل الزائر مباشرة بالعنوان.

فحوصات الصحة #

عشان Failover وغيرها تشتغل، لازم Route 53 تعرف مين سليم:

وأجهزة الفحص من الإنترنت، فما توصل لسيرفر في شبكة خاصة، ولازم مجموعة الأمان تسمح لنطاقاتها لو تفحص هدف عام.

نطاق مشترى من مكان ثاني #

شراء النطاق وإدارة سجلاته شيئين منفصلين. لو اشتريت نطاقك من شركة ثانية وتبي Route 53 تجاوب عنه:

1. أنشئ Hosted Zone عامة باسم النطاق.
2. انسخ سيرفرات الأسماء الأربعة من سجل NS فيها.
3. الصقها في إعدادات النطاق عند الشركة اللي اشتريت منها.

بعد ما ينتشر التغيير، Route 53 تصير هي اللي تجاوب.

ولو عندك شبكة في مكتبك، تقدر تربط DNS حقها مع AWS عبر Resolver Endpoints: الداخلي (Inbound) يخلي شبكتك تسأل عن أسماء AWS الخاصة، والخارجي (Outbound) يخلي AWS تسأل عن أسماء شبكتك. وهذا يحتاج اتصال بين الشبكتين، وهو موضوع الجزء الرابع عشر.

عملي: توجيه بالنسب بدون شراء نطاق #

الـ Hosted Zone الخاصة تخليك تجرب كل هذا بدون نطاق حقيقي. وبنستخدم سيرفرك web-1 من الجزء الثالث داخل الشبكة الافتراضية. من CloudShell، أنشئ النطاق الخاص:

VPC_ID=$(aws ec2 describe-vpcs --filters Name=isDefault,Values=true \
  --query "Vpcs[0].VpcId" --output text)

ZONE_ID=$(aws route53 create-hosted-zone --name series.internal \
  --caller-reference "demo-$(date +%s)" \
  --vpc VPCRegion=$AWS_REGION,VPCId=$VPC_ID \
  --query HostedZone.Id --output text)

الحين أضف سجلين لنفس الاسم، 80% للنسخة القديمة و20% للجديدة. والعناوين هنا وهمية، لأن DNS يجاوب فقط وما يتصل بها:

CHANGES='{"Changes":[
  {"Action":"CREATE","ResourceRecordSet":{"Name":"app.series.internal","Type":"A","TTL":5,
    "SetIdentifier":"old","Weight":80,"ResourceRecords":[{"Value":"10.0.0.80"}]}},
  {"Action":"CREATE","ResourceRecordSet":{"Name":"app.series.internal","Type":"A","TTL":5,
    "SetIdentifier":"new","Weight":20,"ResourceRecords":[{"Value":"10.0.0.20"}]}}
]}'

aws route53 change-resource-record-sets \
  --hosted-zone-id "$ZONE_ID" --change-batch "$CHANGES"

ادخل على السيرفر من EC2 Instance Connect، وأرسل 20 سؤال. والتجربة تاخذ دقيقتين لأننا ننتظر انتهاء TTL في كل مرة:

sudo dnf install -y bind-utils

for i in $(seq 1 20); do
  dig +short app.series.internal
  sleep 6
done | sort | uniq -c

بتشوف توزيع قريب من 16 مقابل 4. جرّب كمان dig +trace aws.amazon.com، وبتشوف السلسلة اللي في الرسم خطوة بخطوة.

ولو عندك نطاق، أضف سجل A من نوع Alias يشير لموزّع الحمل، وصار موقعك باسمك.

aws route53 change-resource-record-sets \
  --hosted-zone-id "$ZONE_ID" --change-batch "${CHANGES//CREATE/DELETE}"

aws route53 delete-hosted-zone --id "$ZONE_ID"

الخلاصة #

• DNS يحول الاسم لعنوان عبر سلسلة، والجواب ينحفظ لمدة TTL.
• Route 53 تحفظ سجلاتك، وHosted Zone ممكن تكون عامة أو خاصة.
• لو الهدف على AWS استخدم Alias، وهو ينفع على النطاق الأساسي.
• سياسات التوجيه تختار الجواب فقط، والزيارات ما تمر عبرها.
• فحوصات الصحة هي اللي تخلي Failover يشتغل.

اختبر نفسك #

قبل ما تكمل، جرّب هذي الأسئلة عشان تتأكد إنك فهمت الجزء. كل سؤال موقف عملي، وبعد ما تجاوب يطلع لك الشرح.

الحين موقعك له اسم، بس سيرفره لسا في مكان واحد، والزائر البعيد ينتظر. في الجزء الثاني عشر نقرّبه منه مع CloudFront وGlobal Accelerator.