宣布推出 Route 53 Global Resolver 和 DNS Firewall 的 DNS 分析與洞察

張貼日期: 2026年10月1日

Route 53 Global Resolver 和 DNS Firewall 現在透過原生 Amazon CloudWatch 整合,提供 DNS 分析與洞察。這些新功能可讓網路管理員和安全性團隊全面觀測 DNS 查詢模式、監控 DNS Firewall 規則成效、偵測異常活動,並最佳化 DNS 基礎設施效能。DNS 分析與洞察適用於所有提供 Amazon CloudWatch、Route 53 Global Resolver 和 DNS Firewall 的 AWS 區域。

透過 CloudWatch Metrics 和 Contributor Insights,客戶可以搜尋及分析 DNS 查詢日誌、針對封鎖的查詢和 DNS 回應碼等特定模式建立指標篩選條件,並設定自動警示。Global Resolver 和 DNS Firewall 主控台新增的 Analytics 索引標籤,可讓您在單一位置集中存取所有分析資訊。

例如,客戶可以依 VPC 為封鎖的 DNS 查詢建立指標篩選條件,並設定警示,在一個小時內有超過 10 個查詢遭到封鎖時觸發,以便快速回應潛在的安全威脅。

客戶選擇加入的指標適用標準 Amazon CloudWatch 定價。若要深入瞭解,請瀏覽 Route 53 文件。