阿里云爬虫风险管理步骤4：修改DNS解析

CNAME接入说明

Anti-Bot通常采用CNAME解析的方式将网站接入进行防护，也支持A记录解析的方式接入。

说明 强烈建议您采用CNAME解析的方式。因为在某些极端情况下（如节点故障、机房故障等），通过CNAME解析方式接入Anti-Bot，可以实现自动切换节点IP甚至将直接解析切回源站，从而最大程度保证业务的稳定运行，提供高可用性和灾备能力。

如果必须使用A记录解析的方式接入（例如，@记录与MX记录冲突等情况），您可以通过Ping Anti-Bot分配的CNAME值获取所分配的Anti-Bot实例的IP（该IP地址一般不会频繁变更），然后将网站域名通过A记录解析的方式接入Anti-Bot进行防护。

域名主机记录说明

关于域名的主机记录，以域名abc.com为例：

• www： 用于精确匹配www开头的域名，如www.abc.com，但无法匹配abc.com
• @： 用于匹配直接访问abc.com的情况
• *： 用于匹配泛域名，即匹配任意域名，如blog.abc.com、www.abc.com、abc.com等

修改DNS解析记录的注意事项

• 对于同一个主机记录，CNAME解析记录值只能填写一个，您可以将该记录值修改为Anti-Bot的CNAME值，从而将网站域名接入Anti-Bot进行防护。

• 由于不同DNS解析记录类型存在冲突，对于同一个主机记录，CNAME记录与A记录、MX记录、TXT记录等其他记录互相冲突。您需要删除原其它记录后再添加CNAME记录解析记录，或者将原记录类型修改为CNAME类型。

  关于DNS解析记录互斥的详细说明，参考解析记录冲突的规则。

  说明 删除其它解析记录并新增CNAME解析记录的过程应尽可能在短时间内完成。如果删除A记录后长时间没有添加CNAME解析记录，可能导致域名无法正常解析。

• 如果必须保留MX记录（邮件服务器记录），您可以使用A记录解析的方式将域名解析到Anti-Bot的IP。通过Ping CNAME获取所分配的Anti-Bot实例的IP（该IP地址一般不会频繁变更）后，将网站域名A解析记录类型的记录值修改为该Anti-Bot实例的IP。

  说明 使用A记录解析的方式进行接入，Anti-Bot将无法支持自动故障集群调度和故障bypass操作。

操作步骤

本文以阿里云云解析DNS和花生壳为例，介绍DNS配置方式，其它DNS提供商可以参考本文档进行类似配置。

阿里云云解析配置示例