DNS 與內容分發

🧱 白話：DNS ＝ 把「名字」翻譯成「IP」的電話簿，Route 53 扮演的是「權威伺服器」——你的網域名冊放在它手上，由它回答全世界的查詢（53 就是 DNS 的 Port）。解析流程、TTL 快取、各紀錄類型的地基見 基礎篇 ch02 DNS 與 HTTP。

• A 記錄：域名 → IPv4 位址
• AAAA 記錄：域名 → IPv6 位址
• CNAME：域名 → 另一個域名。不能用於裸域（Zone Apex），如 example.com（只能用 www.example.com）。
• Alias（別名）：Route 53 特有，類似 CNAME 但功能更強。可以用於裸域（Zone Apex）。可以指向 AWS 資源（ALB、CloudFront、S3 靜態網站、API Gateway 等）。免費（CNAME 到 AWS 服務要費用，Alias 不用）。
• NS 記錄：指定哪個 DNS 伺服器負責這個域名
• SOA 記錄：Start of Authority，包含域名的管理資訊

Hosted Zone 與混合雲 DNS：

• Public Hosted Zone：對整個網際網路公開的解析，例如 example.com 的官網。
• Private Hosted Zone：關聯到指定 VPC，只在那些 VPC 內部生效，用來幫內部服務取名字（如 db.internal.example.com）而不對外曝露。
• Route 53 Resolver Endpoints：地端與 VPC 互連後，要讓兩邊互相解析彼此的私有名稱時使用。
  ・Inbound Endpoint：地端 → VPC。地端 DNS 把查詢轉進來，就能解析 VPC 裡的 Private Hosted Zone。
  ・Outbound Endpoint＋轉發規則（Forwarding Rule）：VPC → 地端。VPC 內查到指定網域（如 corp.local）時，轉給地端 DNS 回答。
  ・兩個方向各一個，要雙向就兩個都建。

• Simple（簡單）：一個記錄返回一或多個 IP。沒有 Health Check。如果返回多個 IP，客戶端隨機選一個。不能配合 Health Check 使用。
• Weighted（加權）：按權重比例分配流量（如 70% 給 v1，30% 給 v2）。用途：A/B Testing、新版本灰度發布。支援 Health Check。
• Latency（延遲）：根據用戶到各 Region 的延遲，自動導向延遲最低的 Region。最適合多 Region 部署提升用戶體驗。
• Failover（容錯轉移）：設定 Primary 和 Secondary。Primary 的 Health Check 失敗時，自動切換到 Secondary（常是 S3 靜態備援頁面）。災難恢復首選。
• Geolocation（地理位置）：根據用戶所在地理位置（國家/州）路由。不是延遲，是真實地理位置。用途：合規（EU 用戶必須連歐洲伺服器）、語言地區化內容。
• Geoproximity（地理鄰近）：根據用戶與資源的距離，可以透過 Bias（偏移值） 調整流量比例（Traffic Flow 功能）。比 Geolocation 更靈活。
• Multi-Value（多值）：返回多個健康的 IP，最多 8 個。每個記錄都有 Health Check，不健康的不返回。比 Simple 多了健康檢查能力。不是 ELB 的替代品。

🧱 白話：CDN ＝ 把貨先鋪到你家巷口的超商（邊緣節點），使用者就近取貨——距離縮短所以延遲下降，大部分請求在邊緣被消化所以源站負載大減。Cache Hit/Miss 與快取原理見 基礎篇 ch02 的 CDN 段落。

• 核心功能：全球 CDN，將內容快取到 400+ 個 Edge Location，讓用戶從最近的節點取得內容，降低延遲。支援靜態和動態內容。
• Origins（來源）：S3 Bucket、ALB、EC2、任何 HTTP 端點（包含 On-Premises）。
• OAC（Origin Access Control）：讓 S3 Bucket 只允許 CloudFront 存取，阻止直接從 S3 URL 存取。OAC 是較新的機制，取代舊版的 OAI（Origin Access Identity）。
• Behaviors（行為）：根據 URL 路徑設定不同的快取行為（TTL、轉發 Header、壓縮等）。
• CloudFront + WAF：在 CloudFront 前掛 AWS WAF，可以在邊緣節點過濾惡意請求（SQL Injection、XSS 等），在流量到達來源前就被阻擋。
• CloudFront Functions vs Lambda@Edge：
  ・CloudFront Functions：超輕量，毫秒執行，修改請求/回應 Header，成本極低。
  ・Lambda@Edge：更強大，可執行複雜邏輯（驗證 JWT、A/B 測試），在 Edge Location 執行。
• Signed URLs / Signed Cookies：控制 CloudFront 內容的存取權限，讓只有授權用戶能取得內容（如付費影片）。
• Origin Group（來源容錯）：設定主要與次要 origin，主要來源回傳指定的錯誤碼（如 5xx）時，CloudFront 自動改向次要來源取內容。這是 CloudFront 層級的容錯，跟 Route 53 Failover 是不同層的東西。
• Price Class（價格等級）：選擇要用哪些地區的邊緣節點。使用者集中在北美＋歐洲時，只啟用這些地區可以降低成本，代價是其他地區的使用者延遲變高。

• 核心功能：提供 2 個靜態 Anycast IP（Anycast 是一種路由技巧：同一個 IP 位址同時廣播在全球多個 AWS Edge 節點上，使用者連線時，網路會自動導向「離這位使用者最近」的那個節點，不像一般固定 IP 只對應單一實體位置——這就是為什麼流量能「從最近的 Edge 進入」），流量進來後再走 AWS 私有骨幹網路到目標端點，避免公共網路的不穩定。
• 支援的端點：ALB、NLB、EC2、Elastic IP。適合非 HTTP 協定（TCP/UDP）的應用。
• 固定 IP：Global Accelerator 提供固定的靜態 IP，不像 CloudFront 只有 DNS 名稱。適合需要 IP 白名單的客戶。
• 健康檢查：自動偵測端點健康狀態，不健康時自動切換到其他 Region 的端點，實現故障轉移。